İşten Ayrılma Süreci
İşten ayrılma süreci, biri şirketten ayrılırken arkasında açık kapı kalmasın diye bütün hesaplarının ve girişlerinin aynı gün kapatıldığı güvenlik işidir.
Şu adla da bilinir offboarding çıkış süreci erişim iptali
Tanım
İşten ayrılma süreci, biri şirketten gittiğinde yapılan her şeydir ve bir yarısı insanidir, çünkü devir teslim, son maaş ve veda bu yarıya girer. Diğer yarısı güvenliktir ve unutulan yarı da odur. Aslında bir kapı listesidir, bu yüzden birinin hepsini aynı gün kapatması gerekir.
Bir saat içinde kapatılması gerekenlerle başlayın. Önce e-posta gelir, çünkü diğer bütün sistemlerin parola sıfırlama mesajları oraya düşer. Posta kutusundan sonra ana iş programı, ardından kasa, sonra uzaktan erişim ve en son müşteri kayıtlarına ya da paraya dokunan her şey gelir. Ayrılık gergin geçtiyse son günün öğleden sonrasını beklemeyin, çünkü zararın çoğu haftalar sonra değil o son saatlerde olur.
Sonra kimsenin yazmadığı şeyler gelir. Cebindeki telefonda iş uygulaması hâlâ kuruludur ve belki oturumu bile hâlâ açıktır. Bir de evdeki dizüstü bilgisayar, dağıtım aracındaki tablet ve geçen bahar yolda okumak için kendi adresine gönderdiği müşteri listesi vardır. En kötüsü ofisteki herkesin bildiği paroladır, çünkü o kapatılamaz ve onun yerine değiştirilip yenisinin kalan herkese söylenmesi gerekir.
Çözüm, bu listeyi bir kez yazıp her ayrılışta yeniden kullanmaktır. Her hesabı, kimin sorumlu olduğunu ve biri gittiğinde onu kimin kapatacağını tek tek yazın. Bugün yirmi dakika, sonraki her ayrılışta beş dakika tutar, bu yüzden ihtiyaç duymadan önce hazırlamaya değer. Linkysoft bir işletmeye özel bir web uygulaması kurarken tek bir düğme kişinin her yerdeki erişimini bitirir ve eski kayıtlarını korur, böylece kestiği faturalar hâlâ onun adını taşır.
Bir kural diğerlerinden daha çok önemlidir, o da hesabı silmek yerine kapatmaktır. Silinen bir hesap geçen yılın siparişlerini de yanında götürebilir ve bir gün bir ödemeyi kimin onayladığını kanıtlamanız gerekebilir, bu yüzden Linkysoft geçmişi saklar ve yalnızca kapıyı kapatır. Ayrıca kişisel telefonu da sorarız, çünkü özel bir cihaz şirketin malı değildir ve öylece silinemez. Bunu işten ayrılırken değil işe alırken yazılı olarak anlaşmak çoğu işletmenin atladığı adımdır ve siber güvenlik ekibimiz bunu erkenden gündeme getirir.
İşten Ayrılma Süreci hakkında sorular
Biri ayrıldığında önce neyi kapatmalıyız?
Hesabı silmeli miyiz yoksa kapatmak yeter mi?
Kişisel telefondaki iş uygulaması ne olacak?
Ortak parolayı gerçekten değiştirmeli miyiz?
Kişi kırgın ayrılıyorsa ne yapmalı?
Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?
Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.