İçindekiler
ISO 27001 Personel Memnuniyet Anket Formu, çalışanların BGYS farkındalığını ve çalışma ortamı memnuniyetini 1-5 arası puanlarla ölçen anket formudur. Bu yazıda formun amacını, sorduğu konuları ve ISO 27001 denetiminde memnuniyetle bilgi güvenliği arasındaki bağlantıyı ele alıyoruz.
ISO 27001 Personel Memnuniyet Anket Formunun Amacı Nedir?
Bu form, İnsan Kaynakları Prosedürü kapsamında personelin BGYS farkındalığını ve çalışma ortamı memnuniyetini ölçmek için yılda bir kez uygulanır. Memnuniyetsiz veya motivasyonu düşük bir çalışan, güvenlik kurallarına uyma konusunda daha gevşek davranabilir; bu nedenle anket yalnızca bir İK aracı değil, dolaylı bir bilgi güvenliği risk göstergesidir.
Ankette Hangi Konular Sorulur?
- BGYS politikası ve hedeflerinin bilinirliği
- BGYS kapsamındaki bireysel sorumlulukların farkındalığı
- Çalışma ortamından ve arkadaşlardan memnuniyet
- Fiziki şartlar (ısı, ışık, gürültü) ve motivasyon etkileri
- Açık uçlu öneri ve değişiklik talepleri
BGYS farkındalık sorularının, çalışma ortamı memnuniyeti sorularıyla aynı ankette birleştirilmesi bilinçli bir tasarımdır; bu sayede “personel BGYS kurallarını biliyor mu” sorusu, “personel bu kuralları içtenlikle uygulayacak kadar motive mi” sorusuyla birlikte değerlendirilir.
Anket Sonuçları Nasıl Kullanılır ve Denetimde Ne Aranır?
Anket sonuçları eğitim ve iyileştirme planlamasına girdi sağlar; düşük farkındalık puanı alan konular bir sonraki Yıllık Eğitim Planına doğrudan yansıtılır. Denetçiler bu formu incelerken genellikle anketin fiilen uygulanıp uygulanmadığını ve düşük çıkan puanlara karşı somut bir aksiyon alınıp alınmadığını sorgular. Bu form, ISO 27001 belgesi denetimlerinde personel memnuniyeti ve farkındalığının düzenli şekilde ölçüldüğünün kanıtıdır.