İçindekiler
ISO 27001 İyileştirme Öneri Formu, personel tarafından sunulan iyileştirme önerilerinin risk/fırsat, kaynak ihtiyacı ve ölçülebilir fayda açısından değerlendirildiği formdur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde Personel Öneri Formundan farkını ele alıyoruz.
ISO 27001 İyileştirme Öneri Formunun Amacı Nedir?
Bu form, Düzeltici ve İyileştirici Faaliyetler Prosedürü kapsamında personel önerilerinin sistematik olarak değerlendirilip kaynak tahsis edilmesini sağlar. Personel Öneri Formu bir fikrin ilk kez sunulduğu sade bir kanalken, bu form kabul edilen önerinin yatırım, kaynak ve beklenen fayda açısından ciddiye alınarak değerlendirildiği daha resmi bir aşamayı temsil eder.
Formda Hangi Bilgiler Yer Alır?
- Bölüm, tarih, önem derecesi ve kaynak talebi türü (personel, altyapı, BGYS)
- İyileştirme grubu (BGYS, verimlilik, bilgi güvenliği, maliyet vb.)
- Riskler ve sağlayacağı fırsatlar, ölçülebilir fayda
- Gerçekleşmesi için gereken yatırım, insan kaynağı ve altyapı
- Sonuç (kabul/red/erteleme)
“Ölçülebilir fayda” alanının ayrıca istenmesi, bu formun yalnızca iyi fikirleri değil, somut ve nicel olarak savunulabilir iyileştirmeleri önceliklendirdiğini gösterir; “daha iyi olur” gibi muğlak bir gerekçe yerine, önerinin getireceği faydanın sayısal veya ölçülebilir terimlerle ifade edilmesi beklenir.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle kabul edilen önerilerin fiilen uygulamaya geçip geçmediğini ve reddedilen önerilerin gerekçesinin açıklanıp açıklanmadığını sorgular. Bu form, ISO 27001 belgesi denetimlerinde personel katılımının sürekli iyileştirmeye somut ve ölçülebilir katkı sağladığının kanıtıdır.