Salam! Əvvəlki dərsdə biz yüksək səviyyəli siyasətləri necə götürüb onları konkret, ölçüləbilən və məcburi standartlara çevirməyi öyrəndik. Məsələn, "giriş hüquqlarına vaxtaşırı baxılmalıdır" kimi mücərrəd bir siyasət bəyanatını, "Məxfi məlumatlara giriş hər rüb (3 ayda bir) yoxlanılmalıdır" kimi dəqiq bir standarta çevirdik.
Lakin bu, hekayənin yalnız bir hissəsidir. Standartların olması vacibdir, lakin daha da vacib olan onların həyata keçirilməsini təmin etməkdir. Bəs bu standart pozulduqda nə baş verir? Məlumat Sahibi (Data Owner) rüblük yoxlamanı unutsa və ya gecikdirsə, sistem buna necə reaksiya verməlidir?
Bugünkü dərsimizdə məhz bu suallara cavab verəcəyik. Biz idarəetmə iyerarxiyasının növbəti səviyyəsinə keçirik: prosedurlar. Məqsədimiz, müəyyən etdiyimiz bir standarta əməl olunmasını təmin etmək və uyğunsuzluq hallarını idarə etmək üçün addım-addım bir prosedur hazırlamaqdır. Bu, strategiyanı tamamilə əməliyyata çevirən son addımdır.
Prosedur Nədir və Niyə Vacibdir?
Əvvəlki dərslərdən xatırladığımız kimi, iyerarxiya belədir:
- Siyasət (Policy): Niyyəti müəyyən edir ("Nə etməliyik?").
- Standart (Standard): Məcburi qaydanı təyin edir ("Nə qədər, hansı tezliklə?").
- Prosedur (Procedure): Standartın necə həyata keçiriləcəyini və pozulduqda nə ediləcəyini addım-addım izah edir ("Addım 1, Addım 2...").
Effektiv bir prosedur olmadan, standartlar sadəcə kağız üzərində qalan xoş niyyətlərə çevrilir. Prosedurlar ardıcıllığı, proqnozlaşdırıla bilən nəticələri və ən əsası, məsuliyyəti təmin edir.
"Atlan" portalındakı məqalədə bu proses data governance policy enforcement (məlumat idarəetmə siyasətinin icrası) adlanır. Bu məqaləni oxuyaraq icra prosesinin əsas komponentləri ilə tanış olun.
Data Governance Policy Enforcement: Definition, Tools, Steps
Bu məqalə, siyasət və standartların icrası prosesinin mahiyyətini, onun məqsədini və əsas prinsiplərini çox aydın şəkildə izah edir.
Məqalənin əvvəlindəki "Əsas fəaliyyətlər" (Key activities) siyahısına diqqət yetirin. Bu, bir icra prosedurunun əsas tərkib hissələrini təsvir edir. Sonra, icra prosesinin tərifi və onun məlumatların bütövlüyü, təhlükəsizliyi və etibarlılığı üçün nə qədər vacib olduğunu anlamağa çalışın. Xüsusilə, "istisnalarla idarəetmə" (governance by exception) prinsipinə diqqət yetirin. Bu, bütün prosesi daha səmərəli edən çox vacib bir konsepsiyadır.
Oxuduğunuz kimi, "istisnalarla idarəetmə" prinsipi bütün qaydalara əməl edənləri izləmək əvəzinə, yalnız qaydanı pozan hallara (istisnalara) diqqət yetirməyi təklif edir. Bu, resurslara qənaət edir və idarəetmə prosesini avtomatlaşdırmağa imkan verir.
Uyğunsuzluğun İdarə Edilməsi Prosedurunun Komponentləri
Yaxşı bir icra proseduru, bir standart pozulduqda baş verəcək hadisələr zəncirini aydın şəkildə təsvir etməlidir. Bu zəncir adətən aşağıdakı mərhələlərdən ibarətdir:
- Monitorinq və Aşkarlama (Monitoring & Detection): Uyğunsuzluq necə və nə vaxt aşkarlanır?
- Bildiriş və İlkin Təsnifat (Notification & Triage): Kimə və necə xəbər verilir? Problem nə qədər ciddidir?
- Təhqiqat və Aradan Qaldırma (Investigation & Remediation): Problemin səbəbi araşdırılır və onu aradan qaldırmaq üçün addımlar atılır.
- Eskalasiya (Escalation): Problem vaxtında həll olunmazsa, məsələ kimə (hansı daha yüksək vəzifəli şəxsə) ötürülür?
- Sənədləşdirmə və Bağlanma (Documentation & Closure): Bütün proses sənədləşdirilir və problem həll edildikdən sonra "bağlanılır".
- Davamlı Təkmilləşdirmə (Continuous Improvement): Bu hadisədən nə öyrəndik ki, gələcəkdə təkrarlanmasın?
Robert Seiner-in təqdimatında vurğuladığı kimi, bu mərhələlər məlumat idarəetməsi çərçivəsinin "Proseslər" komponentinin tərkib hissəsidir. Xüsusilə, onun "Data ilə bağlı qərar qəbuletmə və eskalasiya necə baş verməlidir?" sualı birbaşa bizim prosedurumuzun əsasını təşkil edir.
Praktik Məşğələ: "Rüblük Giriş Yoxlaması" Standartı Üçün Prosedurun Hazırlanması
İndi isə nəzəriyyəni təcrübəyə çevirək. Ötən dərsdə müəyyən etdiyimiz standartı götürək:
Standart 5.1: Məlumat Sahibləri (Data Owners) Məxfi (Confidential) məlumatlar üçün giriş hüquqlarının məcburi yoxlanışını hər rüb (3 ayda bir) həyata keçirməlidirlər.
Gəlin bu standartın pozulması halı üçün addım-addım bir prosedur (SOP - Standard Operating Procedure) hazırlayaq.
Prosedurun Adı: Rüblük Giriş Yoxlamasına Nəzarət və Uyğunsuzluğun İdarə Edilməsi
Məqsəd: Standart 5.1-ə əməl olunmasını təmin etmək və uyğunsuzluq hallarını ardıcıl şəkildə idarə etmək.
İştirak Edən Rollar:
- Məlumat Sahibi (Data Owner): Yoxlamanı aparmağa məsul şəxs.
- Məlumat Stüardı (Data Steward): Məlumat Sahibinə kömək edən və prosesə nəzarət edən şəxs.
- Məlumat İdarəetmə Ofisi (DGO): Prosesə ümumi nəzarət edən, eskalasiyanı idarə edən mərkəzi komanda.
- Məlumat Sahibinin Meneceri: Eskalasiya nöqtələrindən biri.
Addım-addım Prosedur:
1. Monitorinq və Proaktiv Bildiriş:
Rübün sonuna 30 gün qalmış:DGO-nun avtomatlaşdırılmış sistemi (və ya təyin olunmuş əməkdaşı) bütünMəxfiməlumatların sahiblərinə yaxınlaşan son tarix barədə ilkin xəbərdarlıq e-poçtu göndərir.Rübün sonuna 7 gün qalmış:İkinci və son xəbərdarlıq göndərilir.
2. Uyğunsuzluğun Aşkarlanması (Detection):
Rüb bitdikdən 1 iş günü sonra (T+1):DGO sistemi mərkəzi idarəetmə alətini (məsələn, Atlan, Collibra və ya sadəcə bir SharePoint siyahısı) yoxlayaraq hansı Məlumat Sahibinin təsdiqlənmiş yoxlama hesabatını təqdim etmədiyini müəyyən edir. Bu, "istisnalarla idarəetmə" prinsipinin tətbiqidir.
3. İlkin Bildiriş və Təsnifat (Level 1):
T+1 günündə:Uyğunsuzluq aşkarlanan Məlumat Sahibinə və onun Stüardına avtomatik bildiriş göndərilir. Mövzu: "TƏCİLİ: Rüblük Giriş Yoxlaması Gecikir - [Məlumat Domeni]".- Problem mərkəzi qeydiyyat sistemində "Aşağı" prioritetlə qeydə alınır.
4. Araşdırma və İlkin Həll (Remediation):
T+1-dən T+3-ə qədər:Məlumat Stüardı Məlumat Sahibi ilə əlaqə saxlayaraq gecikmənin səbəbini (məsələn, məzuniyyət, texniki problem, unudulub) aydınlaşdırır.- Stüard yoxlamanın tamamlanmasına kömək edir. Yeni son tarix T+5 iş günü olaraq təyin edilir.
5. Eskalasiya (Level 2):
T+6 iş günündə:Yoxlama hələ də tamamlanmayıbsa, problemin prioriteti "Orta" səviyyəsinə qaldırılır.- Məlumat Sahibinin birbaşa menecerinə, Məlumat Sahibinin özü və DGO nümayəndəsi surətdə (CC) olmaqla, avtomatik bildiriş göndərilir. E-poçtda standart, pozuntu və potensial risklər izah edilir.
6. Yuxarı Səviyyəyə Eskalasiya (Level 3):
T+11 iş günündə:Problem hələ də həll olunmayıbsa, prioritet "Yüksək" səviyyəsinə qaldırılır.- DGO rəhbəri, Məlumat Sahibinin departament rəhbəri (məsələn, vitse-prezident) ilə birbaşa əlaqə saxlayaraq məsələni müzakirə edir və təcili həllini tələb edir.
7. Sənədləşdirmə və Bağlanma:
- Bütün proses (bildirişlər, söhbətlər, eskalasiyalar) problem qeydiyyatı biletində sənədləşdirilir.
- Yoxlama tamamlandıqdan və hesabat təqdim edildikdən sonra bilet "Həll Edildi" statusu ilə bağlanır.
8. Davamlı Təkmilləşdirmə:
- DGO hər rüb uyğunsuzluq statistikasını təhlil edir. Əgər müəyyən bir departament və ya Məlumat Sahibi davamlı olaraq qaydanı pozursa, bu, daha dərin bir problemin (məsələn, həddən artıq iş yükü, təlim ehtiyacı, prosesin mürəkkəbliyi) göstəricisi ola bilər. Bu halda DGO prosesin özünü təkmilləşdirmək üçün təşəbbüs göstərir.
Uyğunsuzluq və İstisna Arasındakı Fərq
Hazırladığımız prosedur uyğunsuzluq (non-compliance), yəni məcburi bir qaydaya əməl etməmək halını idarə edir. Ancaq bəzən biznes zərurəti səbəbindən qaydadan kənara çıxmaq üçün rəsmi icazə tələb oluna bilər. Bu, istisna (exception) adlanır.
Əvvəlki dərsdə istinad etdiyimiz videoda bu fərq çox yaxşı izah olunur. İstisnaların idarə edilməsi də öz növbəsində bir prosedur tələb edir.
What Are Policies vs Standards vs Procedures vs Guidelines? // Free CySA+ (CS0-002) Course
Bu video siyasət, standart və prosedurlar arasındakı fərqləri izah edir. İndi isə videonun istisnalar haqqında olan hissəsinə yenidən baxaq.
Videoda istisnaların idarə edilməsi hissəsinə diqqət yetirin. Qeyd edildiyi kimi, bir istisna tələb olunduqda, aşağıdakılar sənədləşdirilməlidir: Hansı qaydadan kənara çıxılır? Niyə bu qaydaya əməl etmək mümkün deyil (biznes izahı)? Bununla bağlı risklər nələrdir? Riskləri azaltmaq üçün hansı əlavə tədbirlər görüləcək? Kimdən (hansı yüksək vəzifəli şəxsdən) icazə alınmalıdır?
Bu, o deməkdir ki, bir qaydanı pozmaqla ondan kənara çıxmaq üçün rəsmi icazə almaq tamamilə fərqli anlayışlardır. Bizim prosedurumuz birinci halı, yəni icazəsiz pozuntunu idarə edir.
Yekun
Bu gün biz siyasət və standartların real həyatda necə tətbiq olunduğunu gördük. Addım-addım bir icra proseduru hazırlayaraq, strategiyanı əməliyyata çevirən son əlaqəni yaratdıq.
Əsas Çıxarışlar:
- Prosedur Addım-addım Təlimatdır: Prosedur, bir standartın necə tətbiq ediləcəyini və pozulduqda nə ediləcəyini dəqiq göstərir.
- Eskalasiya Şərtdir: Aydın bir eskalasiya mexanizmi olmadan, problemlər həll olunmamış qala bilər. Prosedur "problem həll olunmazsa, növbəti addım nədir?" sualına cavab verməlidir.
- "İstisnalarla İdarəetmə" Səmərəliliyi Artırır: Bütün sistemi yoxlamaq əvəzinə, yalnız qayda pozuntularını avtomatik aşkarlayan və onlara reaksiya verən bir sistem qurmaq daha effektivdir.
- Uyğunsuzluq və İstisna Fərqlidir: Qaydanı icazəsiz pozmaqla, qaydadan kənara çıxmaq üçün rəsmi, sənədləşdirilmiş icazə almaq fərqli proseslərdir.
Növbəti Dərsə Baxış:
Bu modulla biz idarəetmə proqramının "sümük quruluşunu" hazırladıq: siyasətlər (qaydalar), standartlar (meyarlar) və prosedurlar (icra addımları). Lakin ən mükəmməl plan belə, insanların onu qəbul etmədiyi və dəstəkləmədiyi təqdirdə uğursuzluğa məhkumdur.
Növbəti modulda biz məlumat idarəetməsinin "insan" tərəfinə, yəni Dəyişikliklərin İdarə Edilməsinə (Change Management) fokuslanacağıq. İlk dərsimizdə, bütün bu yeni rol və məsuliyyətləri təşkilatdakı insanlara çatdırmaq, onların dəstəyini qazanmaq və müqaviməti azaltmaq üçün bir maraqlı tərəflərlə (stakeholder) iş və kommunikasiya planı hazırlamağı öyrənəcəyik.