İçindekiler
ISO 27001 Performans Değerlendirme ve Ölçüm Prosedürü, BGYS süreçlerinin performansının dönemsel kriterlere göre değerlendirilmesi ve YGG toplantılarında ele alınmasına ilişkin yöntemi tanımlayan prosedürdür. Bu yazıda prosedürün amacını, değerlendirme kriterlerini ve ISO 27001 denetiminde puanlamanın neden göreceli (önceki döneme kıyasla) yapıldığını ele alıyoruz.
ISO 27001 Performans Değerlendirme ve Ölçüm Prosedürünün Amacı Nedir?
Bu prosedürün amacı, ISO 27001 Madde 9.1 kapsamında önemli süreçlerin performansının periyodik olarak analiz edilmesidir. Bu prosedür, BGYS’nin yalnızca “kurallara uyuyor muyuz” sorusunu değil, “süreçlerimiz gerçekten iyileşiyor mu, yoksa geriliyor mu” sorusunu da sistematik olarak yanıtlar; bu ikinci soru, sürekli iyileştirmenin kalbidir.
Hangi Kriterler Değerlendirilir?
- Risk ve fırsat belirleme, BGYS hedeflerine ulaşma, farkındalık ve eğitim
- Personel memnuniyeti ve performansı, uygunsuz ürün/hizmetler
- Tedarikçi denetimi ve performansı, olaylar ve iadeler
Kriterlerin bu kadar geniş bir yelpazeyi (riskten personel memnuniyetine, tedarikçiden ürün uygunsuzluğuna) kapsaması, BGYS performansının tek bir teknik göstergeyle değil, kuruluşun tüm işleyişini yansıtan bütünsel bir resimle değerlendirildiğini gösterir.
Değerlendirme Nasıl Yapılır ve Denetimde Ne Aranır?
Her proses önceki döneme göre 1-5 arası puanlanır; fark eksi yöndeyse düzeltici/iyileştirici faaliyet başlatılır. Sonuçlar her YGG toplantısından önce hazırlanır. Puanlamanın mutlak değil göreceli (önceki döneme kıyasla) yapılması önemlidir; bu, bir sürecin mükemmel olup olmadığından çok, doğru yönde ilerleyip ilerlemediğine odaklanan, sürekli iyileştirme felsefesiyle örtüşen bir yaklaşımdır. Denetçiler bu prosedürü incelerken genellikle eksi yönde puanlanan proseslerde gerçekten bir düzeltici faaliyetin başlatılıp başlatılmadığını sorgular. Bu prosedür, ISO 27001 belgesi denetimlerinde BGYS performansının veriye dayalı ve sürekli iyileştirme odaklı yönetildiğinin kanıtıdır.