Program
BGYS’nin tamamı Güvenlik Yönetimi Prosedürü içinde yer alan asgari kontrol takvimine göre; risk, süreç önemi, değişiklikler, önceki bulgular ve olay eğilimleri dikkate alınarak denetlenir. Olağan denetim tek bir tam kapsamlı denetim olarak yürütülebilir. Yüksek riskli alanlar, önemli değişiklikler veya tekrarlayan uygunsuzluklar gerektiğinde ek denetimle ele alınır.
Bağımsızlık ve yetkinlik
Denetçiler denetledikleri faaliyetin doğrudan sorumlusu olamaz. Denetim yöntemi, ISO/IEC 27001, kanıt toplama ve raporlama konularında yeterli olmalıdır. Çıkar çatışmaları kayıt altına alınır.
Denetim adımları
- Amaç, kapsam, ölçüt, tarih, denetçi ve ilgili birim planlanır.
- Doküman, önceki bulgu ve performans verisi ön incelemeye alınır.
- Açılış görüşmesinde kapsam ve iletişim teyit edilir.
- Görüşme, gözlem, örnekleme ve kayıt incelemesiyle doğrulanabilir kanıt toplanır.
- Bulgular uygunluk, iyileştirme fırsatı, minör veya majör uygunsuzluk olarak sınıflandırılır.
- Kapanışta bulgular anlaşılır biçimde paylaşılır; rapor yayımlanır.
Takip
Minör veya majör uygunsuzluk için sorumlu, kök neden, düzeltme ve gerekli düzeltici faaliyeti hedef tarihle planlar. İyileştirme fırsatı ve küçük gözlemler için kaynak kayıtta aksiyon tutulması yeterlidir. Denetçi uygulama ve etkinlik kanıtını doğrular. Kapanmayan veya tekrarlayan bulgular Üst Yönetime yükseltilir. Program sonuçları yönetimin gözden geçirmesine girdi olur.