Amaç ve sınırlar
Bu araç bir farkındalık ve karar destek değerlendirmesidir. Denetim, sertifikasyon, hukuki görüş veya resmi uygunluk tespiti değildir. Skor, liderlik ekibinin nerede daha derin inceleme, kanıt veya iyileştirme gerektiğini anlamasına yardımcı olmak için tasarlanmıştır.
Skorlama modeli
- Her soru 0–4 arasında puanlanır. En yüksek puan formal, uygulanmış, test edilmiş ve kanıtlanabilir durumu temsil eder.
- Sorular ilgili yönetişim alanına atanır. Alan skoru, o alandaki soru puanlarının maksimum puana oranıdır.
- Alan skorları, aşağıdaki alan ağırlıkları kullanılarak toplam skora dönüştürülür.
- “Emin değilim” yanıtları belirsizlik sinyali olarak değerlendirilir ve küçük bir belirsizlik düzeltmesi uygulanabilir.
- Bazı temel sorular kritik kural içerir. Kritik bir temel eksikse yüksek ortalama skorun riski maskelemesini önlemek için toplam skor üst sınırla sınırlandırılabilir.
Alan ağırlıkları
ISMS kapsamı, paydaşlar ve gereksinimler.
Sahiplik, politika, hedefler ve gözden geçirme ritmi.
Risk yöntemi, değerlendirme, risk işleme ve SoA.
Erişim, tedarikçi, olay, yedek ve farkındalık.
Kanıt sahipliği, iç denetim, yönetim gözden geçirme ve düzeltici aksiyonlar.
Kritik skor kuralları
- Tanımlı ISMS kapsamı olmaması temel ISO engelidir. (maksimum skor: 45)
- Güncel risk değerlendirmesi olmadan ISO hazırlığı güvenilir değildir. (maksimum skor: 50)
- Risk işleme planı olmadan kontrol seçimini savunmak zordur. (maksimum skor: 60)
- Uygulanabilirlik Bildirimi olmaması büyük ISO hazırlık boşluğudur. (maksimum skor: 65)
- Kanıt paketi olmaması denetim hazırlığını güvenilmez yapar. (maksimum skor: 70)
Sonuç nasıl kullanılmalı?
En düşük üç alanı, kritik uyarıları ve kanıt listesini birlikte değerlendirin. Amaç “yüksek skor” üretmek değil; hangi kararların, sahiplerin ve kanıtların eksik olduğunu görünür hale getirmektir. Büyük müşteri, denetim, regülasyon veya olay baskısı varsa öz değerlendirme sonucu bağımsız doğrulama ile desteklenmelidir.