Bir yatırımcı veya potansiyel müşteri tesisin güvenlik düzeni hakkında bilgi isteyebilir. Her incelemenin kapsamı aynı değildir; istenecek belgeler işlem, sözleşme ve ilgili sektörün koşullarına göre değişir. Bir güvenlik şirketiyle çalışmak, yatırım anlaşmasının gerçekleşeceğini veya herhangi bir denetimin başarıyla sonuçlanacağını garanti etmez.
Önce incelemenin kapsamını öğrenin
Talep sahibi hangi dönemi, tesisi ve faaliyeti değerlendirdiğini açıklamalıdır. Güvenlik ekibinden istenen belgeyle şirketin finans, insan kaynakları veya bilgi güvenliği biriminden istenen belge ayrılmalıdır. Aynı başlık altında toplanan farklı sorumluluklar, eksik veya gereksiz bilgi paylaşımına yol açabilir.
Pratik bir hazırlık tablosunda belge adı, sorumlu birim, geçerli sürüm ve paylaşım onayı bulunabilir. Böylece yönetim, sadece bir klasörün dolu olup olmadığına değil, bilginin güncel ve ilgili olup olmadığına bakabilir. Eksik belge sonradan hazırlanmışsa önceki dönemde varmış gibi gösterilmemelidir.
Standart isimlerini otomatik zorunluluk saymayın
ABD Gümrük ve Sınır Koruma birimi CTPAT'a katılımı gönüllü olarak tanımlar. Bu nedenle her ihracatçı için aynı programın zorunlu olduğu söylenemez. Belirli bir müşterinin sözleşme koşulları veya tedarik zinciri gereksinimleri ayrıca incelenmelidir.
TAPA, ISO veya benzeri bir standardın adı geçtiğinde de talebin tam kapsamı, geçerli sürümü ve belgeyi kimin taşıması gerektiği netleştirilmelidir. Özel güvenlik hizmeti satın almak, tesisin veya hizmet sağlayıcının belirli bir sertifikaya sahip olduğunu kendiliğinden göstermez. Güncel belgeler ilgili kuruluşlardan doğrulanmalıdır.
Günlük hizmeti anlaşılır kayıtlarla anlatın
Görev kapsamı, sorumluların iletişim düzeni ve kararlaştırılmış rapor örnekleri hizmetin nasıl yürütüldüğünü açıklamak için kullanılabilir. Raporda gözlenen durum, yapılan bildirim ve takip sonucu birbirinden ayrılmalıdır. Tamamlanmamış bir iş, başarılı göstermek amacıyla kapanmış olarak işaretlenmemelidir.
İnceleme için hazırlanacak örneklerde kişisel bilgiler ve hassas tesis ayrıntıları gereksizse çıkarılabilir. Belgenin tamamının mı, sınırlı bir özetinin mi paylaşılacağına kurumun yetkili birimleri karar vermelidir. Bir gizlilik sözleşmesi, bütün verilerin otomatik olarak paylaşılmasına izin verildiği anlamına gelmez.
Hizmet sağlayıcısından ne istemelisiniz?
Titan Savunma ile görüşmede, beklenen saha görevi ve kurumun ihtiyaç duyduğu raporlama düzeni ele alınabilir. Yatırım değerlemesi, hukuki inceleme veya belgelendirme hizmetiyle özel güvenlik görevi ayrı tutulmalıdır. İyi hazırlanmış bir hizmet çerçevesi, kurumun kendi değerlendirmesini yaparken kimin hangi bilgiden sorumlu olduğunu anlamasına yardımcı olur.
