İçindekiler
ISO 27001 İnsan Kaynakları Prosedürü, Bilgi Güvenliği Yönetim Sisteminin etkili şekilde uygulanması için gerekli personelin işe alım, yetkinlik, oryantasyon ve işten ayrılış süreçlerini tanımlayan dokümandır. Bu yazıda prosedürün amacını, işe alım ve oryantasyon sürecini ve ISO 27001 denetiminde insan faktörünün neden bu kadar önemli olduğunu ele alıyoruz.
ISO 27001 İnsan Kaynakları Prosedürünün Amacı Nedir?
Bu prosedürün amacı, ISO 27001:2017 Madde 7.2 kapsamında BGYS’nin işletilmesi ve kontrolü için gerekli kişilerin tayin ve temin edilmesidir. Bilgi güvenliği ihlallerinin önemli bir kısmı teknik açıklardan değil, yetersiz eğitimli veya yanlış işe alınmış personelden kaynaklanır; bu nedenle İnsan Kaynakları süreçleri, BGYS’nin teknik kontrolleri kadar kritik bir savunma hattı olarak kabul edilir. Uygulamadan İnsan Kaynakları Lideri sorumlu olmakla birlikte tüm bölüm liderleri de kapsam dahilindedir.
İşe Alım Süreci Nasıl Yürütülür?
- İşe alım yalnızca organizasyon şemasında yer alan pozisyonlar için yapılır; yeni pozisyon ihtiyacında Değişiklik Yönetim Prosedürü işletilir.
- Başvuranlara İş Başvuru Formu doldurtulur; bölüm lideri ve İK lideri, görev tanımındaki yetkinlik kriterlerine göre uygun adayları mülakata çağırır.
- Mülakat sonucunda adaya 10-100 arası puan verilerek başvuru formuna işlenir.
İşe alımın organizasyon şemasıyla sınırlandırılması önemli bir kontroldür; çünkü şema dışı, denetimsiz bir işe alım, BGYS’nin öngöremediği yetkinlik ve güvenlik risklerini kuruluşa taşıyabilir. Puanlama sisteminin varlığı ise, işe alım kararının öznel bir izlenimden ziyade ölçülebilir kriterlere dayandığını gösterir.
Oryantasyon, Eğitim ve İşten Ayrılış Nasıl Yönetilir?
Yeni işe alınan personel için ilk 3 çalışma günü oryantasyon süreci olarak ayrılır ve bu süreç Oryantasyon Eğitim Kayıt Formuyla izlenir; yetiştirilmek üzere işe alınan personele mentörlük verilir ve planlı eğitimlere katılımı sağlanır. Yıllık Eğitim Planı her yıl Eylül ayı sonunda İK Lideri tarafından hazırlanır ve Genel Müdür onayından sonra tüm personele duyurulur. Personel memnuniyet anketleri yılda bir kez Eylül ayında uygulanır; sonuçlar eğitim ve iyileştirme planlamasına girdi sağlar.
İşten çıkarılma nedenleri arasında maliyet karşılanamaması, disiplin ihlalleri, personelin kendi talebi, BGYS’ye olumsuz etki eden motivasyon eksikliği ve çalışma ortamını bozan davranışlar yer alır; bu nedenlerin önceden tanımlanmış olması, işten ayrılış süreçlerinin keyfi değil tutarlı kriterlere göre yürütüldüğünü gösterir. Denetçiler bu prosedürü incelerken genellikle personel dosyalarının eksiksiz olup olmadığını ve oryantasyon kayıtlarının fiilen tutulup tutulmadığını kontrol eder. Bu prosedür, ISO 27001 belgesi denetimlerinde personel yönetiminin BGYS gereklerine uygun ve tutarlı şekilde yürütüldüğünün kanıtıdır.