Cessation d'emploi d'un point de vue informatique

Laisser un employé partir peut être une tâche sale, mais le service informatique doit vous aider à le faire - toujours si vous êtes malin.

Il est nécessaire d'impliquer les services informatiques dans le processus de licenciement des employés, car un ancien employé qui a toujours accès au réseau de l'entreprise et à des données d'entreprise exclusives constitue une menace pour la sécurité. Dans la majorité des licenciements, les anciens employés ne penseraient jamais à nuire à vos systèmes informatiques, mais pourquoi courir le risque que vous ayez déjà rencontré le mauvais œuf?

De plus, il est judicieux de conserver certaines ressources technologiques, données et journaux si l'ancien employé ou l'entreprise elle-même décide d'engager des poursuites.

Enfin, il est essentiel d’intégrer les technologies de l’information dans le processus pour que les contrôles de cessation d’emploi des employés soient suffisamment complets pour répondre aux exigences de Sarbanes-Oxley.

Les stratégies de sécurité des informations et de conservation des données doivent être spécifiques à la société et adaptées aux lois en vertu desquelles votre société évolue.

Trois principes informatiques auxquels les entreprises doivent répondre

Néanmoins, il existe au moins trois grands principes informatiques auxquels une entreprise doit adhérer au moment et après le licenciement d'un employé.

• Une notification rapide de la fin de la réunion au service informatique - même un avertissement préalable de la réunion de clôture est appréciée, afin que le service informatique puisse interdire l'accès pendant la réunion.
• Chaque entreprise devrait avoir une politique strictement appliquée qui stipule clairement qui doit notifier à qui lorsque l'emploi de quelqu'un se termine ou a pris fin. Cette politique devrait également exiger que ces notifications soient immédiatement données afin que tous les départements concernés puissent agir rapidement.

  Un contact de sécurité de l'information devrait faire partie des personnes notifiées, et ses responsabilités devraient comprendre la recherche, la documentation et l'annulation de l'accès d'un employé aux informations exclusives et aux systèmes d'information de l'entreprise stockés électroniquement.

• Révocation prudente de l'accès. Une fois notifié, le service informatique est responsable de la révocation immédiate de l'accès et de la conservation des enregistrements dont l'entreprise pourrait avoir besoin maintenant ou à l'avenir.

Que faire quand un emploi est terminé?

Dans le cas d'un employé licencié, le service informatique devrait immédiatement révoquer tout accès à l'ordinateur, au réseau et aux données de l'ancien employé. L'accès à distance doit également être supprimé et l'ancien employé doit être dépossédé de tous les biens appartenant à l'entreprise, y compris des ressources technologiques telles qu'un ordinateur portable et des droits de propriété intellectuelle tels que des fichiers d'entreprise contenant des informations sur les clients, les ventes et le marketing.

Toutefois, dans le cas d'un employé dont la fin d'emploi est imminente, le service informatique devrait consulter son responsable, les ressources humaines et d'autres décideurs clés afin de déterminer la manière appropriée d'étaler la révocation de l'accès sur ses jours restants. D'emploi.

Tout comme l'octroi des autorisations d'accès et de sécurité doit être documenté pour référence future, la révocation de l'accès doit également être documentée, en particulier à des fins juridiques. Bien entendu, l’objectif devrait toujours être de supprimer l’accès d’une manière qui soit rationnelle sur le plan financier, technologique et juridique.

Préservation préemptive des données

Chaque entreprise doit avoir des politiques de redondance et de conservation des données qui répondent à ses besoins et respectent les lois en vigueur. De telles politiques traitent de la sauvegarde, de la restauration et de la conservation des données d'entreprise en général.

Cependant, une entreprise doit également adopter des règles détaillant le moment et la manière dont le service informatique doit préserver les données, enregistrements, journaux, et autres éléments potentiellement sensibles, qui pourraient revêtir une importance juridique, si l'entreprise et son ancien employé devaient se battre.

Il est particulièrement important de procéder de la sorte dans le cas d’un ancien employé qui occupait un poste de haut niveau ou qui a quitté la société sous un nuage de suspicion.

L’appropriation et l’application de ces trois principes devraient être le travail collectif des cadres de la société, des services informatiques et des ressources humaines, ainsi que du conseil juridique spécialisé en criminalistique informatique et des lois régissant l’utilisation des technologies informatiques par la société.

Cet effort de coopération devrait aboutir à une protection accrue des données de l'entreprise et à une meilleure préparation aux litiges concernant le vol de données de l'entreprise, le piratage et d'autres formes d'utilisations illégales ou mal avisées de la technologie informatique. Travailler avec les technologies de l'information en tant que partenaire privilégié garantit la réalisation de ces objectifs en cas de cessation d'emploi.

​​