Kurumları bakkallardan ayıran birtakım özellikler var, yönetim sistemleri (managemenet systems) bunların en önemlisi. Odak noktamız bilgi ve bilişim güvenliği olduğu için bizi ilgilendiren yönetim sistemi "Bilgi Güvenliği Yönetim Sistemi (BGYS)". BGYS'nin esasları,nasıl olması gerektiği gibi konular ISO 27001 standartları kümesiyle belirlenmiş,açın okuyun demek isterdim ama sağolsun ISO bunu bile parayla satıyor. Çok da önemli değil çünkü bu yazının konusu farklı. Yönetim sistemlerinin yapı taşlarından yönetim dökümanları, daha da spesifik olarak politikalardan,prosedürlerden,talimatlardan bahsedeceğim.
Belli bir yaşa gelene kadar güzel memleketimde bu terimlerden bir kısmını duyarak okuyarak büyüyoruz zaten,özellikle askerlikte ; tv , musluk vb kullanma talimatları, personel yönetmelikleri,atama yönergeleri vs vs. Benzer terimler iş hayatında da bolca karşınıza çıkar,hani ağzı olan konuşuyor denir ya, yalan yanlış her dökümanın sonuna " ... politikası, ... talimatı" gibi ekler eklemeye de meraklıyız. Benim diyen kurumlarda bile içeriği talimat içeriği olan döküman politika olarak adlandırılıyor.Her ne kadar pratik hayatta bu terimler birbirine girmiş ve birbiri yerine çokça kullanılır olsa da bu terimleri birbirinden ayıran ince farklar var.
Yaptığınız iş,çalıştığınız pozisyon ne kadar teknik olursa olsun,kağıt işlerinden ne kadar çok nefret ederseniz edin, eğer işlerin düzen içinde yerine getirilmesini, hata payını azaltmayı, iş kalitesini, personel verimliğini artırmak, iş yerinde abi-kardeş ilişkilerini de azaltmak istiyorsanız, profesyonellik ve zaman kaybı sizin için önemliyse -bir yönetim sistemi olmasa bile - bu tip dökümanları ihtiyacınız var.
Peki politika,prosedür,klavuz ve talimat nedir?
.jpg)
