FQF.35 Düzeltici Faaliyet Formu rev.03-2

DÜZELTİCİ FAALİYET FORMU
Corrective Action Form
KURULUŞ
Organization
ÖZTÜRK GÜMRÜK MÜŞAVİRLİĞİ VE LOJİSTİK LİMİTED ŞİRKETİ
DENETİM TİPİ:
Audit Type
TARİH:
Date
15.11.2018
2. Gözetim Denetimi
REF:
Ref
6.1.2 ( 15.2.1 )
STANDARD:
Standard
ISO 27001:2013
NO:
No
1
Denetim Bulgusu:
Audit Findings
Risk Değerlendirme tablosunda işletme faaliyetlerinde bulunan bir takım
risklerin risk tablosunda yer almadığı görüldü, Tedarikçi bilgi güvenliği
risklerinin ele alınmadığı görüldü.
□ xMinor □ Major □ Kritik
Takip Denetimi Gerekli mi? /Is follow up audit needed? □ Evet/Yes □ Hayır/No
Denetçi: Ensar YILMAZOĞLU
Auditor
İmza:
Signature
Kök Neden:
Root Cause
Yönetim Temsilcisi:
Management Representative
İmza:
Signature
Düzeltme/Düzeltici Faaliyet:
Correction/Corrective Action
Başlangıç Tarihi:
Start Date
Bitiş Tarihi:
Closing Date
Yönetim Temsilcisi
Management Representative
Düzeltici Faaliyet Sonucu:
Result of Corrective Action
□ Faaliyet Yeterli/Action is Adequate
Açıklama:
Comments
□ Faaliyet Yeterli Değil/ Action Is Not Adequate
Denetçi:
Auditor
İmza:
Signature
Tarih:
Date
Doküman No Tarih Revizyon Sayfa
FQF.35 01.10.2010 1 1 of 8

DÜZELTİCİ FAALİYET FORMU
Corrective Action Form
KURULUŞ
Organization
ÖZTÜRK GÜMRÜK MÜŞAVİRLİĞİ VE LOJİSTİK LİMİTED ŞİRKETİ
DENETİM TİPİ:
Audit Type
TARİH:
Date
15.11.2018
2. Gözetim Denetimi
REF:
Ref
8.1 (13.2.1 )
STANDARD:
Standard
ISO 27001:2013
NO:
No
2
Denetim Bulgusu:
Audit Findings
Yurt içi, Aras kargo ve cevdosan ile yapılan bilgi transfer anlaşmalarından
gerekli güvenlik önlemleri almadığı görülmüştür.
□ xMinor □ Major □ Kritik
Takip Denetimi Gerekli mi? /Is follow up audit needed? □ Evet/Yes □ Hayır/No
Denetçi: Ensar YILMAZOĞLU
Auditor
İmza:
Signature
Kök Neden:
Root Cause
Yönetim Temsilcisi:
Management Representative
İmza:
Signature
Düzeltme/Düzeltici Faaliyet:
Correction/Corrective Action
Başlangıç Tarihi:
Start Date
Bitiş Tarihi:
Closing Date
Yönetim Temsilcisi
Management Representative
Düzeltici Faaliyet Sonucu:
Result of Corrective Action
□ Faaliyet Yeterli/Action is Adequate
Açıklama:
Comments
□ Faaliyet Yeterli Değil/ Action Is Not Adequate
Denetçi:
Auditor
İmza:
Signature
Tarih:
Date
Doküman No Tarih Revizyon Sayfa
FQF.35 01.10.2010 1 2 of 8

DÜZELTİCİ FAALİYET FORMU
Corrective Action Form
KURULUŞ
Organization
ÖZTÜRK GÜMRÜK MÜŞAVİRLİĞİ VE LOJİSTİK LİMİTED ŞİRKETİ
DENETİM TİPİ:
Audit Type
TARİH:
Date
15.11.2018
2. Gözetim Denetimi
REF:
Ref
8.1 ( 12.6.1 )
STANDARD:
Standard
ISO 27001:2013
NO:
No
3
Denetim Bulgusu:
Audit Findings
Teknik açıklıkların yönetilemediği dış tehdit ve iç taraftaki açıklıkların ele
alınmadığı görüldü.
Örnek: web sayfasının açıklığı, kullanıcıların zafiyet durumuları
□ xMinor □ Major □ Kritik
Takip Denetimi Gerekli mi? /Is follow up audit needed? □ Evet/Yes □ Hayır/No
Denetçi: Ensar YILMAZOĞLU
Auditor
İmza:
Signature
Kök Neden:
Root Cause
Yönetim Temsilcisi:
Management Representative
İmza:
Signature
Düzeltme/Düzeltici Faaliyet:
Correction/Corrective Action
Başlangıç Tarihi:
Start Date
Bitiş Tarihi:
Closing Date
Yönetim Temsilcisi
Management Representative
Düzeltici Faaliyet Sonucu:
Result of Corrective Action
□ Faaliyet Yeterli/Action is Adequate
Açıklama:
Comments
□ Faaliyet Yeterli Değil/ Action Is Not Adequate
Denetçi:
Auditor
İmza:
Signature
Tarih:
Date
Doküman No Tarih Revizyon Sayfa
FQF.35 01.10.2010 1 3 of 8

DÜZELTİCİ FAALİYET FORMU
Corrective Action Form
KURULUŞ
Organization
ÖZTÜRK GÜMRÜK MÜŞAVİRLİĞİ VE LOJİSTİK LİMİTED ŞİRKETİ
DENETİM TİPİ:
Audit Type
TARİH:
Date
15.11.2018
2. Gözetim Denetimi
REF:
Ref
8.1 ( 14.2.9 )
STANDARD:
Standard
ISO 27001:2013
NO:
No
4
Denetim Bulgusu:
Audit Findings
Sistem yedeklerinin alındığı fakat yedekten geri dönüş testlerinin yapılmadığı
tespit edildi
Örnek: file sever üzerinden alınan yedeklerinin geri dönüş testlerine rastlanmadı
□ xMinor □ Major □ Kritik
Takip Denetimi Gerekli mi? /Is follow up audit needed? □ Evet/Yes □ Hayır/No
Denetçi: Ensar YILMAZOĞLU
Auditor
İmza:
Signature
Kök Neden:
Root Cause
Yönetim Temsilcisi:
Management Representative
İmza:
Signature
Düzeltme/Düzeltici Faaliyet:
Correction/Corrective Action
Başlangıç Tarihi:
Start Date
Bitiş Tarihi:
Closing Date
Yönetim Temsilcisi
Management Representative
Düzeltici Faaliyet Sonucu:
Result of Corrective Action
□ Faaliyet Yeterli/Action is Adequate
Açıklama:
Comments
□ Faaliyet Yeterli Değil/ Action Is Not Adequate
Denetçi:
Auditor
İmza:
Signature
Tarih:
Date
Doküman No Tarih Revizyon Sayfa
FQF.35 01.10.2010 1 4 of 8

DÜZELTİCİ FAALİYET FORMU
Corrective Action Form
KURULUŞ
Organization
ÖZTÜRK GÜMRÜK MÜŞAVİRLİĞİ VE LOJİSTİK LİMİTED ŞİRKETİ
DENETİM TİPİ:
Audit Type
TARİH:
Date
15.11.2018
2. Gözetim Denetimi
REF:
Ref
6.1.3
STANDARD:
Standard
ISO 27001:2013
NO:
No
5
Denetim Bulgusu:
Audit Findings
Risk işleme prosedüründe ve risk değerlendirme tablosunda tanımlı olan risk dereceleri, sonuçları karşısında
yapılması gerekenlerin tanımlanmadığı tespit edildi
Örnek: 50 -125 yüksek çıkan riske karşı nasıl bir aksiyon alınması gerektiği prosedürde yer almamaktadır.
□ xMinor □ Major □ Kritik
Takip Denetimi Gerekli mi? /Is follow up audit needed? □ Evet/Yes □ Hayır/No
Denetçi: Ensar YILMAZOĞLU
Auditor
İmza:
Signature
Kök Neden:
Root Cause
Yönetim Temsilcisi:
Management Representative
İmza:
Signature
Düzeltme/Düzeltici Faaliyet:
Correction/Corrective Action
Başlangıç Tarihi:
Start Date
Bitiş Tarihi:
Closing Date
Yönetim Temsilcisi
Management Representative
Düzeltici Faaliyet Sonucu:
Result of Corrective Action
□ Faaliyet Yeterli/Action is Adequate
Açıklama:
Comments
□ Faaliyet Yeterli Değil/ Action Is Not Adequate
Denetçi:
Auditor
İmza:
Signature
Tarih:
Date
Doküman No Tarih Revizyon Sayfa
FQF.35 01.10.2010 1 5 of 8

DÜZELTİCİ FAALİYET FORMU
Corrective Action Form
KURULUŞ
Organization
ÖZTÜRK GÜMRÜK MÜŞAVİRLİĞİ VE LOJİSTİK LİMİTED ŞİRKETİ
DENETİM TİPİ:
Audit Type
TARİH:
Date
15.11.2018
2. Gözetim Denetimi
REF:
Ref
8.1 ( 15.2.1 )
STANDARD:
Standard
ISO 27001:2013
NO:
No
17
Denetim Bulgusu:
Audit Findings
Tedarikçi hizmetlerini izleme ve gözden geçirme yapılmadığı tesbit edildi.
Örnek: Arkonis teknoloji danışmanlık hizmetlerinden alınan hizmetin ölçülmediği
□ Minor □ xMajor □ Kritik
Takip Denetimi Gerekli mi? /Is follow up audit needed? □ Evet/Yes □ Hayır/No
Denetçi: Ensar YILMAZOĞLU
Auditor
İmza:
Signature
Kök Neden:
Root Cause
Yönetim Temsilcisi:
Management Representative
İmza:
Signature
Düzeltme/Düzeltici Faaliyet:
Correction/Corrective Action
Başlangıç Tarihi:
Start Date
Bitiş Tarihi:
Closing Date
Yönetim Temsilcisi
Management Representative
Düzeltici Faaliyet Sonucu:
Result of Corrective Action
□ Faaliyet Yeterli/Action is Adequate
Açıklama:
Comments
□ Faaliyet Yeterli Değil/ Action Is Not Adequate
Denetçi:
Auditor
İmza:
Signature
Tarih:
Date
Doküman No Tarih Revizyon Sayfa
FQF.35 01.10.2010 1 6 of 8

DÜZELTİCİ FAALİYET FORMU
Corrective Action Form
KURULUŞ
Organization
ÖZTÜRK GÜMRÜK MÜŞAVİRLİĞİ VE LOJİSTİK LİMİTED ŞİRKETİ
DENETİM TİPİ:
Audit Type
TARİH:
Date
15.11.2018
2. Gözetim Denetimi
REF:
Ref
8.1 ( 8.3.2 11.2.7 )
STANDARD:
Standard
ISO 27001:2013
NO:
No
18
Denetim Bulgusu:
Audit Findings
Kağıt imha işlemleri anlaşmalı kuruluş ( çevdosana ) gönderilmeden önce gerekli
tetbirlerin alınmakdığı görüldü, Elektronik imha işlemlerinin yapılmadan önce
üzerindeki lisans ve gerkli bilgilerin imha işlemleirnin yapılmadığı tesbit
edildi
□ Minor □ xMajor □ Kritik
Takip Denetimi Gerekli mi? /Is follow up audit needed? □ Evet/Yes □ Hayır/No
Denetçi: Ensar YILMAZOĞLU
Auditor
İmza:
Signature
Kök Neden:
Root Cause
Yönetim Temsilcisi:
Management Representative
İmza:
Signature
Düzeltme/Düzeltici Faaliyet:
Correction/Corrective Action
Başlangıç Tarihi:
Start Date
Bitiş Tarihi:
Closing Date
Yönetim Temsilcisi
Management Representative
Düzeltici Faaliyet Sonucu:
Result of Corrective Action
□ Faaliyet Yeterli/Action is Adequate
Açıklama:
Comments
□ Faaliyet Yeterli Değil/ Action Is Not Adequate
Denetçi:
Auditor
İmza:
Signature
Tarih:
Date
Doküman No Tarih Revizyon Sayfa
FQF.35 01.10.2010 1 7 of 8

DÜZELTİCİ FAALİYET FORMU
Corrective Action Form
Doküman No Tarih Revizyon Sayfa
FQF.35 01.10.2010 1 8 of 8