İçindekiler
ISO 27001 Ziyaretçi Kabul Politikası, kuruluşa dışarıdan gelen misafirlerin kabulü, refakati ve uğurlanmasına ilişkin kuralları tanımlayan politika dokümanıdır. Bu yazıda politikanın amacını, temel kurallarını ve ISO 27001 denetiminde refakatsiz ziyaretçinin neden ciddi bir bulgu sayıldığını ele alıyoruz.
ISO 27001 Ziyaretçi Kabul Politikasının Amacı Nedir?
Bu politika, Fiziksel Güvenlik Politikası kapsamında ziyaretçilerin hassas alanlara erişiminin önlenmesini sağlar. Bir kuruluşun en sıkı erişim kontrolleri bile, denetimsiz bırakılmış bir ziyaretçinin binada serbestçe dolaşmasıyla aşılabilir; bu politika, dışarıdan gelen her kişinin ziyareti boyunca kontrollü kalmasını garanti eder.
Politikanın Temel Kuralları Nelerdir?
- Ziyaretçiler girişte sekretarya tarafından karşılanır, kimlik bilgileri kontrol edilir
- Ziyaretçiler yönetim ofisleri, arşiv odası ve sistem odası gibi yerlere alınmaz
- Ziyaretçi bilgileri ziyaretçi kabul defterine kaydedilir
- Ziyaretçiler refakatsiz şirket içinde dolaşamaz; çıkışta kapıya kadar eşlik edilir
“Çıkışta kapıya kadar eşlik edilmesi” kuralı, girişteki kontrolün yalnızca ziyaretin başında değil, sonuna kadar sürdürüldüğünü gösterir; bir ziyaretçinin binadan ayrılırken yalnız bırakılması, “son dakika” bir fırsat penceresi yaratabilir.
Bu Politika Denetimde Nasıl Değerlendirilir?
Denetçiler bu politikayı incelerken genellikle ziyaretçi kabul defterinin güncel ve eksiksiz tutulup tutulmadığını ve denetim sırasında kendilerinin de bu politikaya tabi tutulup tutulmadığını (kendi deneyimleri üzerinden) doğrudan gözlemler. Bu politika, ISO 27001 belgesi denetimlerinde ziyaretçi erişiminin baştan sona kontrollü ve kayıt altında yönetildiğinin kanıtıdır.