İçindekiler
ISO 27001 Personel Görev Değişikliği Formu, bir personelin eski ve yeni görevini, bölümünü ve transfer koşullarını kayıt altına alan formdur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde görev değişikliklerinin neden ayrıca izlendiğini ele alıyoruz.
ISO 27001 Personel Görev Değişikliği Formunun Amacı Nedir?
Bu form, İnsan Kaynakları Prosedürü kapsamında görev/bölüm değişikliklerinin resmi ve izlenebilir şekilde yönetilmesini sağlar. Bir personel yeni bir göreve geçtiğinde, eski görevindeki erişim yetkilerinin devam edip etmediği veya yeni görevin gerektirdiği yetkinliklerin kazanılıp kazanılmadığı gözden kaçabilir; bu form, her transferin bilinçli bir gözden geçirmeyle sonuçlanmasını garanti eder.
Formda Hangi Bilgiler Yer Alır?
- Eski ve yeni görev/bölüm bilgisi, atama tarihi
- Transfer nedeni ve türü (devamlı/geçici)
- Yeni görevin eskisiyle karşılaştırılması, ücret değişikliği
- İlgili yöneticilerin ve İK’nın onayı
“Yeni görevin eskisiyle karşılaştırılması” alanı, özellikle bilgi güvenliği açısından kritiktir; çünkü bir personel daha hassas bir bölgeye geçtiğinde, bu geçişin BGYS’nin erişim yetkilendirme kurallarıyla da senkronize edilmesi gerekir.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle görev değişikliği geçmişi ile ilgili personelin güncel sistem erişim yetkilerinin tutarlı olup olmadığını sorgular; eski göreve ait yetkilerin yeni görevde hâlâ aktif kalması, en sık rastlanan bulgulardan biridir. Bu form, ISO 27001 belgesi denetimlerinde personel rol değişikliklerinin kontrollü ve izlenebilir şekilde yönetildiğinin kanıtıdır.