İçindekiler
ISO 27001 YGG Akış Şeması, yönetimin gözden geçirme toplantısının planlanmasından karar sonuçlarının uygulamaya alınmasına kadar olan süreci gösteren akış şemasıdır. Bu yazıda şemanın amacını, içerdiği adımları ve ISO 27001 denetiminde YGG’nin neden BGYS’nin “yıllık karar anı” sayıldığını ele alıyoruz.
ISO 27001 YGG Akış Şemasının Amacı Nedir?
Bu şema, YGG Prosedürü kapsamında yönetimin gözden geçirme sürecinin adımlarını görsel olarak ortaya koyar. YGG toplantısı, BGYS’nin yıl boyunca topladığı tüm verilerin (tetkik sonuçları, performans ölçümleri, risk değerlendirmeleri) üst yönetim tarafından bir araya getirilip stratejik kararlara dönüştürüldüğü an olduğundan, bu sürecin net ve atlanmaz bir akışla tanımlanması kritik önem taşır.
Şemada Hangi Adımlar Yer Alır?
- YGG toplantı tarihinin her yılın Ocak ayının ilk haftasında üst yönetim tarafından belirlenmesi
- Katılımcıların belirlenmesi ve YGG Duyuru Formu ile bilgilendirilmesi
- Gündem maddelerinin gözden geçirilmesi ve duyurulması
- Toplantının gerçekleştirilmesi ve kararların Toplantı Karar Formu ile kayıt altına alınması
Toplantı tarihinin yılın başında (Ocak ilk haftası) sabitlenmesi, YGG’nin kuruluşun yıllık takviminde öngörülebilir, rutin bir kurumsal etkinlik haline geldiğini gösterir; bu öngörülebilirlik, katılımcıların hazırlık yapabilmesini ve verilerin zamanında toplanabilmesini kolaylaştırır.
Bu Şema Denetimde Nasıl Değerlendirilir?
Denetçiler bu şemayı incelerken genellikle YGG toplantısının gerçekten her yıl düzenli olarak yapılıp yapılmadığını ve şemada tanımlanan duyuru/gündem adımlarının atlanmadan takip edilip edilmediğini sorgular. Bu şema, ISO 27001 belgesi denetimlerinde YGG sürecinin sistematik ve öngörülebilir şekilde işletildiğinin görsel kanıtıdır.