İşten ayrılışta bordro ve zimmet formalitesi tamamlanır; e-posta şifresi, VPN, bulut klasörü ve müşteri CRM’i çoğu zaman “yarın bakarız”a kalır. O yarın bazen haftalara yayılır. Bu süre, firmanın verisine hâlâ erişilebilen bir penceredir.
İyi bir ayrılış süreci, son iş gününden önce IT ile İK’nın aynı kontrol listesinde buluşmasıdır.
Kapatılması gereken başlıklar
- Etki alanı / Microsoft 365 / Google hesabı ve grup üyelikleri
- E-posta yönlendirme ve paylaşılan kutular
- VPN, uzak masaüstü, firewall kullanıcı tanımları
- Muhasebe, CRM, Logo/Mikro ve proje araçları
- Şirket telefonu, bilgisayar, token ve erişim kartı
- Kişisel bulut senkronu veya USB ile çıkan veri kontrolü
Pratik kural
Son çalışma gününde hesaplar devre dışı bırakılır; gerekirse posta kutusu yöneticiye devredilir. “Bir süre açık kalsın, belki lazım olur” yaklaşımı istisna olmalı, yazılı onay ve süre ile sınırlanmalıdır. Bu disiplin KVKK ve güvenlik yükümlülükleriyle de uyumludur.
Sonuç: Personel ayrılışı bir İK formu değil, erişim riskinin kapatıldığı bir güvenlik işlemidir. Liste yazılı değilse, unutulur.
Bu yazıyı paylaşın
Bu konuda uzman destek mi lazım?
Sur Sistem ekibi olarak bu alanda kurumsal danışmanlık, uygulama ve bakım hizmetleri sunuyoruz.