Bilgi, kuruluşunuzun faaliyetleri ve belki devamı için büyük bir önem taşır. ISO/IEC 27001 Belgesi değerli bilgi varlıklarınızı yönetmenize ve korumanıza yardımcı olur.

ISO/IEC 27001, Bilgi Güvenliği Yönetimi Sistemi (ISMS) gereksinimlerini tanımlayan tek uluslararası denetlenebilir standarttır. Yeterli ve orantılı güvenlik denetimleri seçilmesini sağlamak için tasarlanmıştır.

ISO 27001 Kurumların risk yönetimi ve risk işleme planlarını, görev ve sorumlulukları, iş devamlılığı planlarını, acil durum olay yönetimi prosedürleri hazırlamasını ve uygulamada bunların kayıtlarını tutmasını gerektirir. Kurum tüm bu faaliyetlerin de içinde yer aldığı bir bilgi güvenliği politikası yayınlamalı ve personelini bilgi güvenliği ve tehditler hakkında bilinçlendirmelidir. Seçilen kontrol hedeflerinin ölçülmesi ve kontrollerin amacına uygunluğunun ve performansının sürekli takip edildiği yaşayan bir süreç olarak bilgi güvenliği yönetimi ancak yönetimin aktif desteği ve personelin katılımcılığıyla başarılabilir.

Bu, bilgi varlıklarınızı korumanıza ve ilgili taraflara, özellikle de müşterilerinize güven vermenize yardımcı olur. Bu standart, Bilgi Güvenliği Yönetimi Sisteminizi oluşturmak, uygulamak, işletmek, izlemek, incelemek, sürdürmek ve geliştirmek için süreç yaklaşımını benimser.

ISO 27001 Kimi ilgilendirir ?

ISO/IEC 27001, dünyanın hangi Ülkesinden veya hangi sektörden olursa olsun büyük küçük tüm kuruluşlara uygundur. Bu standart, finans, sağlık, kamu ve BT sektörleri gibi bilginin korunmasının büyük öneme sahip olduğu alanlarda özellikle gereklidir.

ISO/IEC 27001, BT taşeron şirketleri gibi bilgiyi başkaları adına yöneten kuruluşlar için de oldukça önemlidir, müşterilere bilgilerinin koruma altında olduğu güvencesini vermek için kullanılabilir.

ISO/IEC 27001 İle ilgili Terim ve Kavramlar

Bilgi Güvenliği Yönetim Sistemi (BGYS): Bilgi güvenliğini kurmak, gerçekleştirmek, işletmek, izlemek, gözden geçirmek, sürdürmek ve geliştirmek için, iş riski yaklaşımına dayalı tüm yönetim sisteminin bir parçası.

Risk analizi: Kaynakları belirlemek ve riski tahmin etmek amacıyla bilginin sistematik kullanımı.

Risk değerlendirme: Risk analizi ve risk derecelendirmesini kapsayan tüm proses.

Risk derecelendirme: Riskin önemini tayin etmek amacıyla tahmin edilen riskin verilen risk kriterleri ile karşılaştırılması prosesi.

Risk yönetimi: Bir kuruluşu risk ile ilgili olarak kontrol etmek ve yönlendirmek amacıyla kullanılan koordineli faaliyetler.

Risk işleme: Riski değiştirmek için alınması gerekli önlemlerin seçilmesi ve uygulanması prosesi.

Uygulanabilirlik bildirgesi: Kuruluşun BGYS'si ile ilgili ve uygulanabilir kontrol amaçlarını ve kontrolleri açıklayan dokümante edilmiş bildir.

ISO 27001 Bilgi Güvenliği Yönetim Sistemi Kurmanın Yararları           

• Bilgi varlıklarının farkına varma: Kuruluş hangi bilgi varlıklarının olduğunu, değerinin farkına varır.
• Sahip olduğu varlıkları koruyabilme: Kuracağı kontroller ile koruma metodlarını belirler ve uygulayarak korur.
• İş sürekliliği: Uzun yıllar boyunca işini garanti eder. Ayrıca bir felaket halinde, işe devam etme yeterliliğine sahip olur.
• İlgili taraflar ile barış halinde olma: Başta tedarikçileri olmak üzere, bilgileri korunacağından ilgili tarafların güvenini kazanır.
• Bilgiyi bir sistem sayesinde korur, tesadüfe bırakmaz.
• Müşterileri değerlendirirse, rakiplerine göre daha iyi değerlendirilir.
• Çalışanların motivasyonunu arttırır.
• Yasal takipleri önler.
• Yüksek prestij sağlar.

ISO 27001 Bilgi Güvenliği Sistemi Kurma Aşamaları :

• Varlıkların sınıflandırılması,
• Gizlilik, bütünlük ve erişebilirlik kriterlerine göre varlıkların değerlendirilmesi,
• Risk analizi,
• Risk analizi çıktılarına göre uygulanacak kontrolleri belirleme,
• Dokümantasyon oluşturma,
• Kontrolleri uygulama,
• İç tetkik,
• Kayıtları tutma,
• Yönetimin gözden geçirmesi,
• Belgelendirme.

ISO 16949 Otomotiv Sektörü Kalite Yönetim Sistemi

ISO/TS 16949 standardı global otomotiv endüstrisi için ISO Technical Committee-TC 176 tarafından oluşturulmuştur. FORD,GM ve CHRYSLER’in hazırladığı QS 9000, Alman VDA6.1, Fransız EAQF ve İtalyan AVSQ standartlarını içerisinde kapsamaktadır.

ISO9000 standardı temeli üzerine otomotiv sektörüne özel gereksinimlerin dahil edilmesiyle oluşturulmuştur. Sürekli geliştirmeyi ve hataların ortaya çıkmamasını sağlayacak temel sistem anlayışına sahiptir.

Her ne kadar QS9000 standardı son dönemde yaygınlaşmış olsa da yeni standart şimdiden yerini almaya hazırdır. 2003 yılına kadar geçerli olacak ve bu tarihten itibaren kullanımdan kalkacak olan QS9000 standardı bu nedenle 2000 yılı revizyonu görmeyecektir.

ISO/TS 16949 International Automotive Task Force (IATF) tarafından ISO/TC 176 temsilcileri ve otomotiv üreticilerinin ve Ticari Birliklerin uzmanlarının katılımı ile geliştirildi.

ISO 9001:2000 ile birlikte ISO/TS 16949:2002, otomotiv ile ilgili ürünlerin dizaynı/geliştirilmesi, üretimi, montajı ve servisi için konulan kalite sistem gerekliliklerini belirlemektedir. Buna ek olarak, araç üretici şirketleri tarafından ayrı olarak gerekli kılınan müşteriye özel gereklilikler de mevcuttur.

ISO/TS 16949:2002, Uluslararası Standartlaştırma Organizasyonu (ISO) ile bağlantılı olarak Uluslararası Otomotiv İş Gücü (IATF) tarafından geliştirilmiştir.

TS-EN-ISO 13485:2003 standardı TS-EN-ISO 9001:2000 standardı temel alınarak oluşturulmuş, Tıbbi cihazlar için özel şartlar içeren uluslar arası bir standardadır.

    Yasal gerekleri yerine getirmenin yanı sıra rekabette avantaj elde etmek isteyen tıbbi cihaz üreticileri kalite yönetim sistemi gereklerine uymakta olduklarını da kanıtlamak durumundadır.

    Tıbbi cihaz üreticileri mevcut yasal zorunlulukları karşılamak, müşteri memnuniyetini sağlamak, iç verimliliği arttırmak ve açılabilecek davalara karşı yasal bir güvence oluşturmak için kalite sistemi kurma ve belgelendirme ihtiyacı hissettirmektedir.

    EN 46001 / ISO 13485 Yönetim Sistemi ISO 9000 Kalite Yönetim istemi gereklilikleri de dahil olmak üzere tıbbi cihaz üreticileri için ek özel şartları içermektedir

    Bu Standard, tıbbi cihazlar sağlama ve tutarlı olarak müşteri ihtiyaçlarını ve tıbbi cihazlar ile ilgili hizmetlere uygulanabilir mevzuat şartlarını karşılama kabiliyetini kanıtlaması gereken bir kuruluş için kalite yönetim sistemi şartlarını kapsar. Bu standardın temel amacı, kalite yönetim sistemleri için uyumlaştırılmış tıbbi cihaz mevzuatı şartlarını kolaylaştırmaktır.

    Tıbbi cihaz üreticilerinin Avrupa Birliği ve Kuzey Amerika pazarında faaliyet gösterebilmeleri birçok yasal engeli aşmalarına bağlıdır. Başta Kanada olmak üzere birçok ülkede bazı tip tibbi cihaz üreticilerinin ISO 13485 standardına uygun bir kalite yönetim sistemi kurmaları yasalarca zorunlu hale getirilmiştir.

    TS-EN-ISO 13485:2003 standardı 13485’in son versiyonudur. ISO 9001:2000 proses yaklaşımı modelini esas almaktadır. ISO 13485:1996 ve 13488:1996 bu standardın proses yaklaşımını esas almayan eski modelleridir.

ISO 10002:2004 standardı öncelikle müşteri şikayetleri yönetimi ile ilgili yönetim taahhütlerinin yerine getirilmesini öngörmektedir.

Kalite politikası içerisine müşteri şikayetlerinin etkin yönetimi konusunda vurgular yapılması ve politikayla paralel birşekilde tutarlı hedefler ortaya konulması gerekmektedir. Sonraki aşamada; müşteri şikayetlerinin alınması, kaydedilmesi , değerlendirilmesi , sorumlulara aktarılması , sorumlular tarafından gerekenlerin yapılması, tüm yapılanlarn kayıtlarının düzenli bir şekilde tutulması , şikayet konusunda yapılanlar ve şikayetin çözümlenmesi konusunda müşteriye geri bildirim yapılması ve tüm sistemin etkinliğinin ve sürekliliğinin sağlanması gibi detaylı bir müşteri şikayetleri yönetim sürecinin oluşturulması ve uygulanmasını gerektirmektedir.

    ISO 10002 standardı ISO 9001 ile uyumlu bir standarttır. ISO 10002 sistemi bir kuruluşta tek başına kurulup uygulanabileceği gibi , ISO 9001 sistemini bir parçası şeklinde uygulanması da mümkün olabilecektir.

    Bir kuruluşun müşteri şikayetleri yönetimi süreci yeterli bir etkinlikte yürütülüyorsa, ISO 9001 tetkiki ile birlikte eş zamanlı olarak ISO 10002 gereklilikleri de değerlendirilerek belgelendirme yapılabilmektedir. bununla birlikte, ISO 9001 sertifikası olup olmadığına bakılmaksızın , kuruluşların müşteri şikayetleri yönetimi istemleri ISO 10002 standardı gereklilikleri doğrultusunda tetki edilmek suretiyle belgelendirme yapılabilmektedir.

    Sonuç olarak ; Müşterilerimiz önemsediğimizi göstermek, müşteri şikayetleri yönetim sisteminizin rakiplerle kıyaslandığında daha üst seviyelede uygulandığını göstermek , mükemmel bir müşteri ilişkileri yönetimi vitrini oluşturmak, müşter, şikayetleri yönetimi konusunda çalışanların bilinç ve dikkatleri geliştirmek için ISO 10002 standardı güzel bir araç olak kullanılabilir.

ISO 10002:2004 Müşteri Memnuniyeti - Müşteri Şikayetleri Yönetimi’ne Yeni Bir Bakış

2008 yılında revize edilmiş olan ve şu anda uygulamakta olduğumuz ISO 9001:2015 Kalite Yönetim Sistemi Standardı birkaç önemli yenilikle birlikte hayatımıza girmişti. Şu sıralarda revizyon çalışmaları yeniden başlatılmış ve 2008 yılı içerisinde yeni haliyle tekrar yayınlanması planlanan ISO 9001:2015 standardının getirmiş olduğu önemli yenilikleri kısaca; proses yaklaşımı, sürekli geliştirme ve müşteri odaklılık olarak sıralayabiliriz. Bu yazımızda, belirttiğimiz yeniliklerden müşteri odaklılık ve bu konuda yeni bir bakış açısı getiren ISO 10002:2004 standardı üzerinde duracağız.

Müşteri Odaklılık

Müşteri odaklı olabilmek ne demektir? Müşteri odaklı olabilmek için kuruluşumuzda hangi faaliyetleri yerine getiriyor olmalıyız? Müşterilerimizle nasıl bir iletişim sağlamalıyız?

Müşteri odaklılık, ISO 9001:2015 standardının temelini oluşturan en önemli yönetim prensiplerinden biridir. Yukarıdaki tüm sorulara ISO 9001:2015 standardının verdiği üç ayaklı bir cevap var: Birincisi; müşterilerimizin beklentilerinin, talep ve isteklerinin ne olduğumuzu anlamamızı ve bu bilgileri müşterilerimizden tam, eksiksiz ve açık bir şekilde almamızı sağlayacak etkin bir yöntem belirlemiş ve uyguluyor olmak.

İkincisi; müşterilerimizi istek ve taleplerini müşterilerimizin beklediği kalite ve düzeyde karşılamamızı sağlayacak bir altyapıyı kurmuş, tüm gerekli kaynakları tahsisi etmiş ve işletiyor olmak. Üçüncüsü ise; müşterilerimizle karşılıklı iş birliği ve alışverişimiz devam ettiği sürece müşterilerimizin bizimle ilgili algılarını izlemek, ölçmek ve değerlendirmek. Üçüncü unsur; müşterilerimiz kuruluşumuz, verdiğimiz hizmetler, yaklaşımlarımız, ürünlerimizin kalitesi ve diğer unsurlar açısından memnuniyet derecelerini tespit etmek amacıyla etkin bir çift yönlü iletişim kurmuş olmayı gerektiriyor.

Neden Müşteri Memnuniyeti?

Yapılan araştırmalara göre memnun bir müşteri, memnuniyetini ortalama 5 kişi ile paylaşırken; memnun olmayan bir müşteri ise memnuniyetsizliğini ortalama 9 kişiye aktarmakta ve olumsuz bir tanıtım yapmaktadır. Memnun olmayan müşterilerin yüzde 98'i ise memnuniyetsizlerini hiçbir şekilde iletmemekle beraber sessizce alternatif tedarikçileri aramaktadır. Rekabet şartlarının bu derece yoğun olduğu günümüzde hiç birimiz bir müşterimizi dahi kaybetme lüksüne sahip değiliz.