İçindekiler
ISO 27001 Personel Çalışma Talimatı, giriş-çıkış kuralları, bilgi güvenliği yükümlülükleri ve işten ayrılma süreçlerini kapsayan kurum içi çalışma talimatıdır. Bu yazıda talimatın amacını, kapsadığı konuları ve ISO 27001 denetiminde Kuruluş Kültürü Talimatından farkını ele alıyoruz.
ISO 27001 Personel Çalışma Talimatının Amacı Nedir?
Bu talimat, Personel Güvenlik Politikası kapsamında çalışanların günlük iş süreçlerinde uyması gereken kuralları ve bilgi güvenliği yükümlülüklerini tanımlar. Kuruluş Kültürü Talimatı daha genel davranış kurallarını kapsarken, bu talimat özellikle bilgi güvenliği yükümlülüklerini (şifre gizliliği, üçüncü kişilerle paylaşım yasağı) günlük operasyon diline çevirir.
Talimat Hangi Konuları Kapsar?
- Şirket giriş-çıkış, yaka kartı kullanımı ve güvenlik kuralları
- Bilgi güvenliği: iş bilgilerinin 3. kişilerle paylaşılmaması, şifrelerin gizli tutulması
- Toplantı odası, form kullanımı ve iletişim kuralları
- İşten ayrılma bildirim süreleri ve personel bilgi güncellemeleri
- İzinler, eğitim-geliştirme ve performans yönetimi esasları
Talimatın bilgi güvenliği yükümlülüklerini izin, eğitim ve performans yönetimi gibi tamamen idari konularla aynı dokümanda birleştirmesi, bilgi güvenliğinin İK süreçlerinden ayrı, bağımsız bir konu olarak değil, günlük çalışma düzeninin doğal bir parçası olarak ele alındığını gösterir.
Bu Talimat Denetimde Nasıl Değerlendirilir?
Denetçiler bu talimatı incelerken genellikle personelin bilgi güvenliği yükümlülüklerinden (özellikle üçüncü kişilerle bilgi paylaşımı yasağı) haberdar olup olmadığını mülakat yoluyla teyit eder. Bu talimat, ISO 27001 belgesi denetimlerinde personelin günlük operasyonlarda bilgi güvenliği kurallarına uyduğunun kanıtıdır.