قائمة تحقق واحدةOne checklist

قائمة موحّدة لكل خروج: العقد، العهدة، البطاقة، البريد، حساب النظام، صلاحيات الملفات، والاشتراكات. القائمة المكتوبة تمنع النسيان الذي لا يُكتشف إلا بعد شهور.One unified exit list: contract, assets, badge, email, system account, file permissions and subscriptions. A written list prevents an omission that surfaces months later.

التوقيت أهم من الاكتمالTiming matters more than completeness

أخطر فترة هي الأيام بين إبلاغ الموظف وخروجه. حدّد قاعدة: تعطيل الصلاحيات الحساسة في يوم الإبلاغ، والباقي في يوم الخروج.The most dangerous window is the days between notifying the employee and their departure. Set a rule: disable sensitive access on the notification day, the rest on the exit day.

المالك المزدوجDual ownership

الموارد البشرية تُطلق الإجراء، وتقنية المعلومات تُنفّذ التعطيل، والمدير يؤكد تسليم العهدة. بلا مالك مزدوج، يفترض كل طرف أن الآخر فعل.HR triggers the process, IT performs the disabling, and the manager confirms the handover. Without dual ownership, each side assumes the other acted.

الصلاحيات لا الحساب فقطPermissions, not only the account

إغلاق الحساب لا يكفي إذا بقيت صلاحيات على مجلدات مشتركة أو أنظمة طرف ثالث أو كلمات مرور خدمية. افحص كل مسار وصول لا كل حساب.Disabling the account is not enough if permissions remain on shared folders, third-party systems or service passwords. Check every access path, not every account.

الالتحاق بالعكسOnboarding in reverse

عند الالتحاق، تُمنح الصلاحيات بحسب الدور لا بحسب الطلب. صلاحية زائدة تُمنح اليوم تُصبح ملاحظة تدقيق غداً.On joining, access is granted by role rather than by request. Excess access granted today becomes tomorrow's audit finding.

التحقق الدوريPeriodic verification

قارن قائمة الموظفين النشطين بقائمة الحسابات النشطة كل ربع. الفرق بين القائمتين هو قائمة الثغرات الحقيقية.Compare the active employee list with the active account list quarterly. The difference between them is your real gap list.