İçindekiler
ISO 27001 Tedarikçi Bilgi ve Değerlendirme Formu, aday tedarikçi firmaların ISO 27001 belgesi, referans ve yasal uygunluk gibi kriterlere göre puanlandığı değerlendirme formudur. Bu yazıda formun amacını, değerlendirme kriterlerini ve ISO 27001 denetiminde tedarikçinin kendi sertifikasyon durumunun neden bir puanlama kriteri olduğunu ele alıyoruz.
ISO 27001 Tedarikçi Bilgi ve Değerlendirme Formunun Amacı Nedir?
Bu form, Satın Alma Prosedürü kapsamında yeni tedarikçilerin onaylı listeye eklenmeden önce objektif kriterlerle değerlendirilmesini sağlar. Bu form, bir tedarikçinin Onaylı Tedarikçi Listesine girmeden önceki ilk ve en kapsamlı eleme filtresidir; listeye giren her tedarikçi, bu formdan geçmiş demektir.
Formda Hangi Kriterler Yer Alır?
- Tedarikçi firma ünvanı, adresi ve yetkili iletişim bilgileri
- ISO 27001 belgesi sahipliği, satış sonrası servis/destek, firma faaliyet yılı
- Ürün/hizmet tedarik hızı, referans listesi, yasal gerekliliklere uygunluk
- Personel yetkinlik seviyesi ve teklif sözleşmesi
“ISO 27001 belgesi sahipliği” kriterinin ayrı bir puanlama maddesi olarak yer alması dikkat çekicidir; bir tedarikçinin kendisi de ISO 27001 belgeli ise, bu, o tedarikçinin bilgi güvenliği konusunda belirli bir asgari olgunluğa sahip olduğunun güçlü bir göstergesidir ve değerlendirmede ekstra puan kazandırır.
Bu Form Denetimde Nasıl Değerlendirilir?
Her kriter 10 puan üzerinden değerlendirilir ve toplam puana göre tedarikçi olabilirlik kararı verilir. Denetçiler bu formu incelerken genellikle değerlendirme puanlamasının tutarlı uygulanıp uygulanmadığını ve düşük puan alan adayların gerçekten reddedilip reddedilmediğini sorgular. Bu form, ISO 27001 belgesi denetimlerinde tedarikçi seçiminin objektif ve ölçülebilir kriterlere dayandığının kanıtıdır.