İçindekiler
ISO 27001 Risk Fırsat Analiz Toplantı Karar Formu, yıllık risk değerlendirme toplantısının gündem maddelerini ve alınan kararları kayıt altına alan formdur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde neden gerekli olduğunu ele alıyoruz.
ISO 27001 Risk Fırsat Analiz Toplantı Karar Formunun Amacı Nedir?
Bu form, Risk Fırsat Analiz Prosedürü kapsamında yapılan toplantıda görüşülen konuların ve alınan kararların resmi kaydını oluşturur. Bir toplantının gerçekten yapıldığını ve orada somut kararlar alındığını kanıtlayan tek şey, o toplantının imzalı bir kaydıdır; aksi halde denetim sırasında “toplantı yapıldı” ifadesi yalnızca sözlü bir beyandan ibaret kalır. Form, bu nedenle risk yönetiminin sözlü bir niyetten yazılı bir sürece dönüşmesini sağlayan kritik halkadır.
Karar Formunda Hangi Bilgiler Yer Alır?
- Toplantı tarihi ve yeri
- Risk değerlendirme toplantısı gündem maddeleri
- Toplantı kararları
- Katılımcılar (ad-soyad, imza)
İmza alanının formda ayrı bir kalem olarak yer alması önemlidir; çünkü imza, hem katılımın hem de alınan kararların ilgili kişiler tarafından kabul edildiğinin somut kanıtıdır. Gündem maddeleri ile kararların ayrı sütunlarda tutulması ise, hangi konunun hangi kararla sonuçlandığının karışıklığa yer bırakmayacak şekilde izlenebilmesini sağlar.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle toplantı tarihinin Risk Fırsat Analiz Toplantı Planındaki tarihle tutarlı olup olmadığını, gündemdeki konuların o yılki risk değerlendirmesiyle örtüşüp örtüşmediğini ve alınan kararların takip eden dönemde fiilen uygulanıp uygulanmadığını sorgular. Kararı alınmış ama hiçbir zaman uygulamaya geçmemiş maddeler, denetçi için ciddi bir uygunsuzluk işaretidir. Bu form, ISO 27001 belgesi denetimlerinde risk toplantısının usulüne uygun yapıldığının ve alınan kararların şeffaf şekilde kayıt altına alındığının kanıtıdır.