İçindekiler
ISO 27001 Performans Kriterleri ve İzleme Tablosu, İnsan Kaynakları, Olaylar, Operasyon, Satınalma ve BT gibi proseslerin performans kriterlerini geçmiş ve güncel puanlarla karşılaştıran izleme tablosudur. Bu yazıda tablonun amacını, içerdiği bilgileri ve ISO 27001 denetiminde proses bazlı karşılaştırmanın neden değerli olduğunu ele alıyoruz.
ISO 27001 Performans Kriterleri ve İzleme Tablosunun Amacı Nedir?
Bu tablo, Performans Değerlendirme ve Ölçüm Prosedürü kapsamında her prosesin performansının önceki döneme göre karşılaştırılmasını sağlar. Performans Değerlendirme Formu BGYS hedeflerine odaklanırken, bu tablo kuruluşun ana işlevsel proseslerinin (İK, operasyon, satınalma gibi) performansını bir arada, karşılaştırmalı şekilde sunar.
Tabloda Hangi Bilgiler Yer Alır?
- Proses adı (İnsan Kaynakları, Olaylar, Operasyon, Satınalma, BT) ve performans kriteri
- Geçmiş puan ve güncel puan (1-5 arası)
- Değişim yönü (artı/eksi) ve değerlendirme
Tüm proseslerin aynı tabloda yan yana görülmesi, üst yönetimin tek bir bakışta hangi proseslerin iyileştiğini, hangilerinin gerilediğini anlamasını sağlar; bu, dağınık raporlar arasında kaybolmak yerine hızlı, karşılaştırmalı bir yönetim kararı almayı mümkün kılar.
Bu Tablo Denetimde Nasıl Değerlendirilir?
Denetçiler bu tabloyu incelerken genellikle eksi yönde değişen proseslerin Performans Değerlendirme ve Ölçüm Prosedüründe tanımlanan düzeltici faaliyet sürecini tetikleyip tetiklemediğini sorgular. Bu tablo, ISO 27001 belgesi denetimlerinde proses performansının ölçülebilir ve karşılaştırılabilir şekilde izlendiğinin kanıtıdır.