İçindekiler
ISO 27001 Risk Fırsat Analiz Toplantı Planı, yıllık risk değerlendirme toplantısının katılımcılarını, bölümlerini ve tarihlerini kayıt altına alan plandır. Bu yazıda planın amacını, içerdiği bilgileri ve ISO 27001 denetiminde neden ayrıca aranan bir doküman olduğunu ele alıyoruz.
ISO 27001 Risk Fırsat Analiz Toplantı Planının Amacı Nedir?
Bu plan, Risk Fırsat Analiz Prosedürü kapsamında yılda bir kez yapılan risk değerlendirme toplantısının katılımcı listesini ve zamanlamasını önceden belirler. Planın önceden hazırlanması, toplantının son dakikada doğaçlama bir araya gelen birkaç kişiyle değil, kuruluşun tüm kritik bölümlerinin temsil edildiği, bilinçli şekilde organize edilmiş bir faaliyet olmasını sağlar. Eksik katılım, bazı bölümlerin risklerinin hiç gündeme gelmemesi anlamına gelebileceğinden, bu plan risk yönetiminin kapsayıcılığını güvence altına alan ilk adımdır.
Toplantı Planında Hangi Bilgiler Yer Alır?
- Sıra no
- Katılımcı personel
- Bölümü
- Tarihi
Bu bilgiler sade görünse de, planın asıl değeri her bölümden en az bir temsilcinin listede yer almasının garanti altına alınmasında ortaya çıkar. BGYS Temsilcisi, plan hazırlanırken kuruluş organizasyon şemasını referans alarak hiçbir bölümün dışarıda kalmamasını kontrol eder.
Toplantı Ne Zaman Yapılır ve Denetimde Nasıl Değerlendirilir?
Toplantı, Yönetimin Gözden Geçirmesi (YGG) toplantısından bir ay önce yapılır ve sonuçlar YGG’de tekrar gözden geçirilir; bu zamanlama, risk analizinin YGG’ye ham veri olarak değil, üzerinde çalışılmış ve tartışılmış bulgularla girdi sağlamasını mümkün kılar. Denetçiler bu planı incelerken genellikle fiili katılımcı listesinin plandaki isimlerle örtüşüp örtüşmediğini ve tüm kritik bölümlerin temsil edilip edilmediğini kontrol eder. Bu plan, ISO 27001 belgesi denetimlerinde risk değerlendirme sürecinin rastgele değil, önceden ve bilinçli şekilde planlandığının kanıtıdır.