// REHBER · AYRILIŞ

BT için çalışan ayrılış kontrol listesi

Ayrılışta en sık yapılan hata e-posta hesabını kapatıp diğerlerini unutmaktır. Bu liste, bir çalışan ayrılırken BT'nin sırayla yapması gerekenleri ve her adımın kanıtını nasıl saklayacağınızı özetler.

Ayrılıştan önce

1. Son çalışma gününü netleştirin. Hesaplar bu günün sonunda kapanacak; tarih değişirse plan da değişmeli.
2. Hesap listesini çıkarın. E-posta ve dizinin yanında muhasebe programı, VPN, CRM, kod deposu, SaaS araçları ve paylaşımlı hesaplar. Listede olmayan hesap kapanmaz.
3. Her hesabın sorumlusunu belirleyin. BT'nin erişemediği uygulamalarda (ör. muhasebe programı) kapatmayı uygulama sorumlusu yapar; kime düştüğü baştan belli olmalı.
4. Veri devrini planlayın. Posta kutusu ve dosyaların kime devredileceği ya da ne kadar saklanacağı şirket politikanıza göre önceden kararlaştırılmalı; hesap hemen silinmez.

Son gün

1. Kimlik hesabı: Microsoft 365, Google Workspace veya Active Directory'de oturum açmayı kapatın ve açık oturumları sonlandırın (telefondaki uygulamalar kendiliğinden kapanmaz).
2. Uzaktan erişim: VPN ve uzak masaüstü hesaplarını kapatın.
3. İş uygulamaları: CRM, muhasebe, ERP ve SaaS hesaplarını kapatın; lisansları serbest bırakın.
4. Geliştirici erişimi: GitHub/GitLab üyeliğini, kişisel erişim token'larını ve SSH anahtarlarını kaldırın.
5. Paylaşılan şifreler: çalışanın bildiği ortak hesapların şifrelerini değiştirin.
6. Donanım: dizüstü bilgisayar, telefon, kart ve anahtarları teslim alın.

Sonraki günler

1. Açık kalan var mı? Bir hafta içinde bağlı sistemlerde ayrılanın hesabını yeniden arayın.
2. Grup ve yetki kalıntıları: devre dışı hesabın grup üyelikleri ve paylaşımları temizlendi mi?
3. Lisans: belirlediğiniz bekleme süresi sonunda lisansı geri alın ya da hesabı silin.

Kanıt: denetçi neyi görmek ister?

Her hesap için ne zaman, kim tarafından ve nasıl kapatıldığı. ISO 27001 (A.5.18, A.6.5) ve KVKK md. 12 denetimlerinde denetçi genellikle birkaç ayrılışı örneklem olarak seçer ve bu kaydı ister. Kayıt sonradan düzenlenemez olmalı.

ersaccounts bu listeyi nasıl işletir?

• Hesap listesi kendiliğinden: ayrılış olayı çalışanın envanterdeki bütün açık hesaplarını ve departmanın kontrol listesini (donanım teslimi gibi) önizlemede gösterir.
• Bağlı sistemlerde otomatik: Microsoft 365, Google Workspace, Active Directory, GitHub, GitLab ve SCIM uygulamalarında hesap kapatılır, oturumlar sonlandırılır ve kapandığı yeniden okunarak doğrulanır.
• Diğerleri görevle: sorumlusuna tek kullanımlık bağlantılı e-posta gider; tamamlamak için not zorunludur, geciken görev yedek sorumluya ve yöneticilere yükselir.
• Sonraki günler: her sabah bağlı sistemler envanterle karşılaştırılır; ayrılanın açık kalmış hesabı bulgu olur. İkinci aşama (lisans geri alma, silme) belirlediğiniz gün sayısı sonra yönetici onayıyla yapılır.
• Kanıt: çalışan başına ayrılış kapanış belgesi ve dönem için denetim paketi.