D.03
Erişim ve yetki yönetimi
Süreç Sahibi: BTAccess and authorisation management
Aile: D · Çalışan Ana Verisi, Sistemler ve AnalitikYasal Sınıf: KVHedef: Seviye 3 (S3)
Süreç Amacı
İK sistemlerine ve çalışan verisine erişimin görev gereği ilkesiyle verilmesi, izlenmesi ve ayrılışta kaldırılması.
Tetikleyici (Ne Zaman Başlar?)
İşe giriş; rol değişikliği; ayrılış; yıllık gözden geçirme.
Süreç Girdileri
Rol-yetki matrisi, erişim talep formu.
Süreç Çıktıları
Erişim kayıtları; yıllık erişim gözden geçirme raporu.
Seviye 3 (S3 Standardize) Kalite Kriteri ve Şartı
Rol-yetki matrisi yazılı; ayrıcalıklı erişimler (bordro, ücret) isim bazında; ayrılışta erişim 1 iş günü içinde kapatılıyor; yıllık erişim gözden geçirmesi imzalı.
Süreç Sorumluluk & Onay Zinciri (RACI Akışı)
1. İşi Yürüten (R)R
Süreci başlatan ve operasyonel iş adımlarını tamamlayan.
BT
2. Onaylayan (A)A
Nihai kararı veren, onaylayan ve kurumsal hesap verebilirliği olan.
İKY
3. Danışılan (C)C
Süreç esnasında görüşü, onayı veya uzmanlığı alınan birimler.
HS
4. Bilgilendirilen (I)I
Süreç çıktısı veya alınan karardan resmi olarak haberdar edilenler.
GM
YK
Yönetim Kurulu
Üst YönetimRol Yok
Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.
GM
Genel Müdür
Üst YönetimBilgilendirilen (Informed)
Süreç sonucu veya kararlar hakkında resmi olarak haberdar edilen paydaş.
İKY
İK Direktörü / Yöneticisi
İnsan KaynaklarıHesap Veren (Accountable)
Sürecin nihai sahibidir; onay makamıdır ve kurumsal hesap verebilirliği taşır.
İKU
İK Uzmanı
İnsan KaynaklarıRol Yok
Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.
BY
Bölüm / Fabrika Yöneticisi
Saha & ÜretimRol Yok
Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.
FM
Finans ve Muhasebe
Destek BirimleriRol Yok
Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.
HS
Hizmet Sağlayıcı
Dış PaydaşDanışılan (Consulted)
Karar veya uygulama öncesinde uzman görüşü ve mutabakatı alınan birim.
BT
Bilgi Teknolojileri
Destek BirimleriSorumlu (Responsible)
Süreci bizzat yürüten, operasyonel iş adımlarını gerçekleştiren rol.
İSG
İş Sağlığı ve Güvenliği
Saha GüvenliğiRol Yok
Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.
HK
Hukuk Müşavirliği
Hukuk & UyumRol Yok
Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.
ÇLŞ
Çalışan
Tüm DepartmanlarRol Yok
Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.
İD
İç Denetim
Denetim & UyumRol Yok
Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.
RACI Tanım Standartları (ISO 30414 & APQC):
RResponsible (Yapan / Sorumlu)
AAccountable (Onaylayan / Hesap Veren)
CConsulted (Danışılan)
IInformed (Bilgilendirilen)