Престанак запослења из ИТ перспективе

Дозволити запосленом да оде може бити прљав посао, али ИТ одељење мора да помогне - увек ако сте паметни.

Неопходно је укључити ИТ у процес отпуштања запосленика јер је бивши запосленик који још увијек има приступ компанијској мрежи и власничким корпоративним подацима пријетња сигурности. У већини завршетака, бивши запослени никада не би помислили да ће наштетити вашим компјутерским системима, али зашто искористити шансу да сте наишли на једно лоше јаје?

Штавише, паметно је сачувати одређене технолошке ресурсе, податке и евиденције ако се бивши радник или сама компанија одлучи за парницу.

Коначно, неопходно је интегрирати ИТ у процес како би се осигурало да су контроле за престанак радног односа довољно свеобухватне да испуне релевантне захтјеве Сарбанес-Оклеи.

Политике безбедности информација и чувања података морају бити специфичне за компанију и прилагођене законима по којима ваша компанија послује.

3 ИТ принципи Компаније треба да се обрате

Ипак, постоје најмање три широка ИТ принципа на која се компанија треба придржавати када и након престанка радног односа.

• Брзо обавјештавање ИТ-одјела о прекиду - чак и ако се прије завршетка састанка прекине састанак се цијени тако да ИТ може забранити приступ док се састанак одржава.
• Свака компанија треба да има строго спроведену политику која јасно наводи ко треба да обавести кога када се заврши или се заврши неко запослење. Ова политика такође треба да одреди да се ова обавештења дају одмах, тако да сва укључена одељења могу да предузму хитну акцију.

  Контакт информационе безбедности треба да буде међу онима који су обавештени, а одговорност ове особе треба да подразумева истраживање, документовање и укидање приступа запосленог електронским подацима који се чувају у власништву компаније и њених информационих система.

• Разборито укидање приступа. Једном обавијештен, ИТ је одговоран за тренутни укидање приступа и чување било каквих записа које ће компанија можда требати сада или у будућности.

Шта урадити када престане запошљавање

У случају отказаног запосленика, ИТ би требало одмах да опозове све рачунаре, мреже и податке о приступу бившем запосленом. Такође, треба уклонити и даљински приступ, а бившег запосленог треба одузети сву имовину у власништву компаније, укључујући технолошке ресурсе као што је пријеносно рачунало и интелектуално власништво као што су корпоративне датотеке које садрже информације о купцима, продаји и маркетингу.

Међутим, у случају запосленог чији је крај запослења само неизбјежан, ИТ би требало да се консултује са руководиоцем запосленог, ХР-ом и другим кључним доносиоцима одлука да одреди одговарајући начин за померање укидања приступа преко преосталих дана особе запошљавања.

Баш као што би одобравање приступа и сигурносне дозволе требало документирати за будућу референцу, укидање приступа такођер би требало документирати, посебно у правне сврхе. Циљ, наравно, увек треба да буде укидање приступа на начин који финансијски, технолошки и законски чини добар пословни смисао.

Превентивно чување података

Свака компанија мора имати политику редунданције и задржавања података која задовољава њене пословне потребе и придржава се важећих закона. Такве политике баве се прављењем резервних копија, рестаурацијом и очувањем корпоративних података уопште.

Међутим, компанија такође треба да донесе политике које детаљно описују када и како ИТ треба да води рачуна о очувању потенцијално и посебно осетљивих података, евиденција, дневника и других материјала који могу бити правног значаја, ако компанија и бивши радник воде правну битку.

Посебно је важно то урадити у случају бившег запосленог који је био на високој позицији или је напустио компанију под сумњом.

Признавање и примена ова три принципа треба да буду колективни рад извршног особља компаније, ИТ и одељења за људске ресурсе, као и правни саветници који се специјализују за компјутерску форензику и законе који регулишу коришћење компјутерске технологије у компанији.

Резултат овог заједничког напора требало би да буде већа заштита корпоративних података, као и боља спремност за судске спорове у вези са крађом података, хаковањем и другим облицима незаконите или непромишљене употребе рачунарске технологије. Рад са ИТ као вредним партнером гарантује да се ови циљеви постижу у случају престанка радног односа.

​​