İşe alım öncesi
Görevin güvenlik sorumlulukları ve gerekli yetkinlikleri tanımlanır. Uygulanabilir hukuk ve açık bilgilendirme koşulları çerçevesinde referans, kimlik ve yeterlilik kontrolleri riskle orantılı yapılır. Yalnızca gerekli aday verisi toplanır.
Çalışma dönemi
Sözleşme ve gizlilik yükümlülükleri erişim verilmeden önce tamamlanır. Personel işe giriş ve yıllık farkındalık eğitimine katılır; erişimler görevle sınırlı tutulur. Varlık teslimleri zimmetle izlenir. Görev veya birim değişikliğinde yetki, eğitim ve varlık ihtiyacı yeniden değerlendirilir.
Ayrılış
İnsan Kaynakları ayrılış tarihini ilgili sorumlulara zamanında bildirir. Hesaplar kapatılır, oturumlar sonlandırılır, varlıklar ve kayıtlar teslim alınır; devam eden gizlilik yükümlülüğü hatırlatılır. Eksik aksiyonlar sorumlu ve hedef tarihle kayıt altına alınır.
Personel kayıtlarına erişim sınırlandırılır; saklama ve imha işlemleri mevzuat ve veri saklama politikasına göre yürütülür.