İçindekiler
ISO 27001 Performans Değerlendirme Formu, BGYS hedeflerinin dönemsel olarak hedef değer, değerlendirme ve aksiyon bilgileriyle izlendiği rapor formudur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde hedef izlemenin BGYS Hedefleri ve Planlama Prosedürüyle ilişkisini ele alıyoruz.
ISO 27001 Performans Değerlendirme Formunun Amacı Nedir?
Bu form, Performans Değerlendirme ve Ölçüm Prosedürü kapsamında BGYS hedeflerine ulaşma durumunun izlenmesini sağlar. BGYS Hedefleri ve Planlama Formu hedeflerin ne olduğunu ve nasıl planlandığını belirlerken, bu form o hedeflere dönem sonunda gerçekten ulaşılıp ulaşılmadığının somut raporunu tutar.
Formda Hangi Bilgiler Yer Alır?
- Her hedef için hedef değer ve değerlendirme tarihi
- Hedefe ilişkin değerlendirme sonucu ve alınan aksiyon
- Başarı durumu
“Alınan aksiyon” alanının başarı durumuyla birlikte tutulması önemlidir; bir hedefe ulaşılamadığında bu durum sessizce geçiştirilmez, mutlaka bir aksiyonla (yeniden planlama, ek kaynak, hedefin revize edilmesi gibi) ilişkilendirilir.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle başarısız olarak işaretlenen hedeflerin ardından gerçekten bir aksiyon alınıp alınmadığını ve bu aksiyonların bir sonraki döneme nasıl yansıdığını sorgular. Bu form, ISO 27001 belgesi denetimlerinde BGYS hedeflerinin ölçülebilir ve hesap verebilir şekilde izlendiğinin kanıtıdır.