Beëindiging van een IT Perspectief

Het laten van een werknemer kan een vuile baan zijn, maar de IT-afdeling moet het helpen - altijd als je slim bent.

Het is noodzakelijk om IT te betrekken bij de beëindiging van de werknemers omdat een voormalige medewerker die nog steeds toegang heeft tot het netwerk van een bedrijf en bedrijfsgegevens van bedrijven, een veiligheidsrisico vormt. In het merendeel van de beëindiging zullen de vroegere werknemers nooit denken aan schade aan uw computersystemen, maar waarom neem u de kans dat u in het ene slechte ei kan lopen?

Bovendien is het slim om bepaalde technologische middelen, gegevens en logboeken te behouden in het geval dat de voormalige werknemer of het bedrijf zelf besluiten te vervolgen.

Ten slotte is het essentieel om IT in het proces te integreren om ervoor te zorgen dat de beëindiging van de beëindiging van de werknemers uitgebreid genoeg zijn om aan de relevante Sarbanes-Oxley-eisen te voldoen.

Informatiebeveiligings- en gegevensretentiebeleid moet bedrijfsspecifiek zijn en afgestemd zijn op de wetten waaronder uw bedrijf actief is.

3 IT Principes Bedrijven moeten zich aanmelden

Niettemin zijn er minstens drie brede IT-principes waaraan een bedrijf moet voldoen wanneer en na het beëindigen van een werknemer.

• Snelle kennisgeving van de beëindiging aan de IT-afdeling - zelfs een heads up voorafgaand aan de beëindiging vergadering wordt gewaardeerd, zodat het toegang kan krijgen tijdens de vergadering.
• Elk bedrijf zou een streng gehandhaafd beleid moeten hebben, dat duidelijk bepaalt wie er iemand moet in kennis stellen wanneer het werk van iemand is beëindigd of is beëindigd. Dit beleid dient ook te garanderen dat deze meldingen onmiddellijk worden gegeven, zodat alle betrokken afdelingen snel actie kunnen ondernemen.
  Een informatiebeveiligingscontact behoort tot degenen die worden aangemeld, en de verantwoordelijkheden van deze persoon moeten onderzoeken, documenteren en intrekken van de toegang van een medewerker tot de elektronisch opgeslagen eigendomsinformatie van de onderneming en zijn informatiesystemen.

• Voorzichtige intrekking van de toegang. Eenmaal in kennis gesteld, is het verantwoordelijk voor onmiddellijke intrekking van de toegang en het bewaren van eventuele records die het bedrijf nu of in de toekomst nodig heeft.

Wat moet u doen wanneer de dienst is beëindigd?

In geval van een beëindigde medewerker moet IT alle computer-, netwerk- en data-toegang onmiddellijk intrekken die de voormalige medewerker heeft.

Ook de externe toegang moet verwijderd worden, en de voormalige medewerker moet worden verwijderd van alle eigendomsrechten in eigendom, met inbegrip van technologische middelen zoals een notebookcomputer en intellectuele eigendom, zoals bedrijfsdossiers die klanten-, verkoop- en marketinginformatie bevatten.

In het geval van een werknemer waarvan het einde van de dienstverband pas in de hand is, dient het de leiding van de medewerker, HR en andere belangrijke beslissers te raadplegen om de passende manier te bepalen om de intrekking van de toegang over de de resterende werkdagen van de persoon.

Net als de toekenning van toegang en beveiligingsvrijstellingen moet worden gedocumenteerd voor toekomstige verwijzing, moet de intrekking van de toegang ook gedocumenteerd worden, met name voor juridische doeleinden. Het doel moet natuurlijk altijd zijn toegang op te heffen op manieren die financieel, technologisch en juridisch goed zakendoen maken.

Preventive Data Protection

Elk bedrijf moet gegevensbeschermings- en retentiebeleid hebben die aan zijn zakelijke behoeften voldoet en aan de toepasselijke wetten voldoen. Dergelijke beleidsmaatregelen betreffen de back-up, restauratie en het behoud van bedrijfsgegevens in het algemeen.

Een bedrijf moet echter ook beleid vaststellen die precies weet wanneer en hoe het moet gaan om het behoud van potentieel en bijzonder gevoelige gegevens, records, logboeken en andere materialen die van juridische betekenis zouden kunnen zijn, wanneer het bedrijf en de voormalige werknemer een wettelijke strijd.

Het is vooral belangrijk om dit te doen in het geval van een voormalige medewerker die een hoogwaardige positie heeft of het bedrijf onder een wolk van verdenking heeft verlaten.

De toewijzing en toepassing van deze drie principes moeten het collectieve werk zijn van de leidinggevende medewerkers van het bedrijf, IT en HR, en juridisch adviseur dat zich specialiseert in computerforensics en de wetgeving die het gebruik van computertegnologie van het bedrijf betreft.

De resultaten van deze coöperatieve inspanning zouden een grotere bescherming van bedrijfsgegevens moeten zijn, alsmede een betere voorbereiding op geschillen met betrekking tot bedrijfsgegevens diefstal, hacking en andere vormen van onwettig of onjuist gebruik van computertechnologie. Werken bij IT als gewaardeerde partner garandeert dat deze doelen worden bereikt in geval van een beëindiging van de dienstverband.

Meer over de beëindiging van de dienstverband

• Top 10 don'ts wanneer u een medewerker brandt
• Top 5 redenen om een ​​werknemer te vuren
• Beste dag om een ​​werknemer te vuren?

** Richard Jones is een freelance journalist en de systeembeheerder voor een bedrijf in Michigan.