İçindekiler
ISO 27001 Oryantasyon Eğitim Formu, yeni işe başlayan personele verilen uyum eğitiminin konularını ve sonucunu kayıt altına alan formdur. Bu yazıda formun amacını, kapsadığı konuları ve ISO 27001 denetiminde yeni personelin BGYS’ye uyumunun neden ayrıca belgelendiğini ele alıyoruz.
ISO 27001 Oryantasyon Eğitim Formunun Amacı Nedir?
Bu form, İnsan Kaynakları Prosedürü kapsamında yeni personelin kuruluşa ve BGYS’ye uyum sürecinin belgelenmesini sağlar. Bilgi güvenliği açısından en kırılgan dönem, bir çalışanın henüz kuralları tam öğrenmediği ilk günlerdir; bu nedenle oryantasyonun kapsamlı ve kayıt altında olması, olası ilk-gün hatalarının önüne geçen kritik bir önlemdir.
Formda Hangi Konular Yer Alır?
- Kuruluş hakkında genel bilgi ve çalışma kuralları
- BGYS işleyişi ve BGYS politikası tanıtımı
- Görev tanımı, yetki ve sorumluluklar
- Yangın önleme ve acil durum tedbirleri
- Kullanılacak cihaz ve sistemlerin tanıtımı
Bu beş konunun BGYS politikasını fiziksel güvenlik (yangın, acil durum) ve teknik sistemlerle (cihaz tanıtımı) aynı formda birleştirmesi dikkat çekicidir; bu, bilgi güvenliğinin yalnızca dijital değil, fiziksel ve organizasyonel boyutları da kapsayan bütüncül bir yaklaşım olduğunu gösterir.
Değerlendirme Nasıl Yapılır ve Denetimde Ne Aranır?
Eğitim sonunda “yeterli/yetersiz” değerlendirmesi yapılır; bu basit ama net sonuç, bir personelin göreve fiilen başlamadan önce BGYS açısından hazır olup olmadığının resmi teyididir. Denetçiler bu formu incelerken genellikle son işe alınan personelin oryantasyon kaydının mevcut olup olmadığını ve “yetersiz” sonuçlanan durumlarda nasıl bir tekrar eğitim sürecinin işletildiğini sorgular. Bu form, ISO 27001 belgesi denetimlerinde yeni personelin BGYS’ye uyum sürecinin belgelendiğinin ve sonuçlandırıldığının kanıtıdır.