Program
BGYS’nin tamamı risk, süreç önemi, değişiklikler, önceki bulgular ve olay eğilimleri dikkate alınarak planlı aralıklarla denetlenir. Yüksek riskli alanlar daha sık denetlenebilir.
Bağımsızlık ve yetkinlik
Denetçiler denetledikleri faaliyetin doğrudan sorumlusu olamaz. Denetim yöntemi, ISO/IEC 27001, kanıt toplama ve raporlama konularında yeterli olmalıdır. Çıkar çatışmaları kayıt altına alınır.
Denetim adımları
- Amaç, kapsam, ölçüt, tarih, denetçi ve ilgili birim planlanır.
- Doküman, önceki bulgu ve performans verisi ön incelemeye alınır.
- Açılış görüşmesinde kapsam ve iletişim teyit edilir.
- Görüşme, gözlem, örnekleme ve kayıt incelemesiyle doğrulanabilir kanıt toplanır.
- Bulgular uygunluk, iyileştirme fırsatı, minör veya majör uygunsuzluk olarak sınıflandırılır.
- Kapanışta bulgular anlaşılır biçimde paylaşılır; rapor yayımlanır.
Takip
Uygunsuzluk sahibi kök neden, düzeltme ve düzeltici faaliyeti hedef tarihle planlar. Denetçi uygulama ve etkinlik kanıtını doğrular. Kapanmayan veya tekrarlayan bulgular Üst Yönetime yükseltilir. Program sonuçları yönetimin gözden geçirmesine girdi olur.