Personel Geçiş Yetkileri, işletmelerde çoğu zaman yalnızca günlük ihtiyaç ortaya çıktığında ele alınan bir konu gibi görünse de düzenli ve yazılı bir sistem kurulmadığında operasyonel karışıklık, kayıt eksikliği ve çalışan memnuniyetsizliği oluşturabilir.
Sağlıklı bir personel geçiş yetkileri sistemi; sorumlulukların belirlenmesini, bilgilerin güncel tutulmasını, yetkilerin sınırlandırılmasını, istisnaların kayıt altına alınmasını ve sonuçların düzenli ölçülmesini gerektirir.
Aşağıdaki rehber, uygulamayı başlangıçtan düzenli denetime kadar adım adım yapılandırmak için hazırlanmıştır.
Alanları Risk Seviyesine Göre Sınıflandırın
Genel alan, üretim, depo, arşiv, bilgi işlem, laboratuvar ve yüksek güvenlik alanları ayrılmalıdır.
Bu başlık için sorumlu kişi, hedef tarih, uygulanacak kontrol ve kayıt yöntemi açıkça belirlenmelidir. Sürecin yalnızca sözlü yürütülmesi yerine doğrulanabilir kayıt oluşturulması önerilir.
- Sorumlu kişi
- Uygulama tarihi
- Onay noktası
- Kayıt yöntemi
- Kontrol sıklığı
Rol Bazlı Yetki Modeli Kurun
Her pozisyon için standart erişim profili hazırlanmalıdır.
Bu başlık için sorumlu kişi, hedef tarih, uygulanacak kontrol ve kayıt yöntemi açıkça belirlenmelidir. Sürecin yalnızca sözlü yürütülmesi yerine doğrulanabilir kayıt oluşturulması önerilir.
- Sorumlu kişi
- Uygulama tarihi
- Onay noktası
- Kayıt yöntemi
- Kontrol sıklığı
En Düşük Yetki İlkesini Uygulayın
Çalışana yalnızca görevini yapmak için ihtiyaç duyduğu alanlar açılmalıdır.
Bu başlık için sorumlu kişi, hedef tarih, uygulanacak kontrol ve kayıt yöntemi açıkça belirlenmelidir. Sürecin yalnızca sözlü yürütülmesi yerine doğrulanabilir kayıt oluşturulması önerilir.
- Sorumlu kişi
- Uygulama tarihi
- Onay noktası
- Kayıt yöntemi
- Kontrol sıklığı
Kart Talep ve Onay Süreci Oluşturun
Yeni kart, ek yetki veya geçici erişim talepleri kayıtlı ve onaylı olmalıdır.
Bu başlık için sorumlu kişi, hedef tarih, uygulanacak kontrol ve kayıt yöntemi açıkça belirlenmelidir. Sürecin yalnızca sözlü yürütülmesi yerine doğrulanabilir kayıt oluşturulması önerilir.
- Sorumlu kişi
- Uygulama tarihi
- Onay noktası
- Kayıt yöntemi
- Kontrol sıklığı
Kart Teslim Tutanağı Kullanın
Kart numarası, teslim tarihi ve kullanım sorumluluğu kayıt altına alınmalıdır.
Bu başlık için sorumlu kişi, hedef tarih, uygulanacak kontrol ve kayıt yöntemi açıkça belirlenmelidir. Sürecin yalnızca sözlü yürütülmesi yerine doğrulanabilir kayıt oluşturulması önerilir.
- Sorumlu kişi
- Uygulama tarihi
- Onay noktası
- Kayıt yöntemi
- Kontrol sıklığı
Geçici Yetkileri Süreli Tanımlayın
Bakım, proje, taşeron veya ziyaretçi erişimleri otomatik sona ermelidir.
Bu başlık için sorumlu kişi, hedef tarih, uygulanacak kontrol ve kayıt yöntemi açıkça belirlenmelidir. Sürecin yalnızca sözlü yürütülmesi yerine doğrulanabilir kayıt oluşturulması önerilir.
- Sorumlu kişi
- Uygulama tarihi
- Onay noktası
- Kayıt yöntemi
- Kontrol sıklığı
Kayıp ve Çalıntı Kart Süreci Kurun
Bildirim alındığında eski kart derhal kapatılmalı ve olay kaydı oluşturulmalıdır.
Bu başlık için sorumlu kişi, hedef tarih, uygulanacak kontrol ve kayıt yöntemi açıkça belirlenmelidir. Sürecin yalnızca sözlü yürütülmesi yerine doğrulanabilir kayıt oluşturulması önerilir.
- Sorumlu kişi
- Uygulama tarihi
- Onay noktası
- Kayıt yöntemi
- Kontrol sıklığı
Görev Değişikliklerini İzleyin
Bölüm değişikliğinde eski erişimler kapatılmalı, yeni yetkiler onaylanmalıdır.
Bu başlık için sorumlu kişi, hedef tarih, uygulanacak kontrol ve kayıt yöntemi açıkça belirlenmelidir. Sürecin yalnızca sözlü yürütülmesi yerine doğrulanabilir kayıt oluşturulması önerilir.
- Sorumlu kişi
- Uygulama tarihi
- Onay noktası
- Kayıt yöntemi
- Kontrol sıklığı
İşten Çıkış Entegrasyonu Yapın
Fiziksel kart, turnike, otopark ve özel alan erişimleri çıkış saatiyle birlikte kapatılmalıdır.
Bu başlık için sorumlu kişi, hedef tarih, uygulanacak kontrol ve kayıt yöntemi açıkça belirlenmelidir. Sürecin yalnızca sözlü yürütülmesi yerine doğrulanabilir kayıt oluşturulması önerilir.
- Sorumlu kişi
- Uygulama tarihi
- Onay noktası
- Kayıt yöntemi
- Kontrol sıklığı
Erişim Loglarını Denetleyin
Olağan dışı saat ve alan girişleri düzenli raporlanmalıdır.
Bu başlık için sorumlu kişi, hedef tarih, uygulanacak kontrol ve kayıt yöntemi açıkça belirlenmelidir. Sürecin yalnızca sözlü yürütülmesi yerine doğrulanabilir kayıt oluşturulması önerilir.
- Sorumlu kişi
- Uygulama tarihi
- Onay noktası
- Kayıt yöntemi
- Kontrol sıklığı
Ziyaretçi ve Taşeron Yönetimini Ayırın
Ziyaretçi kartları personel kartlarından farklı yetki ve renkte olmalıdır.
Bu başlık için sorumlu kişi, hedef tarih, uygulanacak kontrol ve kayıt yöntemi açıkça belirlenmelidir. Sürecin yalnızca sözlü yürütülmesi yerine doğrulanabilir kayıt oluşturulması önerilir.
- Sorumlu kişi
- Uygulama tarihi
- Onay noktası
- Kayıt yöntemi
- Kontrol sıklığı
Periyodik Yetki Gözden Geçirmesi Yapın
Aktif çalışan listesi ile açık kartlar en az belirli aralıklarla karşılaştırılmalıdır.
Bu başlık için sorumlu kişi, hedef tarih, uygulanacak kontrol ve kayıt yöntemi açıkça belirlenmelidir. Sürecin yalnızca sözlü yürütülmesi yerine doğrulanabilir kayıt oluşturulması önerilir.
- Sorumlu kişi
- Uygulama tarihi
- Onay noktası
- Kayıt yöntemi
- Kontrol sıklığı
Kontrol Listesi
Personel Geçiş Yetkileri uygulamasının sürdürülebilir olması için yalnızca ilk kurulum değil, düzenli kontrol ve güncelleme de gerekir.
- Aktif kartlar çalışan listesiyle uyumlu mu?
- geçici yetkiler kapanıyor mu?
- kayıp kartlar hızla iptal ediliyor mu?
- çıkış erişimleri aynı gün kapatılıyor mu?
Profesyonel işe alım desteği
İşletmeniz için doğru personeli bulma, aday ön eleme ve işe başlatma süreçlerinde SEA Academy İK ile iletişime geçebilirsiniz.
İletişime geçin