G.07

Kritik erişim envanteri ve iş sürekliliği

Süreç Sahibi: İKY

Critical access inventory and business continuity

Aile: G · Bordro ve Yasal UyumYasal Sınıf: SG, KVHedef: Seviye 3 (S3)

Süreç Amacı

Bordro ve yasal bildirim sistemlerine ait şifre, yetki ve sertifikaların işverende envanterlenmesi; sağlayıcı değişikliği ve kesinti senaryolarının planlanması.

Tetikleyici (Ne Zaman Başlar?)

Sağlayıcı sözleşmesi; yetki değişikliği; yıllık gözden geçirme.

Süreç Girdileri

Sistem listesi, yetki belgeleri, sağlayıcı sözleşmesi.

Süreç Çıktıları

Kritik erişim envanteri; süreklilik planı; yıllık test kaydı.

Seviye 3 (S3 Standardize) Kalite Kriteri ve Şartı

E-bildirge ve benzeri kritik erişimler işveren adına kayıtlı ve envanterde; süreklilik planı yazılı; sağlayıcı değişim senaryosu yılda bir gözden geçiriliyor.

Süreç Sorumluluk & Onay Zinciri (RACI Akışı)

Süreç: G.07

1. İşi Yürüten (R)R

Süreci başlatan ve operasyonel iş adımlarını tamamlayan.

İKY

2. Onaylayan (A)A

Nihai kararı veren, onaylayan ve kurumsal hesap verebilirliği olan.

3. Danışılan (C)C

Süreç esnasında görüşü, onayı veya uzmanlığı alınan birimler.

BTHS

4. Bilgilendirilen (I)I

Süreç çıktısı veya alınan karardan resmi olarak haberdar edilenler.

Yönetim Kurulu

Üst Yönetim

Bilgilendirilen (Informed)

Süreç sonucu veya kararlar hakkında resmi olarak haberdar edilen paydaş.

Genel Müdür

Üst Yönetim

Hesap Veren (Accountable)

Sürecin nihai sahibidir; onay makamıdır ve kurumsal hesap verebilirliği taşır.

İKY

İK Direktörü / Yöneticisi

İnsan Kaynakları

Sorumlu (Responsible)

Süreci bizzat yürüten, operasyonel iş adımlarını gerçekleştiren rol.

İKU

İK Uzmanı

İnsan Kaynakları

—

Rol Yok

Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.

Bölüm / Fabrika Yöneticisi

Saha & Üretim

—

Rol Yok

Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.

Finans ve Muhasebe

Destek Birimleri

—

Rol Yok

Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.

Hizmet Sağlayıcı

Dış Paydaş

Danışılan (Consulted)

Karar veya uygulama öncesinde uzman görüşü ve mutabakatı alınan birim.

Bilgi Teknolojileri

Destek Birimleri

Danışılan (Consulted)

Karar veya uygulama öncesinde uzman görüşü ve mutabakatı alınan birim.

İSG

İş Sağlığı ve Güvenliği

Saha Güvenliği

—

Rol Yok

Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.

Hukuk Müşavirliği

Hukuk & Uyum

—

Rol Yok

Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.

ÇLŞ

Çalışan

Tüm Departmanlar

—

Rol Yok

Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.

İD

İç Denetim

Denetim & Uyum

—

Rol Yok

Bu alt süreçte doğrudan yetki veya sorumluluk atanmamıştır.

RACI Tanım Standartları (ISO 30414 & APQC):

RResponsible (Yapan / Sorumlu)

AAccountable (Onaylayan / Hesap Veren)

CConsulted (Danışılan)

IInformed (Bilgilendirilen)