Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
ISO 27001, TISAX, IATF veya müşteri denetimlerinde çıkan uygunsuzlukları kapatıyoruz: kök neden analizi, düzeltme ve düzeltici faaliyet planı, kanıt hazırlığı, etkinlik doğrulaması ve denetçiye sunulacak kapanış paketi.
Düzeltici faaliyet, bir uygunsuzluğun yalnızca sonucunu gidermek (düzeltme) değil, kök nedenini ortadan kaldırarak tekrarını önlemektir. Denetim kuruluşları genellikle belirli bir süre içinde kök neden analizi, aksiyon planı ve uygulama kanıtı bekler; majör uygunsuzluklarda kapanış doğrulaması belgelendirme veya etiket kararını doğrudan etkileyebilir.
Denetim kuruluşunun verdiği süre kısa; kök neden analizi yüzeysel kalıyor.
“Personel hatası” gibi kök nedenler denetçi tarafından kabul edilmiyor.
Aksiyon yapılmış ama kanıt formatı denetçinin beklentisini karşılamıyor.
ISO/IEC 27001 Madde 10.2 uygunsuzluğa tepki verilmesini, nedenlerinin değerlendirilmesini, gerekli aksiyonların uygulanmasını, etkinliğin gözden geçirilmesini ve bunların dokümante edilmesini bekler. IATF 16949 ve TISAX süreçlerinde de benzer şekilde kök neden, plan ve kanıt istenir.
Bulgu ifadesinin, kanıtın ve gerekliliğin doğru anlaşılması.
5 Neden, balık kılçığı veya süreç analiziyle sistemik nedenin bulunması.
Düzeltme, düzeltici faaliyet, sorumlu ve hedef tarih.
Aksiyonların uygulandığını gösteren kayıtlar.
Aksiyonun tekrarı önlediğinin belirli süre sonra kontrolü.
Aynı sorunun diğer süreç ve lokasyonlarda kontrolü.
Kök neden analizi ilgili ekiplerle kısa atölyelerde yapılır; aksiyonlar mümkün olduğunca süreç ve sistem düzeyinde (otomasyon, sorumluluk, kontrol) tasarlanır. Benzer bulguların tekrarlanmaması için iç denetim programı güncellenir ve sonuçlar yönetimin gözden geçirmesine aktarılır.
Ayrılan iki personelin hesabı çıkıştan 40 gün sonra aktif bulundu.
Hesaplar kapatıldı, tüm hesaplar İK listesiyle mutabakat edildi.
BT çıkış bilgisini zamanında almadı.
İK çıkış süreci BT bildirimini içermiyor.
İşten ayrılma prosedürü BT adımını tanımlamıyor ve kontrol edilmiyor.
Prosedür revizyonu, İK sisteminden otomatik bildirim, aylık mutabakat kontrolü.
Üç ay boyunca aylık mutabakatta sapma olmaması.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Denetim raporu paylaşıldıktan sonra kısa sürede analiz başlatılır; süre baskısı teklif aşamasında dikkate alınır.
Hayır; kabul kararı denetim kuruluşuna aittir. Amaç kanıta dayalı, kabul edilebilir bir plan sunmaktır.
Genellikle kanıtların yerinde veya uzaktan doğrulanması gerekir; süre ve yöntem denetim kuruluşuna göre değişir.
Zorunlu olmasa da gözlemler ileride uygunsuzluğa dönüşebileceği için değerlendirilmesi önerilir.
Denetim bulgularını kapanış kanıtı ve kalıcı süreç iyileştirmesine dönüştürün.
Kısa süreli proje
Kapanış kararı denetim kuruluşuna aittir; amaç kabul edilebilir, kanıtlı ve tekrarı önleyen bir plan sunmaktır.
Bulgular ve beklentiler netleşir.
Atölyelerle nedenler bulunur.
Plan uygulanır, kanıt hazırlanır.
Etkinlik kontrol edilir, kapanış sunulur.
Belgelendirme öncesi sisteminizin etkinliğini, bulgularını ve iyileştirme fırsatlarını görün.
Değerlendirme öncesi kontrollere ait gerçek kanıtları düzenleyip eksikliklerin kapanmasını yönetin.
Aşama 1 ve Aşama 2 öncesinde eksikleri kapatın, kanıtları toplayın ve ekibi hazırlayın.
Yönetim toplantılarınızı standarda uygun, karara dönüşen ve izlenebilir bir yapıya kavuşturun.
Denetim raporunuzu ve son tarihlerinizi paylaşın; DÖF planı ve kapatma desteği için hızlıca teklif hazırlayalım.