Darbuotojų nutraukimas iš IT perspektyvos

Darbuotojui leisti dirbti gali būti nešvarus darbas, tačiau IT skyrius turi padėti tai padaryti - visada, jei esate protingas.

Būtina įtraukti IT į darbuotojų nutraukimo procesą, nes buvęs darbuotojas, kuris vis dar turi prieigą prie įmonės tinklo ir nuosavybės teisės, yra saugumo grėsmė. Daugumoje nutraukimų buvę darbuotojai niekada nemanė, kad pakenktų jūsų kompiuterinėms sistemoms, bet kodėl gi tikimės, kad galbūt pateksite į vieną blogą kiaušinį?

Be to, yra protinga išsaugoti tam tikrus technologinius išteklius, duomenis ir žurnalus, jei buvęs darbuotojas arba pati bendrovė nusprendžia tęsti bylas.

Galiausiai būtina integruoti IT į procesą, siekiant padėti užtikrinti, kad darbuotojų nutraukimo kontrolė būtų pakankamai išsami, kad atitiktų atitinkamus „Sarbanes-Oxley“ reikalavimus.

Informacijos saugumo ir duomenų saugojimo politika turi būti konkrečiai įmonei pritaikyta ir pritaikyta prie įstatymų, pagal kuriuos veikia jūsų įmonė.

3 IT principai Įmonės turi kreiptis

Nepaisant to, yra bent trys bendri IT principai, kuriuos bendrovė turi laikytis, kai ir po to, kai nutraukiamas darbuotojas.

• Skubus pranešimas apie nutraukimą IT skyriui - netgi prieš užbaigiant susitikimą, yra vertinamas, kad IT galėtų užkirsti kelią prieigai susitikimo metu.
• Kiekvienai bendrovei turėtų būti taikoma griežtai vykdoma politika, kurioje būtų aiškiai nurodyta, kas turi pranešti, kas baigiasi, kai kas nors baigia darbą. Ši politika taip pat turėtų suteikti įgaliojimus, kad šie pranešimai būtų pateikti nedelsiant, kad visi susiję skyriai galėtų imtis skubių veiksmų.

  Informacijos saugumo ryšys turėtų būti tarp tų, kuriems pranešama, ir šio asmens atsakomybė turėtų apimti darbuotojo prieigos prie bendrovės elektroniniu būdu saugomos nuosavybės informacijos ir jos informacinių sistemų tyrimą, dokumentavimą ir atšaukimą.

• Protingas prieigos atšaukimas. Kai tik bus pranešta, IT yra atsakinga už neatidėliotiną prieigos atšaukimą ir įrašų, kuriuos įmonei gali prireikti dabar ar ateityje, išsaugojimą.

Ką daryti, kai nutraukiamas užimtumas

Nutraukusiam darbuotojui IT turėtų nedelsiant atšaukti visą kompiuterį, tinklą ir prieigą prie duomenų, kuriuos buvęs darbuotojas turi. Nuotolinė prieiga taip pat turėtų būti pašalinta, o buvęs darbuotojas turėtų būti atleistas nuo visos įmonės nuosavybės, įskaitant technologinius išteklius, pavyzdžiui, nešiojamąjį kompiuterį ir intelektinę nuosavybę, pvz., Įmonių rinkmenas, kuriose yra klientų, pardavimo ir rinkodaros informacijos.

Tačiau, kai darbuotojas baigia darbą, jis turėtų pasikonsultuoti su darbuotojo vadovu, vyriausiajam įgaliotiniui ir kitiems svarbiausiems sprendimus priimantiems asmenims, kad nustatytų, koks yra tinkamas būdas sustabdyti prieigos atšaukimą per likusias dienas užimtumo.

Kaip ir suteikiant prieigą ir saugumo liudijimus, reikia dokumentuoti, kad ateityje būtų galima susipažinti su duomenimis, taip pat turėtų būti užregistruotas prieigos panaikinimas, ypač teisiniais tikslais. Žinoma, tikslas visada turėtų būti panaikinti prieigą tokiais būdais, kurie finansiškai, technologiškai ir teisiškai gera verslo prasme.

Išankstinis duomenų išsaugojimas

Kiekviena įmonė turi turėti duomenų atleidimo ir išlaikymo politiką, atitinkančią jos verslo poreikius ir laikytis taikomų įstatymų. Tokios politikos kryptys yra susijusios su įmonių duomenų kopijavimu, atkūrimu ir išsaugojimu.

Tačiau bendrovė taip pat turėtų priimti politiką, kurioje būtų išsamiai nurodyta, kada ir kaip IT turėtų išsaugoti potencialiai ir ypač jautrius duomenis, įrašus, žurnalus ir kitas medžiagas, kurios gali būti teisinės reikšmės, jei bendrovė ir buvęs darbuotojas turėtų atlyginti teisinę kovą.

Ypač svarbu tai padaryti buvusiam darbuotojui, turinčiam aukšto rango pareigas arba pasitraukusį iš įmonės pagal įtarimų debesį.

Šių trijų principų priskyrimas ir taikymas turėtų būti kolektyvinis bendrovės vykdomojo personalo, IT ir žmogiškųjų išteklių departamentų ir teisininkų, kurie specializuojasi kompiuterinės ekspertizės srityje, darbas ir įstatymai, reglamentuojantys įmonės naudojimąsi kompiuterinėmis technologijomis.

Šio bendradarbiavimo pastangų rezultatas turėtų būti didesnė įmonių duomenų apsauga, taip pat geresnis pasirengimas teisminėms byloms dėl įmonių duomenų vagystės, įsilaužimo ir kitų neteisėto ar netinkamo kompiuterinių technologijų naudojimo formų. Darbas su IT kaip vertinamas partneris garantuoja, kad šie tikslai bus pasiekti pasibaigus darbo sutarčiai.

​​