Prestanak zaposlenika iz IT perspektive

Dozvoliti zaposleniku da ode može biti prljav posao, ali IT odjel mora pomoći - uvijek ako ste pametni.

Potrebno je uključiti IT u proces otkazivanja zaposlenika jer je bivši zaposlenik koji još uvijek ima pristup mreži tvrtke i vlasničkim podacima tvrtke sigurnosna prijetnja. U većini prekida, bivši zaposlenici nikada ne bi pomislili da bi mogli povrijediti vaše računalne sustave, ali zašto riskirati da ste naišli na jedno loše jaje?

Štoviše, pametno je sačuvati određene tehnološke resurse, podatke i zapise ako se bivši zaposlenik ili tvrtka sama odluči na parnicu.

Konačno, neophodno je integrirati IT u proces kako bi se osiguralo da su kontrole prestanka rada zaposlenika dovoljno sveobuhvatne da zadovolje relevantne zahtjeve Sarbanes-Oxleya.

Politika informacijske sigurnosti i čuvanja podataka mora biti specifična za tvrtku i prilagođena zakonima na temelju kojih vaša tvrtka posluje.

3 IT principi Tvrtke trebaju odgovoriti

Ipak, postoje barem tri široka IT načela na koja se tvrtka treba pridržavati kada i nakon prestanka radnog odnosa.

• Ubrzano obavještavanje IT-odjela o prekidu - čak i ako se prije završetka sastanka primijetimo da je riječ o prekidu razgovora, cijeni se tako da mu se može zabraniti pristup tijekom sastanka.
• Svaka bi tvrtka trebala imati strogo provedenu politiku koja jasno navodi tko će koga obavijestiti kada se završi ili je kraj nečijeg zaposlenja. Ova politika također treba odrediti da se ove obavijesti daju odmah, tako da svi uključeni odjeli mogu odmah poduzeti mjere.

  Informacijski sigurnosni kontakt trebao bi biti među onima koji su obaviješteni, a odgovornosti te osobe trebale bi uključivati ​​istraživanje, dokumentiranje i ukidanje pristupa zaposleniku elektroničkim pohranjenim informacijama i njegovim informacijskim sustavima.

• Razborito ukidanje pristupa. Jednom obaviješten, IT je odgovoran za trenutačno ukidanje pristupa i čuvanje bilo kakvih zapisa koje bi tvrtka trebala sada ili ubuduće.

Što učiniti kada se prestane zapošljavanje

U slučaju otkazanog zaposlenika, IT bi trebao odmah opozvati sve računalne, mrežne i podatke o pristupu bivšem zaposleniku. Daljinski pristup također treba ukloniti, a bivšeg zaposlenika treba oduzeti od imovine u vlasništvu tvrtke, uključujući tehnološke resurse poput prijenosnog računala i intelektualnog vlasništva kao što su korporativne datoteke koje sadrže podatke o kupcima, prodaji i marketingu.

Međutim, u slučaju zaposlenika čiji je kraj zaposlenja tek neizbježan, IT bi se trebao savjetovati s upraviteljem zaposlenika, HR-om i drugim ključnim donositeljima odluka kako bi odredio prikladan način za pomicanje opoziva pristupa tijekom preostalih dana osobe zapošljavanja.

Jednako kao što bi odobravanje pristupa i sigurnosnih dozvola trebalo dokumentirati za buduću referencu, ukidanje pristupa također treba dokumentirati, posebno u pravne svrhe. Cilj bi, naravno, uvijek trebao biti ukidanje pristupa na način koji financijski, tehnološki i zakonski čini dobar poslovni smisao.

Preventivno čuvanje podataka

Svaka tvrtka mora imati politike redundancije i zadržavanja podataka koje zadovoljavaju njezine poslovne potrebe i pridržavaju se primjenjivih zakona. Takve se politike bave sigurnosnim kopiranjem, obnavljanjem i očuvanjem korporativnih podataka općenito.

Međutim, tvrtka bi također trebala donositi politike koje detaljno opisuju kada i kako bi trebala očuvati potencijalno i posebno osjetljive podatke, zapise, dnevnike i druge materijale koji bi mogli biti pravnog značenja, ako tvrtka i bivši zaposlenik vode pravnu bitku.

To je posebno važno učiniti u slučaju bivšeg zaposlenika koji je bio na visokoj poziciji ili je napustio tvrtku pod sumnjom.

Primjena i primjena ova tri načela trebala bi biti kolektivni rad izvršnog osoblja tvrtke, IT odjela i odjela za ljudske resurse, te pravnog savjetnika specijaliziranog za računalnu forenziku i zakone koji reguliraju korištenje računalne tehnologije tvrtke.

Rezultat tog zajedničkog napora trebao bi biti veća zaštita korporativnih podataka, kao i bolja spremnost za parnice u vezi s krađom podataka, hakiranjem i drugim oblicima nezakonite ili nepromišljene uporabe računalne tehnologije. Rad s IT kao cijenjenim partnerom jamči da se ti ciljevi postižu u slučaju prestanka radnog odnosa.

​​