İçindekiler
ISO 27001 Tatbikat Formu, acil durum ve iş sürekliliği tatbikatlarının yapıldığı yeri, katılımcılarını ve değerlendirme sonucunu kayıt altına alan formdur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde planların “kağıt üzerinde kalması” riskini nasıl önlediğini ele alıyoruz.
ISO 27001 Tatbikat Formunun Amacı Nedir?
Bu form, Süreklilik ve Acil Durum Yönetim Prosedürü kapsamında planların gerçek koşullarda test edildiğinin belgelenmesini sağlar. Bir acil durum planı, ne kadar iyi yazılmış olursa olsun, hiç tatbik edilmemişse gerçek bir krizde işe yarayıp yaramayacağı belirsizdir; bu form, planın yalnızca teoride değil pratikte de çalıştığının kanıtını tutar.
Formda Hangi Bilgiler Yer Alır?
- Tatbikatın yapıldığı yer, adı ve tarihi
- Tatbikata katılanların listesi
- Tatbikat değerlendirmesi
- BGYS Temsilcisi imzası
“Tatbikat değerlendirmesi” alanının ayrıca yer alması önemlidir; bir tatbikatın yapılmış olması tek başına yeterli değildir, tatbikat sırasında görülen aksaklıkların (yanlış toplanma noktası, gecikmeli müdahale gibi) tespit edilip not edilmesi, bir sonraki plan revizyonuna doğrudan girdi sağlar.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle tatbikatların gerçekten düzenli aralıklarla yapılıp yapılmadığını ve geçmiş tatbikatlarda tespit edilen aksaklıkların ilgili planlara (Acil Durum Genel Koruma Planı, İş Sürekliliği Planı) yansıyıp yansımadığını sorgular. Bu form, ISO 27001 belgesi denetimlerinde acil durum planlarının fiilen test edildiğinin kanıtıdır.