Map wie een opname kan openen
Begin met een lijst, niet met een tool. Schrijf op welke mensen en systemen de opname kunnen openen: de recruiter, de hiringmanager, een panellid, een supportmedewerker, het ATS en elke exportbestemming. Noteer per regel waarom die toegang bestaat en wanneer zij moet stoppen.
Een opname die iedereen kan openen, is lastig te beheren. Geef toegang per rol en houd de groep klein. Als een stakeholder één antwoord nodig heeft, deel dan dat antwoord en het kader in plaats van de hele opname.
Geef elke link een eigenaar en een einddatum
Een deellink is een deur. Behandel haar ook zo. Noteer wie haar maakte, wie haar hoort te ontvangen en wanneer zij sluit. Vermijd een permanente openbare link of een link die iedereen in de organisatie kan doorsturen zonder spoor.
Sluit de link wanneer de beslissing is genomen. Een link die na de review openblijft, heeft geen doel. Zet het sluiten in dezelfde routine als de beslissingsnotitie, zodat het niet van je geheugen afhangt.
Bescherm de accounts en apparaten
Gebruik een eigen account voor elke beoordelaar en zet de inlogbescherming aan die je provider biedt. Deel geen login tussen collega's. Een gedeeld account maakt het toegangslogboek nutteloos, want niemand kan zien wie de opname opende.
Vraag beoordelaars te werken op een apparaat dat zij beheren, met een schermvergrendeling en actuele updates. Een opname die op een telefoon in een openbare ruimte wordt besproken, is gedeeld, ook wanneer er geen bestand is verstuurd. Houd het gesprek in de reviewtool waar de toegangsregels gelden.
Stel de leverancier concrete vragen
Vraag waar de opname staat, hoe zij tijdens verzending en in opslag is versleuteld en wie haar voor support kan openen. Vraag of de supportsessie wordt gelogd en welke goedkeuring nodig is voordat een engineer een kandidaatrecord opent.
Vraag om een onafhankelijk auditresultaat en een vaste contactpersoon voor een beveiligingsvraag. Je hebt geen lange vragenlijst nodig. Een paar precieze vragen en een schriftelijk antwoord geven het team iets om later te controleren.
Log exports en externe shares
Een export verlaat de beheerde omgeving. Houd een korte notitie bij: wie exporteerde wat, voor welk doel en wanneer de kopie wordt verwijderd. Als een bestand naar een klant of adviseur gaat, zeg dan wat die ermee mag doen en wanneer de toegang stopt.
Controleer de exportmap aan het einde van een ronde. Een spreadsheet of gedownload bestand in een persoonlijke map is eenvoudig te vergeten en lastig terug te vinden.
Sluit de ronde af
Wanneer een zoektocht sluit, verwijder je toegang voor mensen die haar niet nodig hebben, sluit je open links en werk je het record bij. Een nieuwe zoektocht hoort geen oude rechten of oude kopieën te erven.
Plan een korte controle na een bijna-incident, een kwijtgeraakt apparaat of een link die naar de verkeerde persoon ging. Vraag wat er gebeurde, welke toegang openstond en wat het team veranderde. Het antwoord noemt een concrete wijziging; een algemene belofte om voorzichtig te zijn doet dat niet.