Sıklık ve katılım
Üst Yönetim BGYS’yi Güvenlik Yönetimi Prosedürü içinde yer alan asgari kontrol takvimine göre ve önemli değişiklik veya olay sonrasında gözden geçirir. BGYS Sorumlusu, ilgili süreç/varlık sahipleri ve karar gerektiren konuların sahipleri toplantıya katılır.
Girdiler
- önceki kararların durumu;
- iç/dış konu ve ilgili taraf beklentilerindeki değişiklikler;
- politika, hedef ve performans göstergeleri;
- risk değerlendirmesi, risk işleme ve artık risk durumu;
- olaylar, uygunsuzluklar ve düzeltici faaliyetler;
- iç/dış denetim sonuçları;
- tedarikçi performansı ve yasal/sözleşmesel uyum;
- kaynak, yetkinlik ve iyileştirme ihtiyaçları;
- ilgili taraflardan geri bildirim.
Çıktılar
Toplantı; iyileştirme kararlarını, BGYS değişikliklerini, kaynak ve öncelikleri, sorumlu kişileri, hedef tarihleri ve kabul edilen riskleri kaydeder. Kararlar izlenebilir aksiyonlara dönüştürülür. Geciken aksiyonlar gerekçesi ve yeni tarihiyle bir sonraki gözden geçirmeye taşınır.