İçindekiler
ISO 27001 Tedarikçi Denetleme Planı, onaylı tedarikçilerin yıl içinde hangi aylarda denetleneceğini hedef ve gerçekleşen olarak gösteren planlama tablosudur. Bu yazıda planın amacını, içerdiği bilgileri ve ISO 27001 denetiminde onay sonrası izlemenin neden kesilmemesi gerektiğini ele alıyoruz.
ISO 27001 Tedarikçi Denetleme Planının Amacı Nedir?
Bu plan, Tedarikçi Seçme ve Değerlendirme Prosedürü kapsamında tedarikçi denetimlerinin önceden planlanmasını ve izlenmesini sağlar. Bir tedarikçinin Onaylı Tedarikçi Listesine girmesi, o tedarikçinin sonsuza kadar güvenilir kalacağı anlamına gelmez; zamanla performans düşebilir veya güvenlik uygulamaları zayıflayabilir. Bu plan, onay sonrası izlemenin de en az ilk seçim kadar sistematik olmasını sağlar.
Planda Hangi Bilgiler Yer Alır?
- Firma adı, denetimden sorumlu personel ve denetçi
- Aylara göre hedef ve gerçekleşen denetim tarihleri
- Hazırlayan, kontrol eden ve onaylayan bilgisi
“Hedef” ve “gerçekleşen” tarihlerin ayrı sütunlarda tutulması, Bakım Planı’nda gördüğümüz “P/G” mantığıyla aynı ilkeyi tedarikçi denetimlerine uygular: planlanan ile fiilen gerçekleşen arasındaki fark, denetim disiplininin somut bir göstergesidir.
Bu Plan Denetimde Nasıl Değerlendirilir?
Denetçiler bu planı incelerken genellikle planlanan tedarikçi denetimlerinin ne kadarının zamanında gerçekleştiğini ve geciken denetimler varsa nedeninin açıklanıp açıklanmadığını sorgular. Bu plan, ISO 27001 belgesi denetimlerinde tedarikçi denetimlerinin sistematik ve sürekli planlandığının kanıtıdır.