İçindekiler
ISO 27001 İç Tetkik Prosedürü, BGYS’nin standarda uygunluğunu ve etkinliğini belirli aralıklarla değerlendiren iç tetkik faaliyetlerinin yöntem ve sorumluluklarını tanımlayan prosedürdür. Bu yazıda prosedürün amacını, tetkikçi niteliklerini ve ISO 27001 denetiminde “bağımsızlık” şartının neden vazgeçilmez olduğunu ele alıyoruz.
ISO 27001 İç Tetkik Prosedürünün Amacı Nedir?
Bu prosedürün amacı, ISO 27001 Madde 9.2 kapsamında BGYS’nin işlerliğini ve etkinliğini belirlemek için düzenli iç tetkikler gerçekleştirmektir. İç tetkik, dış belgelendirme denetiminin bir provası değildir; kuruluşun kendi sistemindeki zayıflıkları dışarıdan biri gelmeden önce kendi içinde bulup düzeltmesini sağlayan, sahiplenilmiş bir öz-değerlendirme mekanizmasıdır.
Tetkikçilerde Hangi Nitelikler Aranır?
- ISO 27001:2017 İç Tetkikçi Sertifikasına ve BGYS Temel Eğitim katılım sertifikasına sahip olma
- İnceleme, soruşturma, değerlendirme ve rapor yazma becerisine sahip olma
- Denetlenen faaliyetle doğrudan sorumluluğu olmama (bağımsızlık)
“Bağımsızlık” şartı iç tetkikin bütünlüğünü koruyan en kritik unsurdur; bir kişinin kendi yürüttüğü süreci kendisinin tetkik etmesi, ne kadar iyi niyetli olursa olsun objektiflikten uzaklaşan bir çıkar çatışması yaratır. Bu nedenle tetkikçiler genellikle farklı departmanlardan, denetlenen alanla doğrudan ilgisi olmayan kişiler arasından seçilir.
Süreç Akışı Nasıl İşler ve Denetimde Ne Aranır?
Her yılın Aralık ayında BGYS Temsilcisi tarafından İç Tetkik Planı hazırlanır ve Genel Müdür onayına sunulur. Açılış toplantısı ile tetkik başlar, bulgular objektif delillere dayandırılır. Uygunsuzluklar İç Tetkik Raporuna kaydedilir ve gerekiyorsa Düzeltici ve İyileştirici Faaliyet Prosedürü işletilir. Denetçiler bu prosedürü incelerken genellikle tetkikçilerin sertifikasyon durumunu ve denetledikleri alanlarla bağımsızlık ilişkisini sorgular. Bu prosedür, ISO 27001 belgesi denetimlerinde BGYS’nin bağımsız, yetkin ve düzenli olarak denetlendiğinin kanıtıdır.