İçindekiler
ISO 27001 İç Tetkik Soru Listesi, standardın ana madde başlıklarına (Kuruluşun Bağlamı, Liderlik, Planlama, Destek, İşletim, Performans Değerlendirme, İyileştirme) karşılık gelen denetim sorularını içeren tetkik dokümanıdır. Bu yazıda listenin amacını, kapsadığı ana başlıkları ve ISO 27001 denetiminde bu listenin EK-A listesinden farkını ele alıyoruz.
ISO 27001 İç Tetkik Soru Listesinin Amacı Nedir?
Bu liste, İç Tetkik Prosedürü kapsamında BGYS’nin standardın ana madde şartlarına (Madde 4-10) uygunluğunun sorgulanmasını sağlar. EK-A Tetkik Soru Listesi “hangi teknik/organizasyonel kontroller uygulanıyor” sorusuna odaklanırken, bu liste “yönetim sistemi gerçekten standardın öngördüğü yapıda mı işliyor” sorusuna odaklanır; ikisi birlikte tetkiki hem kontrol hem sistem seviyesinde tamamlar.
Liste Hangi Ana Başlıkları Kapsar?
- Kuruluşun bağlamı, ilgili tarafların ihtiyaçları ve BGYS kapsamı (Madde 4)
- Liderlik, politika ve kurumsal roller (Madde 5)
- Risk-fırsat planlaması ve BGYS hedefleri (Madde 6)
- Kaynaklar, yeterlilik, farkındalık, iletişim ve dokümantasyon (Madde 7)
- İşletimsel planlama, risk değerlendirme ve risk işleme (Madde 8)
- İzleme-ölçme, iç tetkik ve yönetimin gözden geçirmesi (Madde 9)
- Uygunsuzluk, düzeltici faaliyet ve sürekli iyileştirme (Madde 10)
Bu yapı, standardın kendi PUKÖ (Planla-Uygula-Kontrol Et-Önlem Al) döngüsünü birebir yansıtır; sorular bağlamdan başlayıp liderlik, planlama, destek, işletim üzerinden performans değerlendirme ve iyileştirmeye kadar döngüsel bir sırayı takip eder.
Bu Liste Denetimde Nasıl Değerlendirilir?
Bu liste, EK-A Tetkik Soru Listesi’nden farklı olarak standardın ana madde şartlarına odaklanır. Denetçiler bu listeyi incelerken genellikle her ana başlığın gerçekten sorgulanıp sorgulanmadığını ve tespit edilen uygunsuzlukların Madde 10 kapsamında düzeltici faaliyete bağlanıp bağlanmadığını kontrol eder. Bu liste, ISO 27001 belgesi denetimlerinde BGYS’nin standart şartlarına uygunluğunun sistematik doğrulandığının kanıtıdır.