Funcionário A rescisão de uma perspectiva de TI

Permitir que um funcionário vá pode ser um trabalho sujo, mas o departamento de TI deve ajudar a fazê-lo - sempre se você for inteligente.

É necessário envolver IT no processo de rescisão dos funcionários porque um ex-funcionário que ainda tem acesso à rede de uma empresa e a dados corporativos proprietários é uma ameaça à segurança. Na maioria das rescisões, os ex-funcionários nunca pensariam em prejudicar seus sistemas de computador, mas por que ter a chance de ter encontrado o ovo ruim?

Além disso, é inteligente conservar certos recursos tecnológicos, dados e logs no caso de o ex-funcionário ou a própria empresa decidir processar litígios.

Finalmente, é essencial integrar a TI no processo para ajudar a garantir que os controles de término dos funcionários sejam suficientemente abrangentes para atender aos requisitos relevantes da Sarbanes-Oxley.

As políticas de segurança da informação e de retenção de dados devem ser específicas da empresa e adaptadas às leis sob as quais sua empresa opera.

3 Princípios de TI As empresas precisam se dirigir

No entanto, existem pelo menos três princípios gerais de TI aos quais uma empresa deve aderir quando e após o término de um funcionário.

• Notificação rápida da rescisão ao departamento de TI - até mesmo um chefe antes da reunião de término é apreciado para que a TI possa acessar o acesso enquanto a reunião está ocorrendo.
• Toda empresa deve ter uma política estritamente aplicada que indique claramente quem deve notificar quem, quando o emprego de alguém está terminando ou terminou. Esta política também deve exigir que essas notificações sejam dadas imediatamente para que todos os departamentos envolvidos possam tomar medidas rápidas.
  Um contato de segurança da informação deve estar entre aqueles que são notificados, e as responsabilidades dessa pessoa devem envolver a pesquisa, documentação e revogação do acesso de um funcionário à informação proprietária armazenada eletronicamente e seus sistemas de informação.

• Revogação prudente de acesso. Uma vez notificada, a TI é responsável pela revogação imediata de acesso e preservando os registros que a empresa possa precisar agora ou no futuro.

O que fazer quando o emprego é encerrado

No caso de um funcionário encerrado, a TI deve revogar imediatamente todos os computadores, redes e acesso a dados que o ex-funcionário tenha.

O acesso remoto também deve ser removido e o ex-funcionário deve ser despojado de todas as propriedades da empresa, incluindo recursos tecnológicos como um notebook e propriedade intelectual, como arquivos corporativos contendo informações de clientes, vendas e marketing.

No entanto, no caso de um funcionário cujo final de emprego é apenas iminente, a TI deve consultar o gerente do funcionário, RH e outros decisores-chave para determinar a forma adequada para escalonar a revogação do acesso ao longo da dias restantes de trabalho da pessoa.

Assim como a concessão de autorizações de acesso e segurança deve ser documentada para referência futura, a revogação do acesso também deve ser documentada, especialmente para fins legais. O objetivo, é claro, deve ser sempre revogar o acesso de forma a que os bons negócios se sintam financeiramente, tecnicamente e legalmente.

Preservação Preemptiva de Dados

Toda empresa precisa ter políticas de redundância e retenção de dados que satisfaçam as suas necessidades comerciais e adiram às leis aplicáveis. Essas políticas abordam o backup, restauração e preservação de dados corporativos em geral.

No entanto, uma empresa também deve implementar políticas que detalham quando e como as TI devem envolver a preservação de dados, registros, logs e outros materiais potencialmente sensíveis e particularmente sensíveis, que poderiam ser de importância legal. batalha.

É especialmente importante fazer isso no caso de um ex-funcionário que ocupou um cargo de alto nível ou deixou a empresa sob uma nuvem de suspeita.

A apropriação e aplicação destes três princípios deve ser o trabalho coletivo do pessoal executivo da empresa, departamentos de TI e RH e consultoria jurídica especializada em informática forense e as leis que regem o uso da tecnologia informática pela empresa.

Os resultados deste esforço cooperativo devem ser uma maior proteção dos dados corporativos, bem como uma melhor preparação para litigação sobre roubo de dados corporativos, hackeamento e outras formas de uso ilegal ou não aconselhável da tecnologia informática. Trabalhar com TI como um parceiro valioso garante que esses objetivos sejam alcançados em caso de término de emprego.

Mais sobre a rescisão de emprego

• Os 10 melhores pedidos quando você dispara um empregado
• Top 5 razões para disparar um empregado
• Melhor dia para disparar um empregado?

** Richard Jones é jornalista freelancer e administrador de sistemas de uma corporação em Michigan.