İşe alım öncesi
Görevin güvenlik sorumlulukları ve gerekli yetkinlikleri tanımlanır. Uygulanabilir hukuk ve açık bilgilendirme koşulları çerçevesinde referans, kimlik ve yeterlilik kontrolleri riskle orantılı yapılır. Yalnızca gerekli aday verisi toplanır.
Çalışan ve yüklenicilerin gizlilik, kabul edilebilir kullanım, olay bildirimi ve devam eden yükümlülükleri sözleşme veya taahhütlerde erişim verilmeden önce tanımlanır.
Çalışma dönemi
Sözleşme ve gizlilik yükümlülükleri erişim verilmeden önce tamamlanır. Personel işe giriş farkındalığına ve Güvenlik Yönetimi Prosedürü içindeki asgari kontrol takvimine göre planlanan farkındalık eğitimine katılır; erişimler görevle sınırlı tutulur. Varlık teslimleri zimmetle izlenir. Görev veya birim değişikliğinde yetki, eğitim ve varlık ihtiyacı yeniden değerlendirilir.
Ayrılış
BGYS Sorumlusu ayrılış tarihini ilgili taraflara zamanında bildirir. Hesaplar kapatılır, oturumlar sonlandırılır, varlıklar ve kayıtlar teslim alınır; devam eden gizlilik yükümlülüğü hatırlatılır. Eksik aksiyonlar sorumlu ve hedef tarihle kayıt altına alınır.
Personel kayıtlarına erişim sınırlandırılır; saklama ve imha işlemleri mevzuat ve veri saklama politikasına göre yürütülür.
Disiplin süreci
Bilgi güvenliği kural ihlali bildirildiğinde BGYS Sorumlusu olayın niteliğini, kanıtları, etkisini ve kasıt veya ihmal durumunu değerlendirir.
- Bildirim kaydedilir ve gerekiyorsa acil koruma tedbirleri uygulanır.
- Kanıtlar yalnızca yetkili kişilerce, gizlilik ve bütünlük korunarak incelenir.
- İlgili kişinin açıklama ve savunma hakkı korunur; makul yanıt süresi verilir.
- Tekrar, etki, görev, eğitim durumu ve benzer vakalar dikkate alınarak orantılı karar verilir.
- Karar, dayanak, onay ve tebliğ bilgisi kaydedilir; gerekiyorsa düzeltici faaliyet açılır.
Süreç misilleme amacıyla kullanılamaz. Disiplin kayıtları yetkili erişime sahip kurumsal kayıt alanında saklanır; BGYS yalnızca güvenlik olayı ve kontrol iyileştirmesi için gerekli referansı tutar.