Ana içeriğe geç
İstanbul merkezli · Türkiye genelindeinfo@seaacademyik.com
İNSANA DEĞER. İŞİNİZE GÜÇ.

İnsan kaynaklarında çözüm ortağınız.

SEAACADEMYİK

Size nasıl yardımcı olalım?

Hızlı erişim
Ana SayfaTüm Hizmetler & Araçlarİş İlanlarıOnline CV OluşturBordro AraçlarıKariyer RehberiBloglarımızEğitim HizmetleriSık Sorulan SorularİletişimTeklif Al

Veri kalitesi ve güven · Uygulama rehberi

İK erişim yetkisi gözden geçirme: uygulamalı ekip atölyesi

Ekip bu işi uygulayarak nasıl öğrenir? Örnek görev ve geri bildirim içeren atölye planı ile i̇k erişim yetkisi gözden geçirme için uygulanabilir adımları inceleyin.

Öğrenme ve eğitim ortamı — temsili fotoğraf
Temsili stok fotoğraf · Brahim FARAJI · CC BY-SA 4.0. Boyutlandırılmış WebP; görüntü alanına göre kırpılarak gösterilir.

Bu yazıdan çıkacak somut sonuç

Örnek görev ve geri bildirim içeren atölye planı: rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol.

Görev değiştiren kişinin önceki erişimleri birikmeye devam edebilir. Bu yazı, uygulamalı ekip atölyesi üzerinde çalışırken kullanılabilecek somut bir yol sunar. Amaç, rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol oluşturmaktır.

Bilgiyi yalnızca anlatmak yerine katılımcının gerçek işe benzeyen küçük bir görev tamamlamasını sağlamak. Çalışmanın kapsamını kendi iş yükünüze, kullanıcılarınıza ve veri düzeninize göre uyarlayın. Aşağıdaki tablo hazır bir şirket sonucu değil, ekip içinde doldurabileceğiniz bir uygulama aracıdır.

Öğrenme hedefini iş davranışına çevirin

Atölyenin sonunda katılımcının neyi yapabileceğini tarif edin. Konuyu anlamak gibi genel bir ifade yerine tamamlanacak görev ve kontrol edilecek sonuç yazın. Katılımcıların başlangıç deneyimi farklı olabilir; gerekli ön bilgiyi kısa ve erişilebilir biçimde sunun. Gerçek kişisel veriler yerine hazırlanmış örnek kayıt kullanın.

Bu konu için ilk kontrol: “Fazla yetkiyi kaldır”. İncelemede “mevcut erişim” bilgisinin hangi kayıttan geldiğini gösterin. Görev değiştiren kişinin önceki erişimleri birikmeye devam edebilir.

Örneği adım adım çalıştırın

Önce bir görevin nasıl yapıldığını gösterin, ardından benzer ama aynı olmayan örneği katılımcıya verin. Öğrenme sırasında hata görünür olmalıdır; yalnızca doğru yanıtı açıklamak kişinin neden zorlandığını saklar. Ekip küçük gruplarla çalışıyorsa her grubun karar gerekçesini kısa biçimde paylaşmasını isteyin.

Somut teslim, “Rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol” olmalıdır. Çalışmayı yapan ekipten “Kararı ve sorumluyu kaydet” adımını örnek kayıt üzerinde göstermesini isteyin. Eksik bilgiyle verilen karar ile doğrulanmış karar aynı statüde tutulmamalıdır.

İşe dönüş görevini planlayın

Atölye sonundaki memnuniyet sorusu öğrenmenin işe aktarıldığını göstermez. Katılımcının işinde deneyebileceği küçük bir görev ve destek kişisi belirleyin. İlk uygulama sonrasında örnek çıktı üzerinden geri bildirim verin. Böylece eğitim, toplantı takviminde biten bir etkinlik yerine iş davranışına bağlanan bir gelişim adımı olur.

Özellikle kaçınılacak yaklaşım: yalnızca ayrılan çalışanların hesaplarını kontrol etmek. Kontrol görüşmesinde “Güncel rolle doğrulanmış erişim oranı” göstergesinin hangi işlem grubunu kapsadığını belirtin. Sonucu bütün çalışanlara veya bütün dönemlere kendiliğinden genellemeyin.

Ekibinizle doldurabileceğiniz çalışma tablosu

Her satırın yanına kurumunuzdaki sorumluyu, incelenen örneği ve bir sonraki kontrol tarihini ekleyin. Tablodaki metinler başlangıç önerisidir; gerçekleşen sonuç alanını kanıt olmadan tamamlandı olarak işaretlemeyin.

Uygulama konusuKatılımcının göreviEğiticinin kontrolü
Yetki listesini alrol alanı üzerinden örnek kayıt incelemesiİstisna yolu tanımlı
İş ihtiyacıyla eşleştirveri grubu alanı üzerinden örnek kayıt incelemesiSonuç ilgili kişiyle doğrulanmış
Fazla yetkiyi kaldırmevcut erişim alanı üzerinden örnek kayıt incelemesiKaynak ve sorumlu belli
Kararı ve sorumluyu kaydetkarar alanı üzerinden örnek kayıt incelemesiİşlem gerekçesi kayıtlı
Çalışma tablosunu indir (CSV)

Örnek uygulama: örnek görev ve geri bildirim içeren atölye planı

Kurmaca çalışma örneği. Bir ekip ekip atölyesinde 30 kaydı inceliyor. “Güncel rolle doğrulanmış erişim oranı” ölçütüne göre 23 kaydın kontrolü tamam, 7 kayıt ise ek inceleme gerektiriyor. Bu sayıların bir müşteri projesiyle veya sektör ortalamasıyla ilişkisi yoktur.

Örneğin kontrol kapsamı oranı 23 ÷ 30 × 100 = %76,7 olur. Bu oran, çalışmanın sağladığı verimlilik artışı veya çalışan performansı anlamına gelmez. Ek inceleme gereken kayıtlarda önce “rol” alanının kaynağına, ardından “Yetki listesini al” adımının yapılıp yapılmadığına bakılır.

Sonraki karar, eksik kayıtların aynı sorundan kaynaklanıp kaynaklanmadığına bağlıdır. Kaynak bilgisi eksikse veri sahibiyle tamamlanır; ölçüt belirsizse kabul tanımı yenilenir. Kontrol tekrarlandığında aynı kapsam kullanılır ve toplam kayıt sayısı değişmişse karşılaştırmanın yanına bu fark yazılır.

Sık yapılan hata: Yalnızca ayrılan çalışanların hesaplarını kontrol etmek. Düzeltme odağı: i̇ş ihtiyacıyla eşleştir.

Kendi kontrol kapsamınızı hesaplayın

Gösterge: Güncel rolle doğrulanmış erişim oranı. Tamamlanan kayıt / incelenen kayıt × 100. Bu araç genel kapsam hesabıdır; sektör kıyası veya hukuki uygunluk sonucu üretmez.

%76,7

Hesaplama cihazınızda yapılır. Bu alanlara girilen sayılar sunucuya gönderilmez. JavaScript kapalıysa üstteki formülle hesaplayabilirsiniz.

Uygulamayı kapatmadan önce

  • “rol” ve “veri grubu” bilgileri aynı kapsamı ve dönemi mi anlatıyor?
  • “Fazla yetkiyi kaldır” adımının yapıldığını gösteren bir örnek kayıt var mı?
  • “Güncel rolle doğrulanmış erişim oranı” hesabının payı, paydası ve inceleme tarihi açık mı?
  • Eksik veya hatalı durumda “Kararı ve sorumluyu kaydet” adımının sorumlusu belli mi?

Kaynak ve kapsam

Genel mesleki çerçeve için KVKK — Yapay zekâ alanında kişisel verilerin korunmasına dair tavsiyeler kaynağına başvurabilirsiniz. Yazıdaki adımlar, çalışma tablosu ve sayısal örnek bu koleksiyon için hazırlanmış uygulama önerileridir. Kaynağın yayımladığı istatistik veya vaka olarak sunulmaz.

2026, bu rehber koleksiyonunun sürümüdür. Yeni bir mevzuat değişikliği veya gerçekleşmiş şirket haberi iddiası değildir. Kaynak tarihleri ve kapsam açıklamaları.