İçindekiler
ISO 27001 Personel Öneri Formu, personelin BGYS’yi ve çalışma süreçlerini iyileştirmeye yönelik önerilerini ilettiği formdur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde personel katılımının neden değerli bir kanıt sayıldığını ele alıyoruz.
ISO 27001 Personel Öneri Formunun Amacı Nedir?
Bu form, ISO 27001:2017 Madde 7.3 (Farkındalık) kapsamında personelin sürekli iyileştirmeye aktif katılımını sağlar. Bir BGYS’nin en değerli risk göstergeleri çoğu zaman sahada, günlük işi fiilen yapan personelin fark ettiği küçük aksaklıklardır; bu form, bu tür gözlemlerin yönetime ulaşması için resmi bir kanal açar.
Formda Hangi Bilgiler Yer Alır?
- Talep tarihi, talepte bulunan kişi ve bölümü
- Öneri ve talep içeriği
Formun kasıtlı olarak sade tutulması önemlidir; öneri sunmanın önünde bürokratik bir engel olmaması, personelin görüşünü paylaşma konusunda çekinmemesini sağlar.
Öneriler Nasıl Değerlendirilir ve Denetimde Ne Aranır?
Kabul edilen öneriler İyileştirici Faaliyet olarak işleme alınabilir; yani bir çalışanın basit bir gözlemi, resmi bir BGYS iyileştirme sürecine dönüşebilir. Denetçiler bu formu incelerken genellikle geçmişte sunulan önerilerin sayısını ve bunlardan kaçının fiilen uygulamaya geçtiğini sorgular; hiç öneri gelmemiş olması, personel katılımının zayıf olduğuna işaret edebilir. Bu form, ISO 27001 belgesi denetimlerinde personel katılımının sürekli iyileştirmeye somut katkı sağladığının kanıtıdır.