Ofisinizde Teknik Tarama: Hangi Sıklıkla, Hangi Kapsamda?

Sıklığı Belirleyen Şey Nedir?

Kısaca: düşük riskli alanlarda yılda bir, yönetim katı ve düzenli toplantı odalarında altı ayda bir, yönetim kurulu odası gibi yüksek riskli alanlarda üç ayda bir kontrol makul kabul edilir. Tadilat, kritik personel ayrılığı ve önemli müzakere dönemleri ise takvimi beklemeden kontrol gerektirir.

Periyodu belirleyen tek şey şirketin büyüklüğü değildir. Asıl belirleyici, o alanda konuşulan bilginin değeri ve alana erişebilen kişi sayısıdır.

Az kişinin girdiği ve yüksek değerli bilginin konuşulduğu bir toplantı odası, kalabalık bir açık ofisten daha sık kontrol gerektirir.

İkinci belirleyici, erişim kontrolünün ne kadar sıkı olduğudur. Dışarıdan servis alınan, temizlik ve bakım için düzenli olarak yabancıların girdiği alanlar daha yüksek risklidir.

Üçüncüsü, şirketin içinde bulunduğu dönemdir: bir satın alma görüşmesi, bir dava süreci ya da yoğun bir ihale dönemi riski geçici olarak yükseltir.

Risk Profiline Göre Periyot

Düşük riskli alanlar için yılda bir kontrol genellikle yeterlidir. Bu gruba standart çalışma alanları ve ortak kullanım bölümleri girer.

Orta riskli alanlarda altı aylık bir periyot makul kabul edilir. Yönetim katları ve düzenli toplantı yapılan odalar bu gruptadır.

Yüksek riskli alanlarda üç aylık ya da daha sık kontrol önerilir: yönetim kurulu odası, hukuk biriminin çalışma alanı ve kritik projelerin yürütüldüğü odalar.

Bu periyotlar bir başlangıç noktasıdır; şirketin kendi deneyimi ve dönemsel riskler bunları değiştirebilir.

• Düşük risk: yılda bir
• Orta risk: altı ayda bir
• Yüksek risk: üç ayda bir veya daha sık
• Dönemsel risk: olay bazlı ek kontrol

Periyot Dışı Kontrol Gerektiren Anlar

Bazı olaylar takvimi beklemeden kontrol gerektirir. Bunların başında, dışarı çıkmaması gereken bir bilginin dışarıda görülmesi gelir.

İkincisi, alanda yapılan bir tadilat, bakım ya da mobilya değişikliğidir. Bu tür işlemler sırasında alana çok sayıda kişi girer.

Üçüncüsü, kritik bir personelin ayrılmasıdır; özellikle ayrılık gerginlik içinde gerçekleşmişse.

Dördüncüsü, önemli bir müzakere döneminin başlangıcıdır. Bu dönemde yapılan bir kontrol, hem koruma sağlar hem ekibin rahat çalışmasını mümkün kılar.

Kapsam Katmanı 1: Toplantı ve Yönetim Alanları

Önceliklendirme yapılacaksa ilk katman burasıdır. Kararların alındığı ve rakamların konuşulduğu odalar, en yüksek değerli bilginin bulunduğu yerlerdir.

Bu alanlarda tarama, oda içindeki tüm mobilya ve donanımı kapsar. Görünürde masum olan nesneler de kontrol edilir.

Toplantı odalarında sık atlanan bir nokta, kalıcı olarak kurulu bulunan sunum ve konferans donanımıdır.

Bu katman tek başına taranıyorsa bile, düzenli tekrarı en yüksek getiriyi sağlayan uygulamadır.

Kapsam Katmanı 2: Bireysel Çalışma Alanları

İkinci katman, kritik pozisyonlardaki kişilerin bireysel çalışma alanlarıdır. Burada bilgi sürekli olarak bulunur, sadece toplantı saatlerinde değil.

Bu alanlarda tarama, kişinin kendi eşyalarını da kapsayabilir; ancak bu ancak kişinin bilgisi ve onayıyla yapılır.

Çalışanın onayı olmadan kişisel eşyasına yönelen bir kontrol kapsam dışıdır. Talebin kapsamı ve kullanılabilecek yöntemler kişisel haklar ve hukuki sınırlar gözetilerek belirlenir.

Uygulamada bu katman, kişilerin bilgilendirilmesiyle ve genellikle onların da rahatlamasıyla sonuçlanır.

Kapsam Katmanı 3: Araçlar ve Taşınabilir Alanlar

Üçüncü katman, şirket araçları ve yöneticilerin kullandığı taşınabilir alanlardır. Araç içi konuşmalar, çoğu şirkette hafife alınan bir risk alanıdır.

Araç taraması, hem dinleme hem konum belirleme donanımı açısından yapılır ve genellikle kısa sürer.

Bu katman özellikle sık seyahat eden yöneticiler için anlamlıdır; çünkü araç, ofisten daha az korunan bir alandır.

Aracın servis ve bakım dönemleri, bu katmanda periyot dışı kontrol gerektiren anlardır.

Taramanın Kendisi Nasıl Gizli Tutulur?

Taramanın yapılacağının kurum içinde geniş biçimde duyulması, taramanın etkisini azaltır. Bilgi yayıldığında, varsa donanımın kaldırılması mümkün olur.

Bu yüzden tarama genellikle mesai dışında ve çok az kişinin bilgisiyle planlanır.

Planlamayı yapan kişi sayısının küçük tutulması, sonucun güvenilirliğini doğrudan belirler.

Düzenli taramalarda ise durum farklıdır: periyodun bilinmesi caydırıcı bir etki yaratır ve bu da bir koruma biçimidir.

Bir Şey Bulunursa Ne Olur?

Bulgu halinde ilk kural, donanıma dokunmamaktır. Yerinden alınan bir cihaz, sonradan değerlendirilmesi gereken bilgileri kaybettirebilir.

İkinci adım, durumun çok küçük bir gruba bildirilmesi ve hukuki değerlendirmenin başlatılmasıdır.

Üçüncü adım, alanın nasıl kullanılacağına dair geçici bir düzen kurulmasıdır; kritik konuşmaların başka bir alana taşınması gibi.

Bu adımların sırası önemlidir ve aceleci bir müdahale, elde edilebilecek bilgiyi yok edebilir.

Bulgusuz Tarama Ne Anlatır?

Taramaların büyük bölümü bulgusuz sonuçlanır ve bu beklenen sonuçtur. Bulgusuz bir tarama, boşa yapılmış bir tarama değildir.

Sonuç, o tarihte o alanın temiz olduğunu gösterir ve bu bilgi bir sonraki periyodun referans noktası olur.

Ayrıca ekibin rahat konuşabilmesi, ölçülmesi zor ama gerçek bir kazançtır.

Bulgusuz taramaların raporlanması da aynı ayrıntıyla yapılır: hangi alanlar, hangi kapsamda ve hangi tarihte kontrol edildi.

Bütçelendirme

Teknik tarama bütçesi, kapsam ve periyodun çarpımıdır. Bütçeyi kontrol etmenin en etkili yolu, katmanları önceliklendirmektir.

Tüm alanları düşük sıklıkla taramak yerine, kritik alanları yüksek sıklıkla taramak genellikle daha yüksek koruma sağlar.

Yıllık bir plan yapmak, tek tek karar vermekten hem ucuz hem tutarlıdır. Plan içinde dönemsel ek kontroller için pay ayrılması da önerilir.

Kurumunuz için hangi katman ve periyodun uygun olduğundan emin değilseniz, kısa bir ön görüşmede risk profilinizi birlikte çıkarabiliriz.

Taramayı Olay Müdahalesi Sanmak

En yaygın hata, taramayı yalnızca bir şüphe doğduğunda yaptırmaktır. Şüphe doğduğunda yapılan tarama geç kalmış olabilir.

İkinci yaygın hata, taramayı bir kez yaptırıp bunu kalıcı bir güvence saymaktır. Bir alanın temiz olması, o tarihe ait bir bilgidir.

Üçüncüsü, kapsamı yalnızca toplantı odasıyla sınırlamaktır. Bilgi, konuşulduğu her yerde bulunur.

Bu üç hatanın ortak sebebi, taramayı bir olay müdahalesi olarak görmektir; oysa bir bakım faaliyetidir.

Kurum İçi Politikaya Bağlamak

Taramanın bir politikaya bağlanması, kişilere bağlı olmaktan çıkarır. Politika; hangi alanın hangi periyotla ve hangi kapsamda taranacağını yazar.

Politikanın bir parçası da bulgu halinde izlenecek adımlardır. Bu adımların önceden yazılı olması, kriz anında doğru davranılmasını sağlar.

Politikanın yılda bir gözden geçirilmesi yeterlidir; şirketin risk profili değiştiğinde ara güncelleme yapılır.

Yazılı bir politika, aynı zamanda kurumsal ciddiyetin de göstergesidir ve denetim süreçlerinde işe yarar.