4. KURULUŞUN BAĞLAMI
Şirketinizi etkileyen unsuları belirlemeniz, sisteminizi kurmanızda yönlendirici nitelik taşıyacaktır.
4.1 Kuruluşun Bağlamının Anlaşılması
Yönetim sisteminin etkilediği ve etkilendiği faktörler bağlam olarak belirlenmelidir.
Etkilenilen hususlar dış bağlam, etkilediği hususlarsa iç bağlam olarak tanımlanabilir.
Not: İç ve dış hususular genel yaklaşımla rastgele örneklendirilmiştir, şirketinizin kapsamına özgü özelleştirmeniz ve detaylandırmanız gerekmektedir.
4.2 İlgili Tarafların İhtiyaç ve Beklentilerinin Anlaşılması
Şirketin işleyişini etkileyen ilgili tarafları belirlenerek, bu tarafların çevresel ihtiyaçları ve beklentileri tespit etmelidir.
Madde 4.1'de belirletilen iç ve dış hususlar ilgili tarafların tespitinde yönlendirici nitelik taşımaktadır.
Örneğin;
4.3 Kapsam
Şirketinizin, yönetim sistemi sınırlarını belirleyen
Faaliyet konuları
Faaliyet mekanları
Güvenlik ve teknolojik altyapısı tarif edilmelidir
Ayrıca yukarıdaki unsurlardan ya da standartta hariç tuttuğunuz bir madde varsa gerekçeleriyle birlikte burada tarif etmeniz gerekmektedir.
Örnek:. XYZ Şirketi kapsamı
Faaliyet konuları, internet sitesi ve mobil uygulama tasarım hizmetleri
Faaliyet mekanları, İstanbul, Tuzla …. Adresinde yer alan merkez ofis, Ankara Gölbaşında bulunan şube ve XYZ tasarım @.... İnternet sitesi
4.4 Yönetim Sistemi ve Prosesler
Şirketinizin ihtiyaç duyduğu, yönetimsel, destek ve operasyonel prosesler belirlenmeli ve prosedürler belirlenen yöntemle ISO 9001 ve 27001’e uygun olarak tarif edilmelidir. Bu süreçler müşteri memnuniyetini ölçmeye/geliştirmeye, proses performansı değerlendirmeye, eğitimleri düzenlemeye, iç tetkikleri uygulamaya, düzeltici faaliyetleri düzenlemeye, erişim izinlerini ve erişim yetkilerini tanımlamaya yönelik olabilir. Ayrıca bu örneklerin haricinde şirketin kendi işleyişine uygun olarak gerekli planlama, uygulama kontrol vb. aşamaları için de operasyonel süreçler de hazırlanmalıdır.
Prosesinizi bir prosedür altında anlatabilir, akış şeması çizebilir ya da alternatif bir yöntem belirleyebilirsiniz.
Süreçler sürekli iyileştirme prensiplerine dayalı olarak sürekli olarak gözden geçirilmeli ve gerektiğinde güncellenmelidir.
Aşağıda Mühendislik Yönetimi ve ARGE faaliyetlerinde bulunan bir şirket için hazırlanan proses etkileşim şeması örneği verilmiş ve hemen ardından şemada bulunan iç tetkik prosesinin, proses gerekliklerine göre proses akış şeması mantığı ile hazırlanmış ''İç Tetkik Prosesi' örneği paylaşılmıştır.
Not : Yukarıdaki şekillerde paylaşılan örnekler tamamen varsayıma dayanmaktadır. Şirketlerin kapsamları, faaliyet alanları ve şirket yapılarına göre değiştirilebilir ya da geliştirilebilirler.
5. LİDERLİK
6. PLANLAMA
7. DESTEK
8. OPERASYON
9. PERFORMANS DEĞERLENDİRME
10. İYİLEŞTİRME
EK.A
Comments