В жизненном цикле каждого сотрудника Организации есть два фундаментальных момента: начало его профессиональной деятельности и ее конец.
Одним из основных направлений деятельности корпоративной криминологии является поддержка отделов кадров при найме и увольнении персонала, потому что организации доверяют целостность и жизнеспособность компании людям, которые будут заботиться о процессах, которые У них будет доступ к информации и ресурсам, а на самом деле о них известно очень мало, особенно в компаниях с частой текучестью кадров.
Один из факторов риска заключается в том, что работодатели доверяют своим сотрудникам доступ к большому количеству информации, не имея достаточно подробных средств контроля доступа, что приводит к получению доступа к большему количеству информации, чем им действительно нужно, для Например, работники телефонных или банковских компаний. Это увеличивает риск нанесения ущерба компании, если сотрудник допустит ошибку в утечке информации или проявит неосторожность.
Уход сотрудника - критическая точка риска для Организации. В случаях трудовых проблем и увольнений образцовый на сегодняшний день сотрудник может стать серьезной угрозой.
Чтобы избежать всего этого, Даниэль Барриузо (2003) рекомендует процедуру отмены, которая учитывает следующие аспекты безопасности:
Классификация пострадавших
Руководитель сотрудника вместе с отделом кадров должны классифицировать отпуск в соответствии с окружающими его обстоятельствами. Пример возможных категорий:
Нормальный разряд, если он происходит при нормальных обстоятельствах и без конфликтов.
Меры предосторожности низкие, если это происходит при нормальных обстоятельствах, но при этом необходимо проявлять особую бдительность в отношении доступа и документации, которая находится в распоряжении сотрудника: персонал с доступом к конфиденциальной информации, системные администраторы и т. Д.
Низкая критика, если это происходит при особых обстоятельствах: увольнения, проблемы с сотрудником и т. Д.
Уведомление о прекращении
Как только станет известно об увольнении сотрудника, отдел кадров должен сообщить об увольнении в службу безопасности. В сообщении необходимо указать имя, дату вступления в силу отзыва, его классификацию и любые специальные меры или меры контроля, которые необходимо выполнить.
Оставить управление
Служба безопасности должна согласовать, чтобы удаление происходило в соответствующий период в зависимости от классификации (например, критическое удаление должно выполняться немедленно). Отзыв:
- физический доступ (ключи, сейфы, электронные ключи) логический доступ (электронная почта, доступ к сети и серверам и т. д.) материалы компании (ноутбук, мобильный телефон и т. д.)
Управление отменой также может включать в себя другие меры в зависимости от классификации того же самого, создание резервных копий конфиденциальной информации, мониторинг доступа до дня отмены превентивную отмену наиболее важных доступов.
Практические советы:
1. Поддерживайте связь со своими коллегами по безопасности в местных и региональных компаниях, это позволит вам запрашивать рекомендации из первых рук о кандидатах на должность в вашей организации.
2. В первые дни работы работнику рекомендуется:
Посещайте тренинги, на которых вас знакомят с внутренними правилами компании и правилами безопасности. Таким образом, все сотрудники знают свои обязательства по обеспечению безопасности, такие как защита своих кодов доступа, правильное использование электронной почты и Интернета, классификация информации и т. Д.
Получите руководство по внутренним правилам и подпишите обязательство соблюдать его. Эта процедура официально устанавливает внутренние правила и гарантирует, что сотрудник знает существующие правила.
3. Провести аудит людей, уволившихся или уволившихся по другим причинам. Проверьте список клиентов, физическое состояние инструментов или транспортных средств, все это перед доставкой, и подпишите расчет.
