İçindekiler
ISO 27001 Onaylı Tedarikçi Listesi, kuruluşun malzeme veya hizmet temin ettiği ve değerlendirmeden geçmiş tedarikçileri gösteren onaylı liste dokümanıdır. Bu yazıda listenin amacını, içerdiği bilgileri ve ISO 27001 denetiminde tedarik zinciri güvenliğinin neden ayrı bir kontrol konusu olduğunu ele alıyoruz.
ISO 27001 Onaylı Tedarikçi Listesinin Amacı Nedir?
Bu liste, Tedarikçi Seçme ve Değerlendirme Prosedürü kapsamında yalnızca değerlendirmeden geçmiş güvenilir tedarikçilerle çalışılmasını sağlar. Bir kuruluşun kendi BGYS’si ne kadar güçlü olursa olsun, verilerine veya sistemlerine erişimi olan bir tedarikçi zayıf güvenlik önlemlerine sahipse, bu zayıflık dolaylı yoldan ana kuruluşun riskine dönüşür; bu liste, bu zincirleme riski tedarikçi seçiminden itibaren kontrol altına alır.
Listede Hangi Bilgiler Yer Alır?
- Tedarikçi unvanı, adres ve şehir bilgisi
- Yetkili kişi, telefon ve faks bilgisi
Listenin görece sade bilgilerle sınırlı tutulması, detaylı değerlendirme kriterlerinin ayrı bir prosedürde ele alındığını, bu listenin yalnızca “onaylanmış” statüsünü taşıyan tedarikçilerin resmi kaydı olduğunu gösterir.
Bu Liste Denetimde Nasıl Değerlendirilir?
Liste, tedarikçi girişinde veya çıkışında güncellenir ve BGYS Yönetim Temsilcisi tarafından ilgili bölümlere dağıtılır. Denetçiler bu listeyi incelerken genellikle kuruluşun fiilen çalıştığı tedarikçilerin hepsinin bu onaylı listede yer alıp almadığını, yani listede olmayan onaysız bir tedarikçiyle çalışılıp çalışılmadığını sorgular. Bu liste, ISO 27001 belgesi denetimlerinde tedarik zincirinin kontrollü ve değerlendirilmiş şekilde yönetildiğinin kanıtıdır.