ISO 37002: 2021 Standardının Yapısı ve Maddeleri

16.03.2026

İhbar yönetim sistemi standardı olan ISO 37002, Temmuz 2021'de yayınlanmıştır. ISO 37002:2021, sağlam ve etkili ihbar yönetim sistemlerinin uygulanması, yönetilmesi, değerlendirilmesi, sürdürülmesi ve iyileştirilmesi için yönergeler sağlamayı amaçlamaktadır. İhbar yönetim sistemlerinin kuruluşlar için neden önemli olduğu hakkında fikir edinmek için ISO37002 İhbar Yönetim Sistemi: Güvenli ve Etik Bir Çalışma Ortamı İçin Neden Önemli? sayfasını ziyaret edin.

ISO37002 standardı ISO'nun 309 no'lu Teknik Komitesi tarafından hazırlandı ve yönetilmekte. (ISO/TC 309 Governance of organizations). Standart hazırlanırken ISO'nun diğer yönetim sistem standartlarına benzer şekilde "Yüksek Seviyeli Yapı" (Annex SL) referans alındı.

ISO 37002:2021 Standardı Ana Başlıkları

Önsöz

Giriş

1. Kapsam

2. Normatif referanslar

3. Terimler ve tanımlar

4. Kuruluşun bağlamı

4.1 Kuruluşu ve bağlamını anlama
4.2 İlgili tarafların ihtiyaç ve beklentilerini anlama
4.3 İhbar yönetim sisteminin kapsamını belirleme
4.4 İhbar yönetim sistemi

5. Liderlik

          5.1 Liderlik ve taahhüt
                    5.1.1 Yönetim organı
                    5.1.2 Üst yönetim
          5.2 İhbar politikası
          5.3 Roller, sorumluluklar ve yetkiler
                    5.3.1 Üst yönetim ve yönetim organı
                    5.3.2 İhbar yönetim fonksiyonu
                    5.3.3 Yetki devriyle karar alma

6. Planlama

          6.1 Risk ve fırsatları ele almak için eylemler
          6.2 İhbar yönetim sistemi hedefleri ve bu hedeflere ulaşmak için planlama
          6.3 Değişikliklerin planlanması

7. Destek

          7.1 Kaynaklar
          7.2 Yetkinlik
          7.3 Farkındalık
                    7.3.1 Genel
                    7.3.2 Personel eğitimi ve farkındalık önlemleri
                    7.3.3 Liderler ve diğer özel roller için eğitim
          7.4 İletişim
          7.5 Belgelendirilmiş bilgi
                    7.5.1 Genel
                    7.5.2 Belgelendirilmiş bilgilerin oluşturulması ve güncellenmesi
                    7.5.3 Belgelendirilmiş bilgilerin kontrolü
                    7.5.4 Veri koruma
                    7.5.5 Gizlilik

8. Operasyon

          8.1 Operasyonel planlama ve kontrol
          8.2 Yanlış davranış bildirimlerinin alınması
          8.3 Yanlış davranış bildirimlerinin değerlendirilmesi
                    8.3.1 Bildirilen yanlış davranışın değerlendirilmesi
                    8.3.2 Zararlı davranış risklerinin değerlendirilmesi ve önlenmesi
          8.4 Yanlış davranış bildirimlerinin ele alınması
                    8.4.1 Bildirilen yanlış davranışın ele alınması
                    8.4.2 İhbarcıların korunması ve desteklenmesi
                    8.4.3 Zararlı davranışların ele alınması
                    8.4.4 Bildirilen kişinin/kişilerin korunması
                    8.4.5 İlgili tarafların korunması
          8.5 İhbar vakalarının sonuçlandırılması

9. Performans değerlendirme

          9.1 İzleme, ölçme, analiz ve değerlendirme
                    9.1.1 Genel
                    9.1.2 Değerlendirme göstergeleri
                    9.1.3 Bilgi kaynakları
          9.2 İç denetim
                    9.2.1 Genel
                    9.2.2 İç denetim programı
          9.3 Yönetim gözden geçirmesi
                    9.3.1 Genel
                    9.3.2 Yönetim gözden geçirme girdileri
                    9.3.3 Yönetim gözden geçirme çıktıları

10. İyileştirme

10.1 Sürekli iyileştirme
10.2 Uygunsuzluk ve düzeltici faaliyet

ISO37002'de ''Yanlış Davranış'' kavramı

ISO37002 standartı kuruluşlarda etkili ve şeffaf bir ihbar yönetim sistemi oluşturmayı amaçlar. Standart, ihbar süreçlerinde güvenilirliği, gizliliği ve adaleti teşvik ederek etik kurallara uygun bir iş ortamı yaratmayı hedefler. Ayrıca, ihbar edenlerin korunması ve doğru süreçlerle olayların yöneti... Devamı

ISO 37301 Uygunluk Yönetim Sistemi: Şirketinizi Yasal Risklerden Korumak

Birkaç yıl önce büyük bir Türk holdingi, uluslararası bir ortaklık görüşmesinde beklenmedik bir soruyla karşılaştı: "Uygunluk programınızı anlatır mısınız?" Soru basit görünüyordu ama yanıt vermek zordu çünkü sistematik bir uygunluk yönetimi yoktu. Görüşme o gün bitmedi ama sürüklenmeye başladı. ... Devamı

ISO 37000 Yönetişim Olgunluk Modeli: Yönetim Kurulundan Uygulamaya

Türkiye'nin önde gelen holdinglerinden birinde yönetim kurulu toplantısı. Gündemde kritik bir satın alma kararı var. CFO rakamları sunuyor, strateji direktörü sinerji analizini paylaşıyor. Ama kimse şunu sormuyor: Bu karar alma sürecinin kendisi ne kadar sağlıklı? Karar kim tarafından, hangi bilgiyl... Devamı

Kurumsal Güvenin İnşası: Yönetişim, Etik ve Uyum Yönetimi Stratejileri

Yönetişim, etik ve uyum —GRC olarak da bilinen bu üçlü— kurumsal yönetimin en kritik eksenlerinden birini oluşturmaktadır. Ancak GRC'yi bir uyum maliyeti olarak değil stratejik bir kapasite olarak konumlandıran ve yönetim kurulunun çalışma gündeminin merkezine taşıyan organizasyonlar, bu üçlünün sun... Devamı

ISO 37001 standardındaki terim ve tanımlar

Standartta kullanılan bazı terim ve tanımlar bu maddede açıklanmıştır. Standart şartları yorumlanırken bu tanımlar dikkate alınmalıdır. 3.1 rüşvet geçerli yasalar ihlal edilerek, yer ayrımı yapmadan, bir kişinin kendi görevlerini yapmasına (Madde 3.16)ilişkin olarak bu görevlerini yer... Devamı

Bilgi Güvenliği ve İş Sürekliliği Çevre ve Enerji Yönetimi İş Sağlığı Güvenliği Yönetimi Kalite Yönetimi Kurumsal Olgunluk ve Performans Sürdürülebilirlik ve ESG Sosyal Sorumluluk ve Uygunluk Tedarik Zinciri Yönetimi Yönetişim, Etik ve Uyum