Terminació dels empleats des d'una perspectiva informàtica

Permetre que un empleat es vagi, pot ser una feina bruta, però el departament d’IT ha d’ajudar a fer-ho: sempre si sou intel·ligent.

Cal involucrar les TIC en el procés de finalització dels empleats perquè un antic empleat que encara té accés a la xarxa d'una empresa i les dades corporatives privatives és una amenaça per a la seguretat. En la majoria de terminacions, els antics empleats mai no pensaran en danyar els vostres sistemes informàtics, però, per què aprofitar l’oportunitat que s’hagi topat amb l’un dolent?

A més, és intel·ligent conservar certs recursos tecnològics, dades i registres si l’antic empleat o la pròpia empresa decideix perseguir un litigi.

Finalment, és essencial integrar les TI en el procés per ajudar a garantir que els controls de terminació dels empleats siguin prou integrats per complir els requisits rellevants de Sarbanes-Oxley.

Les polítiques de seguretat de la informació i de retenció de dades han de ser específiques de l'empresa i adaptar-se a les lleis sota les quals opera la vostra empresa.

3 Principis informàtics Les empreses necessiten abordar

No obstant això, hi ha almenys tres grans principis informàtics als quals hauria de complir una empresa quan finalitzi un empleat.

• Es notificarà de forma ràpida la terminació al departament d’IT, fins i tot es valora la possibilitat d’un capçaleres abans de la reunió de terminació, de manera que l’IT pugui impedir l’accés durant la reunió.
• Totes les empreses haurien de tenir una política estrictament vigent que indiqui clarament qui ha de notificar qui quan finalitza o ha finalitzat l'ocupació d'algú. Aquesta política també hauria d’exigir que aquestes notificacions s’administren immediatament per tal que tots els departaments implicats puguin intervenir ràpidament.

  Un contacte de seguretat de la informació hauria de figurar entre els que s’informin, i les responsabilitats d’aquesta persona haurien d’investigar, documentar i revocar l’accés d’un empleat a la informació propietària emmagatzemada electrònicament i als seus sistemes d’informació.

• Revocació prudent de l'accés. Un cop notificat, IT és responsable de la revocació immediata de l'accés i de la preservació de qualsevol registre que la companyia pugui necessitar ara o en el futur.

Què fer quan s'acaba l'ocupació

En el cas d’un empleat cancel·lat, l’IT haurà de revocar immediatament tots els accessos a l’ordinador, a la xarxa i a les dades que té l’antic empleat. També s’hauria d’eliminar l’accés remot i s’hauria de desprendre l’antic empleat de tota la propietat de la companyia, inclosos recursos tecnològics com un ordinador portàtil i la propietat intel·lectual, com ara fitxers corporatius que contenen informació de clients, vendes i màrqueting.

Tanmateix, en el cas d’un empleat que finalitzi l’ocupació només és imminent, l’IT ha de consultar amb el gerent de l’empleat, els recursos humans i altres responsables decisius clau per determinar la manera adequada de canviar la revocació d’accés durant els dies restants de la persona. d’ocupació.

De la mateixa manera que ha de documentar-se la concessió d’accés i de seguretat per a futures referències, la revocació de l’accés també s'ha de documentar, especialment per a finalitats legals. L’objectiu, per descomptat, ha de ser sempre de revocar l’accés de manera que tingui un bon sentit empresarial financerament, tecnològicament i legalment.

Preservació preventiva de dades

Cada empresa ha de tenir polítiques de redundància i retenció de dades que satisfacin les seves necessitats comercials i compleixin les lleis aplicables. Aquestes polítiques s'adrecen a la còpia de seguretat, la restauració i la preservació de les dades corporatives en general.

No obstant això, una empresa també hauria d'aplicar polítiques que detallessin quan i com hauria de ser la TI de preservar dades potencialment i particularment sensibles, registres, registres i altres materials que poguessin tenir una importància legal, en cas que l'empresa i l'antic empleat duguessin una batalla legal.

És especialment important fer-ho en el cas d’un antic empleat que tingués una posició d’alt nivell o que deixés l’empresa sota un núvol de sospita.

L’apropiació i l’aplicació d’aquests tres principis haurien de ser el treball col·lectiu del personal directiu de la companyia, dels departaments d’informàtica i de recursos humans i d’un assessor jurídic especialitzat en informàtica forense i en les lleis que regulen l’ús de la tecnologia informàtica de la companyia.

Els resultats d’aquest esforç cooperatiu haurien de ser una major protecció de les dades corporatives, així com una millor preparació per als processos legals de robatori de dades corporatives, pirateria informàtica i altres formes d’usos il·lícits o poc aconsellats de la tecnologia informàtica. Treballar amb TI com a soci valuós garanteix que aquests objectius s’aconsegueixen en cas de cessament d’ocupació.

​​