Kurumsal Tesislerde Güvenlik: Risk Analizi ve Katmanlı Koruma Tasarımı

Risk analizi neden başlangıç noktası?

Kurumsal güvenlik alımlarının tipik hatası, ihtiyacı personel sayısı cinsinden tanımlamaktır: "6 güvenlikçi istiyoruz." Bu, teşhissiz reçetedir. Aynı bütçeyle bir tesis çok daha iyi korunabilir ya da altı kişi yanlış noktalarda dururken asıl açık açık kalabilir.

Risk analizi üç soruyu sırayla cevaplar: Ne korunuyor (insan, varlık, veri, itibar, iş sürekliliği)? Neye karşı korunuyor (hırsızlık, yetkisiz giriş, sabotaj, iç tehdit, yangın-acil durum)? Bugünkü düzen bu tehditlerin neresinde açık veriyor?

Cevaplar tesise özgüdür: bir plazada kiracı çeşitliliği ve ziyaretçi hacmi, bir Ar-Ge kampüsünde bilgi güvenliği, bir lojistik tesiste mal kaçağı öne çıkar. Analizin çıktısı, güvenlik tasarımının şartnamesidir; teklif de bu şartnameye göre istenir.

Katmanlı koruma nasıl kurulur?

Modern güvenlik tasarımının omurgası katmanlılıktır: tehdidin hedefe ulaşmadan önce birden fazla bağımsız engelle karşılaşması. Tek katmana (örneğin yalnızca kapıdaki görevliye) yaslanan düzen, o katman aşıldığında tamamen açıktır.

Personel mi, teknoloji mi?

Yanlış ikilemdir; doğru soru hangi görevin hangi araca verileceğidir. Teknoloji izlemede, kayıtta ve caydırıcılıkta üstündür: kamera uyumaz, PTS her plakayı okur, kayıt geriye dönük delil üretir. İnsan ise karar ve müdahalede vazgeçilmezdir: şüpheyi sezmek, durumu yönetmek, kural dışına çıkan senaryoyu karşılamak.

Verimli tasarım, rutin izleme yükünü teknolojiye devredip insanı karar noktalarında yoğunlaştırır. Örnek: dört sabit nokta yerine iki nokta + izleme merkezi + gezici devriye, çoğu tesiste hem daha ucuz hem daha etkilidir.

Teknoloji tarafında KVKK unutulmamalıdır: kamera ve geçiş kayıtları kişisel veri işler; aydınlatma, saklama süresi ve erişim yetkisi yazılı olmalıdır. Kurumsal tesiste bu eksik, yalnızca ceza riski değil, olay sonrası delilin hukuka aykırı sayılması riskidir.

İç tehdit ve süreç açıkları

Kurumsal kayıpların önemli bölümü dış saldırıdan değil iç zafiyetten doğar: yetki verilen ama geri alınmayan kartlar, ayrılan personelin erişimleri, tedarikçi araçlarının kontrolsüz çıkışı, "tanıdık" ziyaretçinin kayıtsız girişi.

Bu açıkların panzehiri prosedürdür ve prosedür yazılmakla değil işletilmekle değer kazanır: yetki listelerinin dönemsel gözden geçirilmesi, ayrılış sürecinde erişim iptalinin zorunlu adım olması, istisnasız ziyaretçi kaydı ve çıkışta araç kontrolünün kural olması.

Görevlinin "tanıdığa kolaylık" davranışı, kurumsal güvenliğin en yumuşak karnıdır. Çözüm kişisel inisiyatifi daraltan yazılı görev talimatı ve bu talimatın habersiz denetimlerle test edilmesidir.

Tatbikat ve olay yönetimi

Güvenlik planının gerçek testi olay günüdür ve o gün prova edilmemiş hiçbir şey planlandığı gibi gitmez. Yangın tahliyesi, kabinde insan kalması, şüpheli paket, elektrik kesintisi ve yetkisiz giriş senaryolarının her biri için kimin ne yapacağı yazılı olmalı ve yılda en az bir kez denenmelidir.

Tatbikatın değeri, ortaya çıkardığı aksaklıklardadır: açılmayan turnike, duyulmayan anons, kilitli çıkış kapısı, ulaşılamayan yetkili. Bunların tatbikatta bulunması ucuz, gerçek olayda bulunması pahalıdır.

Olay sonrası düzen de tasarımın parçasıdır: standart olay tutanağı, kamera kaydının delil niteliğini koruyarak alınması, kollukla ilişki ve kurumsal iletişim. Olayı yönetmek kadar, olaydan öğrenmek de sistemin işidir: her olay, prosedür güncellemesiyle kapanmalıdır.

Orkun kurumsal güvenliği nasıl kurar?

Orkun Şirketler Grubu, grup şirketi TM Koruma ile kurumsal güvenlik hizmetini risk analiziyle başlatır: koruma hedefleri, tehdit senaryoları ve mevcut açıklar raporlanır; katman tasarımı ve vardiya matrisi bu rapora dayanır. Teklif, personel sayısı listesi değil, tasarım dokümanıdır.

İşletme döneminde görev talimatları yazılı, denetimler habersiz, tatbikatlar takvimlidir; olay kayıtları ve devriye verileri ORTECH üzerinde raporlanır. Kamera ve geçiş sistemlerinin KVKK uyumu, hizmetin standart parçasıdır.