Çalışan kapıdan çıkıp gidince, şirketinizin en hassas verilerine erişimi de beraberinde götürüyor. Çoğu işletme, tehlike başa gelene dek ne kadar savunmasız olduğunu fark etmiyor bile. İşte çalışan ayrılış sürecinin neden en büyük güvenlik kör noktanız olduğu ve bunu nasıl gidereceğiniz.
Sessiz Güvenlik Krizi: Çalışanlar İstifa Edince Ne Oluyor?
Kimse Hazırlanmayan Ayrılık
Bir çalışan ayrıldığında şirket verilerine ne olduğunu tam olarak biliyor musun? Çoğu iş sahibi bu soruyu duyunca rahatsız olur. Bu da her şeyi anlatıyor.
Asıl mesele ayrılan kişi değil. Arkasında kalan dijital karmaşa. Ve bu sandığından çok daha büyük.
Neden Bu Kadar Önemli
Düşün bakalım. Bir çalışan genelde şu erişimlere sahip:
- Yıllarca biriken e-postalar
- Hassas dosyaların paylaşıldığı sürücüler
- Müşteri veritabanları ve iletişim listeleri
- Finans kayıtları ile şifreler
- Şirket sırları ve proje detayları
- Gizlilik yasalarına tabi müşteri bilgileri
Şimdi bu kişi ayrılıyor. Rakip firmaya gidiyor olabilir. Sinirli ayrılıyor olabilir. Ya da çıkıyor giderken veri çalıyor – istatistikler ayrılanların yüzde 20'sinin bunu yaptığını söylüyor.
Sorun "bir şey ters gider mi?" değil. "Ne kadar zarar verir?" sorusu.
Çoğu Şirkette Yaşanan Offboarding Kaosu
Genelde şöyle oluyor: Çalışan istifayı veriyor. İK çıkış görüşmesi ayarlıyor. BT ise hesaplarını üç gün sonra kapatıyor. O arada her şeye tam erişim devam ediyor.
Bazı şirketler daha düzenli. Kontrol listeleri var. Ama liste kadar uygulayanlar önemli. Benim deneyimimde kimse diğer işlerin arasında kusursuz yapmıyor.
Gerçek sorun dağınıklık. E-posta için biri, dosya paylaşımı için başkası, yazılım lisansları için bir başkası uğraşıyor. Kimse bütün resmi göremiyor. Bu dağınıklık güvenliği değil, tam tersi.
Ayrılık Çeşitleri ve Farkları
Her ayrılık aynı değil. Çoğu şirket bunu göz ardı ediyor.
Normal İstifa: Bildirim veriyor, işleri bağlıyor, dostça ayrılıyor. En iyi senaryo. Yine de sistematik olmazsan sorun çıkar.
Ani Ayrılık: Hiç bildirim vermeden gidiyor ya da anında kovuluyor. Saatler içinde her şeyi kilitlemen lazım. Tehlike burada başlıyor.
Hassas Ayrılık: Rakibe gidiyor, gizli projede çalışmış ya da hukuki risk var. Ekstra dikkat ve koordinasyon şart.
Düşmanca Kovulma: Bazen öfkeyle ayrılıyorlar. Hızlı ve akıllı hareket etmelisin.
Her durum farklı yaklaşım ister. Tek tip süreç kullanmak başını derde sokar.
Doğru Offboarding Nasıl Olur
Peki doğru offboarding neye benzer? Gerçek şu:
Anında Erişim Kapatma: Son gün geldiğinde (hatta önceden) her sisteme uzaktan erişip hesapları aynı anda kilitle. Manuel bekletmek yok.
E-posta ve Dosya Yönetimi: Silmek yetmez. Ne yöneticiye geçecek, ne takıma, ne arşivlenecek, ne silinecek? Politikayı netleştir. Hukuki açıdan da önemli.
Kayıt ve Denetim: Ne aktarıldı, ne zaman erişim kesildi, kim onayladı? Bunları belgeleyin. Sonra sorun çıkarsa korur.
Gizlilik ve Profesyonellik: Hassas ayrılıklarda ketum insanlar lazım. BT'nin dedikodu yapmasını istemezsin.
Kaçırılan Teknoloji Çözümü
Pratik kısma gelelim. Küçük orta ölçekli şirketlerin BT güvenlik ekibi yok. Paranoyak olmadan nasıl yaparsın?
Uzaktan yönetimli sistematik yaklaşım şart. Birisi veya servis, cihazlara ve sistemlere ulaşıp izinleri hemen, tutarlı ve tam çeker. Bekleme yok.
Servis portalında yapılandırılmış süreç mucize yaratır. Çalışan bilgilerini ve bitiş saatini gir, veri tercihlerini belirt. Gerisi otomatik. Karışıklık sıfır.
Konuşulmayan Hassas Durumlar
Kimse dile getirmek istemez: Bazı ayrılıklar ekstra nazik. Hukuk davası kokusu var. Ticaret sırları erişimi olmuş. Uyum sorunu çıkabilir.
O anlarda yanına müşteri başarı yöneticisi gibi biri lazım. Ciddiyeti anlayan, hızlı ve sorumsuz hata yapmayan.
Yanlış Yapmanın Bedeli
Offboarding'i berbat edersen neler olur:
- Veri Sızıntısı: Kinli eski çalışan veri kaçırır, aylarca fark etmezsin.
- Uyum Cezaları: Sektöre göre yasal para cezası gelir.
- Rekabet Zararı: Fikri mülkiyet rakibe gider.
- Hukuk Sorunları: Veri erişimi, silinen dosyalar yüzünden dava.
- Müşteri Güveni: Veri kötü yönetilirse itibar çöker.
En kötüsü? Bunların hepsi iyi bir süreçle önlenir.
Offboarding Sistemini Kur
Sağlam sürecin yoksa panikleme. Şunları yap:
Belgele: Ayrılıkta ne olacak? Kim ne yapacak? Sıra ne? Zamanlama nasıl?
Otomatikleştir: Birden fazla platformda erişimi aynı anda kesen araçlar kullan.
Tutarlı Ol: CEO'dan staja herkese aynı süreç. Tutarlılık hata önler.
Koordine Et: İK, BT, güvenlik ve yönetim konuşsun.
Dışarıdan Yardım Al: Küçük işletmeysen dış BT güvenliği tam buna göre.
Son Söz
Offboarding gösterişli değil. Manşetlik güvenlik sorunu da değil. Ama şirketlerin en sık vurulduğu yer burası. Tam kontrol sende.
Kaotik riskli süreç ile güvenli olan arasındaki fark teknolojiden öte. Plan, tutarlı uygulama ve sorumlu biri.
Sorun ayrılan çalışanlar değil. Sistemin olmaması.
Etiketler ['employee offboarding', 'data security', 'business continuity', 'access control', 'it security', 'company security policy', 'employee exit procedure', 'data protection']