ISO 27001 Yazılım Mühendisi Görev Tanımı

ISO 27001 Yazılım Mühendisi Görev Tanımı, Bilgi ve Bilişim Teknolojileri bölümünde çalışan yazılım mühendisinin Bilgi Güvenliği Yönetim Sistemi (BGYS) kapsamındaki görev, yetki ve yetkinliklerini tanımlayan dokümandır. Bu yazıda görev tanımının amacını, teknik ekipten beklenen katkıları ve ISO 27001 denetiminde bu rolün neden ayrıca değerlendirildiğini ele alıyoruz.

ISO 27001 Yazılım Mühendisi Görev Tanımının Amacı Nedir?

Bu görev tanımı, ISO 27001:2017 Madde 5.3 kapsamında BT ekibindeki teknik personelin BGYS’ye katkısını netleştirir. BGYS Temsilcisi süreçleri yönetirken, yazılım mühendisi gibi teknik roller sistemin günlük işleyişindeki uygulayıcı taraftır; bu ayrımın görev tanımında net olması, teknik ekibin BGYS’yi “yönetimin işi” olarak görmek yerine kendi günlük sorumluluğunun bir parçası olarak benimsemesini sağlar.

Yazılım Mühendisinin BGYS Kapsamındaki Görevleri Nelerdir?

• BGYS’nin kurulması, uygulanması ve sürekli geliştirilmesine katkıda bulunmak
• BGYS dokümantasyon hazırlıklarına destek vermek ve servis risk yönetimini koordine etmek
• İhlal olaylarını Sistem Uzmanıyla birlikte yönetmek
• Form, çizelge gibi destek dokümanlarının tasarımını yapmak
• Problem kayıtları üzerinden düzeltici/iyileştirici faaliyetlerin başlatılmasını ve izlenmesini sağlamak
• BGYS performansını izlemek ve raporlamak
• BGYS iç denetim ekibinde yer almak
• BGYS eğitimlerini planlamak ve gerçekleştirilmesini sağlamak

Bu görevler arasında özellikle “iç denetim ekibinde yer almak” maddesi dikkat çekicidir; çünkü teknik personelin kendi sistemlerini bizzat denetleyebilecek bilgiye sahip olması, iç denetimlerin yüzeysel kalmayıp gerçek teknik derinlik kazanmasını sağlar. Benzer şekilde ihlal yönetimindeki aktif rolü, bir güvenlik olayı yaşandığında müdahalenin yalnızca BGYS Temsilcisine değil, teknik düzeyde de hızlı şekilde yürütülmesine imkân tanır.

Yetki Çerçevesi ve Denetimde Değerlendirme

Yazılım Mühendisi, Genel Müdürün verdiği yetki çerçevesinde çalışır ve hazırladığı BGYS dokümanlarını Genel Müdür onayına sunar. Denetçiler bu görev tanımını incelerken genellikle teknik personelin BGYS sorumluluklarının farkında olup olmadığını, iç denetim kayıtlarına katılımını ve ihlal yönetimi süreçlerindeki fiili rolünü sorgular. Bu görev tanımı, ISO 27001 belgesi denetimlerinde teknik ekibin BGYS sürecine yalnızca isim olarak değil, somut katkılarla dahil olduğunun kanıtıdır.