Gözden Geçirme Döngüsü
Yürürlükteki bir değerlendirme, bugün için verilmiş bir hükümdür; kalıcı bir hüküm değil. Gözden geçirme döngüsü, modülün bunu açıkça söylemesini sağlar: yeterince uzun süredir yürürlükte olan — ya da dayandığı şey altından değişen — bir kayıt bir gözden geçirme turu doğurur ve birinden ona yeniden bakması istenir.
Dört risk modülü bu mekanizmayı paylaşır. Aralarındaki tek fark "konu değişti" sayılan şeydir; aşağıdakilerin tamamı İSG, Varlık Riski, Çevre ve Bilgi Güvenliği'nde aynı şekilde okunur.
Nasıl açılır
Gözden geçirme, tek tek kayıtların değil, kayıt defterinin bir özelliğidir. Ana formda (Varlık Riski'nde varlık risk grubunda):
| Alan | Ne yapar |
|---|---|
| Gözden Geçirme Kullanılacak | Bu defterdeki kayıtların gözden geçirilip geçirilmeyeceği |
| Gözden Geçirme Periyodu | Ne sıklıkla — periyodik aksiyon tanımlarının kullandığı tekrar bileşeninin aynısı |
Anahtar açıldığında periyot zorunludur: gözden geçirilmek isteyip ne sıklıkla olduğunu söylemeyen bir defter tek bir tarih bile üretemez, bu yüzden kayıt reddedilir.
Saat ne zaman başlar
Saat, kayıt yürürlüğe girdiğinde başlar — oluşturulduğunda değil, defterin anahtarı açıldığında da değil.
Gözden geçirmesi sonradan açılan bir defter, o andan sonra yürürlüğe giren kayıtlara ulaşır; hâlihazırda yürürlükte olanlara ulaşmaz. Onlarda sonraki gözden geçirme tarihi oluşmaz, dolayısıyla tur da doğmaz. Bu kasıtlıdır — bir anahtarın açılmasıyla yüzlerce yürürlükteki kaydın aynı gece birer görev üretmesini engeller — ama mevcut bir defterdeki kayıtların döngüye katılması için bir tur daha dönmeleri gerektiği anlamına gelir.
Bir tur nasıl cevaplanır
Tur menüden cevaplanmaz. Ana sayfadaki bekleyen işler listesinde kendi sekmesi altında bir görev olarak gelir — "Risk Gözden Geçirmeleri", "Varlık Risk Değerlendirmesi Gözden Geçirmeleri" gibi — ve görev gözden geçirme ekranını açar.
Ekran kaydı bütün hâlde ve salt-okunur gösterir; açık tek alan Gözden Geçirme Notu'dur. Zorunludur, çünkü hiçbir şey yazılmadan kapatılan bir turun gerekçesini sonradan kimse yeniden kuramaz.
Başlıkta iki çıkış yolu:
| Aksiyon | Ne olur |
|---|---|
| Uygun — Kapat | Tur notunuzla kapanır, saat sıfırlanır ve sonraki gözden geçirme tarihi defterin periyodu kadar ileri gider |
| Revizyon Başlat | Kaydın yeni bir revizyonu açılır ve onun çalışma ekranına düşersiniz; tur devreden çıkar |
Bir turu kapatmak kaydın kendisinde hiçbir şeyi değiştirmez — statüsünü de, revizyon numarasını da, tek bir alanını da. Zaten amaç budur: "baktım, hâlâ geçerli" değerlendirme hakkında değil, gözden geçirme hakkında bir beyandır.
Bir turu ne doğurur
| Sebep | Ne zaman doğar |
|---|---|
| Periyodik | Sonraki gözden geçirme tarihi geçtiğinde |
| İlişkili Kayıt Değişti | Değerlendirmenin dayandığı şey değiştiğinde — aşağıya bakın |
| Revizyon | Bir revizyon yürürlüğe girdiğinde, kapalı olarak kaydedilir: bir kaydı revize etmek onu gözden geçirmektir |
"İlişkili kayıt değişti" kaynağı modülden modüle değişir:
| Modül | Tur ne zaman doğar |
|---|---|
| Çevre | Değerlendirmenin kapsadığı bir süreç yayınlanmış bir revizyon kazandığında |
| Bilgi Güvenliği | Riskin bağlı olduğu varlık risk değerlendirmesi yürürlüğe girdiğinde |
| Varlık Riski | Değerlendirmenin konusu olan varlık kaydedildiğinde — üzerindeki herhangi bir değişiklikte |
| İSG | Hiçbiri. Periyodik ve revizyon turları çalışır; güvenlik riskleri için ilişkili kayıt tanımlanmamıştır |
Varlık Riski, varlığın her kaydedilişinde hangi alanın değiştiğine bakmadan tetiklenir; çünkü değerlendirme varlığın on kadar alanını okur ve bütünü üzerinden puanlanır. Bu kulağa geldiği kadar gürültülü değildir: bir kaydın aynı anda yalnız bir açık turu olabilir, dolayısıyla bir hafta içinde beş kez düzenlenen bir varlık beş değil bir tura mal olur.
Tarihçeyi okumak
Yürürlükteki her kayıt, en son ne zaman gözden geçirildiğini, bir sonraki tarihini ve geçmiş turlarını gösteren bir Gözden Geçirme paneli taşır:
| Kolon | Ne okur |
|---|---|
| Oluşturulma Tarihi | Turun doğduğu an |
| Durum | Açık, İptal ya da Kapalı |
| Sebep | Periyodik, İlişkili Kayıt Değişti ya da Revizyon |
| Gözden Geçirme Tarihi | Cevaplandığı an |
| Gözden Geçiren | Cevaplayan kişi — revizyon turlarında revizyonu başlatan |
| Gözden Geçirme Notu | Yazdıkları |
| Revizyon No | Hangi turun gözden geçirildiği |
Tarihçe, baktığınız turu değil revizyon zincirinin tamamını izler. Üçüncü revizyonu açtığınızda birinci ve ikinci turlarda ne olduğunu da görürsünüz; genellikle sorulan soru da budur.
Revizyon başlayınca tura ne olur
| An | Tur |
|---|---|
| Revizyon açıldı | Devreden çıkar — görev bekleyenler listesinden düşer |
| Revizyondan vazgeçildi | Geri gelir, yeniden açık, yeni bir görevle |
| Revizyon yürürlüğe girdi | Kapalı bir Revizyon turu kaydedilir ve saat yeniden başlar |
Bunların hiçbiri turu çoğaltmaz: açılıp vazgeçilen bir revizyon arkasında ikinci bir tur değil, aynı turu bırakır.
İlgili sayfalar
- Risk Yönetimi genel bakış — dört modülün ortak yanı
- Risk Revizyonları — İSG'de revizyonun işleyişi
- Görev Yönetimi — bekleyen görevlerin atanması ve tamamlanması