İçindekiler
ISO 27001 Personel Bilgi Formu, personelin temel iletişim ve özlük bilgilerini tek sayfada toplayan formdur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde özlük dosyalarının neden kontrol edildiğini ele alıyoruz.
ISO 27001 Personel Bilgi Formunun Amacı Nedir?
Bu form, İnsan Kaynakları Prosedürü kapsamında personel özlük dosyasının temel bilgilerini içerir. BGYS’nin insan kaynağı boyutu, yalnızca eğitim ve yetkinlik kayıtlarıyla sınırlı değildir; her personelin güncel iletişim ve kimlik bilgilerinin merkezi, güvenilir bir kaynakta tutulması, özellikle acil durum veya ihlal yönetimi gibi hızlı iletişim gerektiren süreçlerde kritik önem taşır.
Formda Hangi Bilgiler Yer Alır?
- Adı soyadı, görev tanımı
- İletişim bilgileri (adres, telefon, e-posta)
- Doğum yeri/tarihi, eğitim durumu
- Resmi kimlik ve SGK bilgileri
Bu bilgilerin bir araya toplanması, hem idari süreçleri (bordro, sözleşme) hem de BGYS’ye özgü süreçleri (acil durum iletişimi, yetkinlik değerlendirmesi) tek bir kaynaktan besler; dağınık tutulan özlük bilgileri, kriz anlarında zaman kaybına yol açabilir.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle personel dosyalarının güncel olup olmadığını, özellikle iletişim bilgilerinin değişiklik sonrası güncellenip güncellenmediğini kontrol eder; eski bir telefon numarası veya adres, acil bir durumda kuruluşun personele ulaşamamasına yol açabilir. Bu form, ISO 27001 belgesi denetimlerinde personel özlük dosyalarının eksiksiz ve güncel tutulduğunun kanıtıdır.