Bilgi Merkezi · Değerlendirmeye hazırlık
Güvenlik risk analizi görüşmesine nasıl hazırlanılır?
Güvenlik değerlendirmesi veya tesis keşfi görüşmesine hazırlanırken girişleri, kullanım saatlerini, insan ve araç akışını, mevcut talimatları ve karar sahiplerini bir araya getirin. Belirsiz bilgiyi kesinmiş gibi sunmayın. Bu rehber bilgi toplama çerçevesidir; resmi risk analizi raporu, teknik inceleme veya bir hizmet kapsamı vaadi yerine geçmez.
Tesis yöneticisinin değerlendirme görüşmesi için bilgi paketi hazırlaması
- TESİS
- SAAT
- AKIŞ
- TALİMAT
Güvenlik ihtiyaç analizi için ne hazırlanır?
İhtiyaç analizi, kurumun beklediği düzen ile mevcut uygulama arasındaki farkı anlamaya yarar. Risk değerlendirmesi ise bu farkın doğurabileceği durumları, etkileri ve mevcut kontrolleri ayrıca ele alır. Bu rehber bir risk puanı üretmez; görüşmede doğru soruların sorulabilmesi için bilgi paketini düzenler. İSG risk değerlendirmesi, teknik güvenlik projesi veya faaliyet izni belgesi yerine geçmez.
| Gözlem | İhtiyaç sorusu | Görüşmede doğrulanacak bilgi |
|---|---|---|
| Yoğun saatte farklı giriş talepleri birikiyor | Hangi talep kimin onayına bağlı? | Saat aralığı, kabul noktası, onay rolü |
| Bakım ekibinin erişimi açık kalıyor | Geçici işi kim kapatıyor? | İş emri ve erişim bitiş kuralı |
| Sevkiyat uyuşmazlığı sonraki vardiyaya kalıyor | Takibi kim devralıyor? | Mal kabul muhatabı ve açık iş kaydı |
Teklif görüşmesine taşınacak bilgi paketi
Yalnız tesis adı ve metrekare, kapsamı karşılaştırmaya yetmez. Kullanılan kapıları, çalışma ve vardiya düzenini, insan/araç akışlarını, mevcut sistemleri ve öncelikli soruyu özetleyin. Sistem parolası, kamera erişimi veya kişisel kayıt gönderilmez. Hangi işin görüşme, ekip hazırlığı veya ayrıca yetkilendirme gerektiren bir hizmet olduğunu karşı taraftan yazılı olarak netleştirmesini isteyin.
Önce tesisin kullanımını tarif edin
Aynı büyüklükte iki bina farklı kullanıcı, saat ve teslim düzenine sahip olabilir. İlk görüşmede yüzölçümünden önce bu farkları görünür kılın.
Tesis türünü ve hangi işlerin nerede yürüdüğünü yazın. Ana giriş, servis girişi ve geçici kullanılan kapıların adlarını basit bir planda eşleştirin. Planı hazırlarken hassas güvenlik ayrıntılarını herkese açık bir dosyaya koymayın; kurumun paylaşmaya uygun gördüğü genel akışlarla başlayın. Alanın kullanım biçimi değiştiğinde hangi bilginin güncellenmesi gerektiği de belli olsun.
- Kullanım saatleri ve yoğunlaşan zaman aralıkları.
- Girişlerin fiilî adı ve kapalı/açık kullanım durumu.
- Personel, ziyaretçi ve yüklenicinin farklı erişim sınırları.
Üretim ve sevkiyatın ayrımını fabrika hazırlığında inceleyin →
Bilgiyi gözlem, talimat ve belirsizlik olarak ayırın
Bir görüşmenin amacı eksikleri gizlemek değil, hangi bilginin kurumdan netleştirilmesi gerektiğini belirlemektir.
Mevcut yazılı prosedür ile alışkanlıkla yapılan uygulamayı ayrı kaydedin. Kapıdaki uygulama kurum talimatından farklıysa bunu bir kişinin hatası olarak etiketlemeden farkın nerede olduğunu açıklayın. Gözlemi tarihle ve kapsamıyla belirtin; temsil etmeyen tek bir yoğun saati bütün tesisin olağan düzeni saymayın. Henüz ölçülmeyen yoğunluk veya kapasiteyi sayı uydurarak doldurmayın.
| Bilgi başlığı | Toplanacak karşılık | Netleştiren rol |
|---|---|---|
| Giriş ve ziyaretçi | Kabul noktası, onay yolu, açık soru | Kurumun kabul sorumlusu |
| Araç ve teslim | Bekleme alanı, kabul saati, uyuşmazlık yolu | Lojistik veya tesis sorumlusu |
| Talimat ve kayıt | Yürürlükteki sürüm, kayıt yeri, açık işler | Yönetici / süreç sahibi |
| Acil plan | Mevcut plan ve ekibin tanımlı rolü | Kurumun plan sorumlusu |
Bir görüşmenin amacı eksikleri gizlemek değil, hangi bilginin kurumdan netleştirilmesi gerektiğini belirlemektir.
- GÖZLEM
- BELİRSİZLİK
- KURUM ROLÜ
- KAYIT
Kayıtlardan süreç bilgisini çıkarın
Olay veya bildirim kayıtları, hangi adımın sıkça belirsiz kaldığını gösterebilir; özel kişi bilgilerini görüşme dosyasına taşımak zorunda değilsiniz.
Paylaşılabilir özet hazırlarken olayın türü, karar beklenen nokta ve takip durumuna odaklanın. Kişi isimleri, sağlık bilgileri veya ziyaretçi listeleri gibi ayrıntıları genel hazırlık paketiyle birlikte göndermeyin. Hangi kayıtların ne kapsamda paylaşılabileceğini kurumun yetkili birimi belirler. Gerçek kayıt bulunmuyorsa eksikliği yazın; geçmişte yaşanmış gibi örnek olay üretmeyin.
Görüşme çıktısını sorumlu ve sonraki adımla bağlayın
Hazırlanan dosya yalnız doküman listesi olarak kalmasın; cevaplanacak soruların karar sahibi belli olsun.
- Görüşmeye hangi kurum rolleri katılmalı: yönetim, kabul, lojistik, mevcut ekip veya ilgili süreç sahibi?
- Eksik talimatı kim açıklayacak; hangi tarihli sürüm esas alınacak?
- Girişteki belirsizlik eğitim ihtiyacı mı, kurum kararı mı, mevcut sistem incelemesi mi gerektiriyor?
- Takip görüşmesinde hangi değişikliğin tamamlandığı hangi kayıtla görülecek?
Risk analizi veya güvenlik danışmanlığı sağlayıcısı araştırıyorsanız bilgi paketi hazırlamak ile hizmet kapsamının doğrulanmasını ayrı adımlar olarak ele alın. Talep edilen iş, karar sorumluluğu ve çıktı beklentisi görüşmede açıkça konuşulmalıdır. Hazırlık rehberini okumuş olmak teknik veya hukuki yeterlilik kazandırmaz.
Hazırlanan dosya yalnız doküman listesi olarak kalmasın; cevaplanacak soruların karar sahibi belli olsun.
- SORU
- KARAR
- HAZIRLIK
- GÖRÜŞME
Göndermeden önce paketi kontrol edin
İlk temas için genel tesis bilgileri ve soru listesi yeterli olabilir; ayrıntılı kayıt paylaşımı kurumun kendi onay sürecine bağlıdır.
- Her dokümanın adı, tarihli sürümü ve ilgili süreç sahibi var mı?
- Belirsiz alanlar açıkça işaretlendi mi; tahminler doğrulanmış bilgiyle karışıyor mu?
- Paylaşılacak bilgiler gerekli kapsamla sınırlı mı?
- Görüşmenin konusu ekip hazırlığı mı, prosedür netleştirmesi mi; beklenti açık mı?
Karar vericinin soruları
İhtiyaç analizi ile risk değerlendirmesi aynı mı?
İhtiyaç, beklenen düzen ile mevcut uygulamanın farkını tarif eder. Risk değerlendirmesi olası durumları, etkilerini ve mevcut kontrolleri ele alır. Görüşme hazırlığı bu çalışmaların yerine geçmez.
İlk görüşmeye hassas kayıt göndermeli miyiz?
Genel akış özeti yeterli başlangıçtır. Kişisel kayıtları, sistem erişim bilgilerini ve hassas güvenlik ayrıntılarını herkese açık kanallarda paylaşmayın.
Kaynaklar ve kapsam
Aşağıdaki kaynaklar genel süreç ve karar çerçevesi içindir. Bir şirkete ait faaliyet izni, belirli bir tesis için onay veya Alo Güvenlik hizmet taahhüdü yerine geçmez.
Son güncelleme: