İçindekiler
ISO 27001 İlişik Kesme Bildirim Formu, işten ayrılan personelin ayrılma nedenini, referans değerlendirmesini ve İK görüşünü kayıt altına alan formdur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde işten ayrılma sürecinin neden ayrıca belgelendiğini ele alıyoruz.
ISO 27001 İlişik Kesme Bildirim Formunun Amacı Nedir?
Bu form, İnsan Kaynakları Prosedürü kapsamında işten ayrılma sürecinin (istifa, işten çıkarma, emeklilik) resmi ve izlenebilir şekilde yönetilmesini sağlar. İşten ayrılma, bilgi güvenliği açısından riskli bir dönemdir; bu formun varlığı, sürecin her zaman aynı adımlardan geçmesini ve hiçbir ayrılışın gelişigüzel yönetilmemesini sağlar.
Formda Hangi Bilgiler Yer Alır?
- Ayrılma türü (istifa, işine son verme, emeklilik)
- Son çalışma tarihi ve bordrodan çıkarma tarihi
- Yerine personel alınıp alınmayacağı
- Ayrılma nedeni ve İK/kalite değerlendirme görüşü
“Son çalışma tarihi” ile “bordrodan çıkarma tarihi” alanlarının ayrı tutulması önemlidir; çünkü bu iki tarih arasında bir fark varsa, personelin fiilen çalışmadığı ancak sistem erişiminin hâlâ aktif olduğu bir boşluk dönemi oluşabilir ve bu durum ayrıca kontrol edilmelidir.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle ayrılma tarihi ile sistem erişiminin kapatıldığı tarih arasındaki süreyi sorgular; bu süre ne kadar uzunsa, yetkisiz erişim riski o kadar artar. Bu form, ISO 27001 belgesi denetimlerinde personel çıkışlarının usulüne uygun ve zamanında yönetildiğinin kanıtıdır.