İçindekiler
ISO 27001 Personel Bilgilendirme Formu, BGYS politikası, hedefleri veya diğer duyuruların personele resmi olarak iletildiği formdur. Bu yazıda formun amacını, kapsadığı bilgileri ve ISO 27001 denetiminde saha personelinin bilgilendirilmesinin neden ayrıca önemli olduğunu ele alıyoruz.
ISO 27001 Personel Bilgilendirme Formunun Amacı Nedir?
Bu form, İletişim Prosedürü kapsamında özellikle mavi yakalı personele yapılan duyuru ve bilgilendirmelerin kayıt altına alınmasını sağlar. BGYS politikası ve hedefleri genellikle e-posta gibi dijital kanallarla duyurulur; ancak kuruluştaki her personel düzenli e-posta erişimine sahip olmayabilir. Bu form, bilgisayar başında çalışmayan personelin de aynı bilgiye, yazılı ve imzalı şekilde ulaştığının garantisidir.
Formda Hangi Bilgiler Yer Alır?
- Tarih, sorumlu, bölüm
- Konu (BGYS politikası, hedefleri, öneri bilgilendirmesi veya diğer)
- Duyuru içeriği
“Konu” alanının önceden tanımlanmış kategorilere ayrılması (politika, hedefler, öneri bilgilendirmesi), BGYS Temsilcisinin hangi tür bilgilendirmelerin ne sıklıkla yapıldığını kolayca takip edebilmesini sağlar; bu da iletişim sürecinin zamanla iyileştirilmesine veri sunar.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle saha veya üretim personeline rastgele sorular yönelterek BGYS politikası ve güncel hedefler hakkında temel bir farkındalığa sahip olup olmadıklarını test eder; bu formun varlığı ve imza kayıtları, olumsuz bir sonuç çıkması durumunda bile bilgilendirmenin usulüne uygun yapıldığını kanıtlar. Bu form, ISO 27001 belgesi denetimlerinde tüm personelin, kullandığı iletişim aracından bağımsız olarak, BGYS ile ilgili gelişmelerden haberdar edildiğinin kanıtıdır.