İşten Ayrılma Süreci

İşten ayrılma süreci, biri şirketten ayrılırken arkasında açık kapı kalmasın diye bütün hesaplarının ve girişlerinin aynı gün kapatıldığı güvenlik işidir.

  • Siber Güvenlik

Şu adla da bilinir offboarding çıkış süreci erişim iptali

Tanım

İşten ayrılma süreci, biri şirketten gittiğinde yapılan her şeydir ve bir yarısı insanidir, çünkü devir teslim, son maaş ve veda bu yarıya girer. Diğer yarısı güvenliktir ve unutulan yarı da odur. Aslında bir kapı listesidir, bu yüzden birinin hepsini aynı gün kapatması gerekir.

Bir saat içinde kapatılması gerekenlerle başlayın. Önce e-posta gelir, çünkü diğer bütün sistemlerin parola sıfırlama mesajları oraya düşer. Posta kutusundan sonra ana iş programı, ardından kasa, sonra uzaktan erişim ve en son müşteri kayıtlarına ya da paraya dokunan her şey gelir. Ayrılık gergin geçtiyse son günün öğleden sonrasını beklemeyin, çünkü zararın çoğu haftalar sonra değil o son saatlerde olur.

Sonra kimsenin yazmadığı şeyler gelir. Cebindeki telefonda iş uygulaması hâlâ kuruludur ve belki oturumu bile hâlâ açıktır. Bir de evdeki dizüstü bilgisayar, dağıtım aracındaki tablet ve geçen bahar yolda okumak için kendi adresine gönderdiği müşteri listesi vardır. En kötüsü ofisteki herkesin bildiği paroladır, çünkü o kapatılamaz ve onun yerine değiştirilip yenisinin kalan herkese söylenmesi gerekir.

Çözüm, bu listeyi bir kez yazıp her ayrılışta yeniden kullanmaktır. Her hesabı, kimin sorumlu olduğunu ve biri gittiğinde onu kimin kapatacağını tek tek yazın. Bugün yirmi dakika, sonraki her ayrılışta beş dakika tutar, bu yüzden ihtiyaç duymadan önce hazırlamaya değer. Linkysoft bir işletmeye özel bir web uygulaması kurarken tek bir düğme kişinin her yerdeki erişimini bitirir ve eski kayıtlarını korur, böylece kestiği faturalar hâlâ onun adını taşır.

Bir kural diğerlerinden daha çok önemlidir, o da hesabı silmek yerine kapatmaktır. Silinen bir hesap geçen yılın siparişlerini de yanında götürebilir ve bir gün bir ödemeyi kimin onayladığını kanıtlamanız gerekebilir, bu yüzden Linkysoft geçmişi saklar ve yalnızca kapıyı kapatır. Ayrıca kişisel telefonu da sorarız, çünkü özel bir cihaz şirketin malı değildir ve öylece silinemez. Bunu işten ayrılırken değil işe alırken yazılı olarak anlaşmak çoğu işletmenin atladığı adımdır ve siber güvenlik ekibimiz bunu erkenden gündeme getirir.

İşten Ayrılma Süreci hakkında sorular

Biri ayrıldığında önce neyi kapatmalıyız?
Her şeyden önce e-postayı. Diğer bütün sistemlerin parola sıfırlama mesajları oraya düşer; açık kalan bir kutu kapattığınız kapıları yeniden açabilir. Sonra ana sistem, kasa ve uzaktan erişim.
Hesabı silmeli miyiz yoksa kapatmak yeter mi?
Kapatın. Silmek geçen yılın siparişlerini ve onaylarını da götürebilir; ileride bir ödemeyi kimin onayladığını kanıtlamanız gerekebilir. Kapatılmış hesap geçmişi saklar ve kişinin girişini engeller.
Kişisel telefondaki iş uygulaması ne olacak?
O telefonun oturumunu kendi tarafınızdan kapatın; iyi sistemler buna izin verir. Kişiyi kullanıcı listesinden çıkarın. Özel bir telefonu silemezsiniz, bu yüzden iş verilerinin akıbetini işe alırken yazılı olarak kararlaştırın.
Ortak parolayı gerçekten değiştirmeli miyiz?
Evet, aynı gün. Ortak bir parola tek bir kişiden geri alınamaz. Değiştirin, hâlâ ihtiyacı olanlara söyleyin ve bu fırsatı her birine kendi girişini vermek için kullanın.
Kişi kırgın ayrılıyorsa ne yapmalı?
Hesapları görüşmeden sonra değil, önce kapatın. Devir teslimde bir yönetici yanında bulunsun ve neyin ne zaman kapatıldığını yazılı olarak saklayın. Bu, işletmeyi koruduğu kadar ayrılan kişiyi de korur.

Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?

Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.