ISO 27001:2013 BGYS BAŞTETKİKÇİ EĞİTİMİ

Transkript

1

2 Terimler Tarifler Belgelendirme: Ürünlerle, proseslerle, sistemlerle veya kişilerle ilgili üçüncü taraf doğruluk beyanı. Gözetim: Uygunluk beyanının geçerliliğinin sürdürülebilmesi için esas alınan uygunluk değerlendirme faaliyetlerinin sistematik olarak tekrarlanması Askıya Alma: Belirlenmiş doğruluk beyanı kapsamının tamamı veya bir kısmı için uygunluk durumunun geçici olarak iptal edilmesi. Geri çekme: Yürürlükten kaldırma Uygunluk durumunun iptal edilmesi.

3 1. Belgelendirme Tetkiki: Organizasyonun tüm süreçlerinin ilgili standardına uygunluğunu değerlendirmek için yapılan ilk tetkikidir. Tüm süreçler tetkik edilir, Belgelendirme veya belgelendirmeme kararı verilir, Sahada gerçekleşen bölümü 1 adam/gün den az olamaz, Standardın tüm maddeleri denetlenir.

4 2. Gözetim Tetkiki: Belgelendirme tetkikinden sonra yılda en az bir defa veya organizasyon isteği doğrultusunda standardına uyumunun sürekliliğinin ve sürekli iyileşmenin tetkikidir. Gözetim tetkiki süresi belgelendirme tetkiki süresinin 1/3 den az olmamalıdır, Gözetim tetkikinde organizasyonun tüm süreçlerin en az ½ si tetkik edilmelidir, Belgelendirmenin devamı veya askıya alınması önerisi verilir.

5 3. Yeniden Belgelendirme Tetkiki: Belgelendirme tetkikinden üç yıl sonra gerçekleştirilen tetkiktir. Belgelendirme tetkikinden en geç üç yıl sonra yapılmalıdır, Belgelendirme tetkikinden sonra üç yıl dan daha fazla süre geçmesi durumunda yeniden belgelendirme tetkiki yapılamaz, Tetkik süresi belgelendirme tetkikinin 2/3 nden daha az olmalıdır, Yeniden belgelendirme tetkikinde 1. aşama tetkik yapılmayabilir, Önerilen süre en geç belgelendirme tetkikinden 34 ay sonra yapılmasıdır.

6 4. Takip Tetkiki: Belgelendirme veya gözetim tetkikleri sonunda majör (büyük) uygunsuzlular olması durumunda gerçekleştirilen uygunsuzluk doğrulama tetkiklerdir. Sadece uygunsuzluk tespit edilen süreçler tetkik edilir, Tetkik süresi uygunsuzluk sayısı ve boyutuna bağlı olarak belirlenir, Takip tetkikini EA kodunda atanmış tetkikçi yapar, Sahada veya doküman üzerinde yapılan inceleme ile tetkik gerçekleştirilebilir.

7 5. Transfer Tetkiki: Belgeli organizasyonun her hangi bir sebeple belgelendirme organizasyonunu değiştirmek için başka bir belgelendirme organizasyonuna müracaatı sonucunda yapılan tetkiklerdir. - Transfer belgelendirmesi olabilmesi için, Organizasyonun belgesinin geçerliliğini koruyor olması, Tetkik raporlarına ulaşılabiliyor olması gerekmektedir.

8 6. Adres Değişikliği Tetkiki: Organizasyonun adresinde bir değişiklik olması durumunda gerçekleştirilen tetkiklerdir. Sahada veya sahaya gidilmeden doküman üzerinde yapılabilir, Tetkik süresini belgelendirme organizasyonu belirler.

9 7. Kapsam Değişikliği Tetkiki: Organizasyonun belgesinin kapsamında genişleme veya daraltma için yapılan tetkiklerdir. Kapsam daraltma saha tetkiki yapmadan gerçekleştirilebilir, Kapsam genişletme sahada gerçekleştirilir, Tetkik süresini belgelendirme organizasyonu belirler, Kapsam genişletme tetkiklerinde genişletilen kapsamda atanmış tetkikçi görevlendirilir.

10 8.Olağandışı Tetkik: Organizasyona yönelik objektif deliller içeren şikayetler söz konusu olduğunda, belgelendirme organizasyonu tarafından programda olmadan yapılan tetkikler. Planlanmış bir tetkik değildir, Organizasyon şikayeti olması durumunda gerçekleştirilir, Yasal suç işlediği adli kurumlarca onaylanması durumunda.