Darbinieku izbeigšana no IT perspektīvas

Darbinieka atlaišana var būt netīrs darbs, bet IT nodaļai tas jādara - vienmēr, ja esat gudrs.

IT ir jāiesaista darbinieku izbeigšanas procesā, jo bijušais darbinieks, kuram joprojām ir piekļuve uzņēmuma tīklam un patentētiem korporatīvajiem datiem, ir drošības apdraudējums. Lielākajā daļā izbeigšanas bijušie darbinieki nekad domātu par jūsu datoru sistēmu kaitējumu, bet kāpēc ņemiet iespēju, ka jūs varētu būt nonākuši vienā sliktā olā?

Turklāt ir saprātīgi saglabāt dažus tehnoloģiskos resursus, datus un žurnālus, ja bijušais darbinieks vai uzņēmums pats izlemj turpināt tiesvedību.

Visbeidzot, ir būtiski integrēt IT procesā, lai palīdzētu nodrošināt, ka darbinieku izbeigšanas kontrole ir pietiekami visaptveroša, lai atbilstu attiecīgajām Sarbanes-Oxley prasībām.

Informācijas drošības un datu saglabāšanas politikai jābūt specifiskai uzņēmumam un jāpielāgo likumiem, saskaņā ar kuriem jūsu uzņēmums darbojas.

3 IT principi Uzņēmumiem jārisina

Tomēr ir vismaz trīs plaši IT principi, kuriem uzņēmumam ir jāievēro, kad un kad tiek izbeigts darbinieks.

• Tūlītējs paziņojums par izbeigšanu IT nodaļai - pat ja pirms darba izbeigšanas sapulces notiek vadība, tāpēc IT var novērst piekļuvi sanāksmes laikā.
• Katram uzņēmumam ir jābūt stingri piemērojamai politikai, kas skaidri nosaka, kas jāinformē par to, kas beidzas vai beidzas, kad kāds strādā. Šajā politikā būtu arī jāparedz, ka šie paziņojumi tiek sniegti nekavējoties, lai visi iesaistītie dienesti varētu nekavējoties rīkoties.

  Starp tiem, kuriem tiek paziņots, ir jāsazinās ar informācijas drošības jautājumiem, un šīs personas pienākumiem būtu jāpārbauda, ​​jādokumentē un jāatceļ darbinieka piekļuve uzņēmuma elektroniski glabātajai patentētajai informācijai un tās informācijas sistēmām.

• Piesardzīga piekļuves atsaukšana. Pēc tam, kad paziņots, IT ir atbildīgs par tūlītēju piekļuves atsaukšanu un saglabā visus ierakstus, kas uzņēmumam varētu būt vajadzīgi tagad vai nākotnē.

Ko darīt, kad tiek izbeigta nodarbinātība

Ja darbinieks ir izbeigts, IT nekavējoties jāatsauc visi datori, tīkli un datu piekļuves iespējas, kādas bijušajam darbiniekam ir. Ir jānovērš arī attālā piekļuve, un bijušais darbinieks būtu jāizslēdz no visa uzņēmuma īpašumā esošā īpašuma, ieskaitot tehnoloģiskos resursus, piemēram, piezīmjdatoru un intelektuālo īpašumu, piemēram, korporatīvos failus, kas satur klientu, pārdošanas un mārketinga informāciju.

Tomēr gadījumā, ja darbinieks, kura darba beigas ir nenovēršams, ir jāapspriežas ar darbinieka vadītāju, AP un citiem galvenajiem lēmumu pieņēmējiem, lai noteiktu piemērotu veidu, kā atcelt piekļuves atcelšanu personas pārējām dienām. nodarbinātību.

Tāpat kā piekļuves un drošības atļauju piešķiršana ir jādokumentē turpmākai izmantošanai, piekļuves atsaukšana būtu jādokumentē arī juridiskiem nolūkiem. Protams, mērķim vienmēr vajadzētu būt piekļuves atcelšanai tādā veidā, kas finansiāli, tehnoloģiski un likumīgi dara labu biznesa izjūtu.

Datu iepriekšēja saglabāšana

Katram uzņēmumam ir jābūt datu atlaišanas un saglabāšanas politikai, kas atbilst tās uzņēmējdarbības vajadzībām un ievēro piemērojamos likumus. Šāda politika attiecas uz uzņēmumu datu dublēšanu, atjaunošanu un saglabāšanu kopumā.

Tomēr uzņēmumam ir jāievieš arī politika, kurā sīki izklāstīts, kad un kā IT būtu jāsaglabā potenciāli un īpaši sensitīvi dati, ieraksti, žurnāli un citi materiāli, kas varētu būt juridiski nozīmīgi, ja uzņēmumam un bijušajam darbiniekam būtu jāmaksā juridiska cīņa.

Tas ir īpaši svarīgi, ja bijušais darbinieks turēja augsta līmeņa amatu vai atstājis uzņēmumu aizdomu mākonī.

Šo trīs principu piešķiršanai un piemērošanai vajadzētu būt uzņēmuma izpilddirektora, IT un personāla nodaļu kolektīvam darbam, kā arī juridiskajam advokātam, kas specializējas datortiesību kriminālistikā, un likumiem, kas regulē uzņēmuma datortehnoloģiju izmantošanu.

Šo sadarbības pasākumu rezultātiem vajadzētu būt lielākai korporatīvo datu aizsardzībai, kā arī labākai sagatavotībai tiesvedībai attiecībā uz korporatīvo datu zādzību, Datorurķēšana un citiem nelikumīgu vai nepamatotu skaitļošanas tehnoloģiju izmantošanas veidiem. Darbs ar IT kā vērtīgs partneris garantē, ka šie mērķi tiek sasniegti darba attiecību izbeigšanas gadījumā.

​​