Personel Güvenlik Soruşturması ve Risk Değerlendirmesi

Personel Güvenlik Soruşturması ve Risk Değerlendirmesi

Kurumsal güvenlik stratejilerinin en kritik bileşenlerinden biri, personel güvenlik soruşturmasıdır. İnsan kaynağı, bir organizasyonun en değerli varlığı olduğu kadar en büyük güvenlik riski de olabilir. İç tehditler, veri sızıntıları ve kurumsal suistimal vakaları, yetersiz personel tarama süreçlerinin doğrudan sonucu olarak ortaya çıkmaktadır. Matriks Siber olarak, kapsamlı personel güvenlik soruşturması hizmetlerimizle kurumların insan kaynağı risklerini minimize etmelerine yardımcı olmaktayız. Doğru personel seçimi, kurumsal güvenliğin ilk ve en önemli savunma hattıdır.

İşe Alım Öncesi Tarama (Pre-Employment Screening)

İşe alım öncesi tarama, potansiyel çalışanların geçmişlerinin sistematik olarak araştırılmasıdır. Bu süreç, aday tarafından beyan edilen bilgilerin doğrulanmasının yanı sıra beyan edilmeyen risk faktörlerinin de tespit edilmesini kapsar. Araştırmalar, işe alım sürecinde yapılan özgeçmiş sahteciliğinin yüzde 30'u aştığını göstermektedir. Etkili bir tarama programı aşağıdaki bileşenlerden oluşur:

• Kimlik doğrulama: Adayın gerçek kimliğinin teyidi, sahte kimlik kullanımının tespiti ve adres geçmişinin doğrulanması. Kimlik hırsızlığı vakalarının artmasıyla bu adım daha da önemli hale gelmiştir.
• Sabıka kaydı sorgulama: Adli sicil kaydı, arşiv kaydı ve devam eden dava bilgilerinin incelenmesi. Farklı yargı bölgelerindeki kayıtların çapraz kontrolü yapılır. Bazı suç türleri silinmiş olsa bile arşiv kayıtlarında yer almaya devam eder.
• İş geçmişi doğrulama: Önceki işverenlerle iletişime geçilerek çalışma süreleri, görev tanımları, performans değerlendirmeleri ve ayrılış nedenleri doğrulanır. Özellikle görevden uzaklaştırma ve disiplin işlemleri detaylı şekilde araştırılır.
• Referans kontrolü: Profesyonel ve kişisel referansların yapılandırılmış görüşmeler yoluyla değerlendirilmesi. Referans kişilerinin gerçekliği ve adayla ilişkisinin doğrulanması da sürecin parçasıdır.

Eğitim ve Sertifika Doğrulama

Eğitim doğrulama, adayın beyan ettiği akademik niteliklerin gerçekliğinin kontrol edilmesidir. Diploma sahteciliği dünya genelinde yaygın bir sorundur ve kurumlar için ciddi riskler oluşturur. Üniversitelerle doğrudan iletişim, e-Devlet diploma sorgulama sistemi ve uluslararası denklik belgeleri kontrol edilir. Mesleki sertifika ve lisans bilgileri, ilgili meslek kuruluşları ve sertifika veren kurumlardan teyit edilir. Özellikle sağlık, hukuk, mühendislik ve finans gibi düzenlenmiş mesleklerde bu doğrulama hayati önem taşır. Sahte diploma kullanımı, hem işveren hem de çalışan açısından ağır hukuki sonuçlar doğurabilir ve kurumun itibarını ciddi şekilde zedeleyebilir.

Sosyal Medya Profil Analizi

Adayların sosyal medya profillerinin analizi, modern personel tarama süreçlerinin önemli bir bileşeni haline gelmiştir. OSINT (Açık Kaynak İstihbaratı) teknikleri kullanılarak adayın dijital varlığı kapsamlı şekilde taranır. Bu analizde değerlendirilen unsurlar şunlardır:

1. Davranışsal göstergeler: Aşırı agresif paylaşımlar, ayrımcılık içeren içerikler, yasadışı faaliyetlere ilişkin ipuçları ve şiddet yanlısı söylemler.
2. Kurumsal risk faktörleri: Önceki işverenlere yönelik olumsuz paylaşımlar, gizli bilgi paylaşımı eğilimi, mesleki etik ihlalleri ve rakip şirketlerle şüpheli bağlantılar.
3. Tutarsızlıklar: Özgeçmiş bilgileri ile sosyal medya profilleri arasındaki uyumsuzluklar. Beyan edilen çalışma tarihleri, eğitim bilgileri ve yeteneklerle çevrimiçi profilin örtüşmemesi araştırılır.
4. İtibar riskleri: Kurumun itibarını zedeleyebilecek kamuya açık içerikler ve bağlantılar. Viral olma potansiyeli taşıyan tartışmalı paylaşımlar değerlendirilir.

Finansal Geçmiş Kontrolü

Finansal geçmiş kontrolü, özellikle hassas pozisyonlar için kritik bir tarama bileşenidir. Muhasebe, finans, satın alma ve yönetim pozisyonlarında çalışacak adayların mali durumları değerlendirilir. İcra kayıtları, iflas bilgileri, kredi geçmişi ve mal varlığı bilgileri incelenir. Aşırı borçlanma, açıklanamayan zenginlik ve finansal düzensizlikler potansiyel risk göstergeleri olarak değerlendirilir. Bu kontroller, rüşvet, zimmet ve dolandırıcılık risklerinin önceden tespitinde önemli bir araçtır. Finansal baskı altındaki çalışanların iç tehdit oluşturma olasılığı istatistiksel olarak daha yüksektir ve bu durum hassas verilere erişim yetkisi olan pozisyonlarda özellikle dikkate alınmalıdır.

İç Tehdit Risk Skorlama

İç tehdit risk skorlama, mevcut çalışanların oluşturabileceği güvenlik risklerini proaktif olarak değerlendiren bir metodoljidir. Bu sistem, davranışsal göstergeler, erişim yetkileri, performans verileri ve dış etkenler gibi çoklu parametreleri analiz ederek her çalışan için bir risk skoru hesaplar. Yüksek riskli personel için ek güvenlik önlemleri uygulanır. Düzenli risk değerlendirme döngüleri, kurumsal güvenlik duruşunun sürekli iyileştirilmesini sağlar. Davranış analitik sistemleri, olağandışı veri erişim kalıplarını, mesai dışı aktiviteleri ve yetkisiz erişim girişimlerini otomatik olarak tespit ederek güvenlik ekiplerini uyarır.

Devlet İhaleleri ve Hassas Pozisyon Gereksinimleri

Kamu ihaleleri ve savunma sanayi projelerinde çalışacak personel için güvenlik soruşturması ve arşiv araştırması yasal bir zorunluluktur. 4045 sayılı Kanun ve ilgili yönetmelikler çerçevesinde yapılan bu soruşturmalar, kişinin devlete sadakatini, güvenilirliğini ve gizli bilgiyle çalışma yetkinliğini değerlendirir. NATO projelerinde görev alacak personel için ek güvenlik sertifikasyonu (Personnel Security Clearance) gereklidir. Kritik altyapı tesislerinde çalışacak personel için de benzer güvenlik gereksinimleri bulunmaktadır.

KVKK Uygunluğu ve Hukuki Çerçeve

Personel güvenlik soruşturmaları, Kişisel Verilerin Korunması Kanunu (KVKK) hükümlerine uygun olarak yürütülmelidir. Adaydan açık rıza alınması, toplanan verilerin sınırlılık ilkesine uygun olması, verilerin güvenli şekilde saklanması ve işlenme amacı sona erdiğinde imha edilmesi temel yasal gerekliliklerdir. Ayrımcılığa yol açabilecek veriler toplanmamalı ve tüm süreç şeffaf şekilde yürütülmelidir. Veri sorumlusu sıfatıyla hareket eden kurum, KVKK'nın öngördüğü tüm teknik ve idari tedbirleri almakla yükümlüdür.

Profesyonel Personel Tarama Hizmetlerimiz

Kurumunuz için kapsamlı personel güvenlik soruşturması ve risk değerlendirmesi hizmetleri hakkında detaylı bilgi almak için hizmetlerimiz sayfamızı ziyaret edebilirsiniz. İhtiyaçlarınıza özel çözüm önerileri ve fiyat bilgisi için iletişim sayfamız üzerinden uzman ekibimize ulaşabilirsiniz. Her ölçekteki kurum için ölçeklenebilir tarama programları sunmaktayız.