İçindekiler
ISO 27001 Olay İhlal Takip Formu, kayıt altına alınan tüm ihlal/zayıflık olaylarının form numarası, tarihi ve sonucuyla listelendiği takip çizelgesidir. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde toplu izlemenin tekil kayıtlara göre neden daha değerli olduğunu ele alıyoruz.
ISO 27001 Olay İhlal Takip Formunun Amacı Nedir?
Bu form, Olay İhlal Prosedürü kapsamında tüm ihlal/zayıflık olaylarının tek bir çizelgede toplu olarak izlenmesini sağlar. Her bir Olay İhlal Formu tek bir olayı belgelerken, bu takip formu o olayların hepsini bir araya getirerek trend analizi yapılmasına imkân tanır; örneğin belirli bir ayda benzer ihlallerin tekrar etmesi, yalnızca tekil formlara bakıldığında fark edilmeyebilecek bir desen ortaya koyabilir.
Formda Hangi Bilgiler Yer Alır?
- Olay İhlal Form numarası ve tarihi
- Olayın/ihlalin/zayıflığın kısa tanımı
- Sonuç ve açıklama
Formun kasıtlı olarak özet nitelikte tutulması, ayrıntıların zaten her bir olayın kendi Olay İhlal Formunda bulunduğunu, bu çizelgenin amacının yalnızca genel bir görünüm sağlamak olduğunu gösterir.
Bu Form Denetimde Nasıl Değerlendirilir?
Bu çizelge altı ayda bir BGYS Temsilcisi tarafından gözden geçirilir. Denetçiler bu formu incelerken genellikle çizelgedeki toplam olay sayısının gerçek zamanlı ve eksiksiz tutulup tutulmadığını, yani her bireysel Olay İhlal Formunun bu çizelgeye yansıyıp yansımadığını kontrol eder. Bu form, ISO 27001 belgesi denetimlerinde ihlal olaylarının bütünsel ve trend bazında izlendiğinin kanıtıdır.