Dokümantasyon çok önemlidir. Genellikle ihmal edilir ve birkaç tane prosedür yazılacakmış
gibi düşünülür. Oysa ISO/IEC 27001 için dokümantasyonun belli özellikleri vardır. BGYS
sistemine ilişkin yönetim, iç tetkik, yönetim gözden geçirme vb yönetimsel dokümanlar olduğu
gibi teknik olarak IT tabanlı prosedürlere de ihtiyaç vardır. Bu anlamda dokümanların
sistemli bir şekilde hazırlanması ve düzenli olarak güncellenmesi gerekir.
Hiç yorum yok:
Yorum Gönder