Pemberhentian Pekerja Dari Perspektif IT
Kandungan
- 3 Prinsip IT untuk Pemecatan Pekerja
- Proses Penamatan Pekerja
- Pemeliharaan Data Preemptive
- Pemikiran Kesimpulan
Memecat pekerja bukanlah tugas yang menyenangkan, namun, ini adalah bahagian penting dalam menjalankan perniagaan. Untuk memutuskan hubungan dengan betul, jabatan teknologi maklumat (IT) harus menjadi bahagian yang diperlukan dalam proses ini untuk membantu melindungi maklumat syarikat yang sensitif daripada ditangani atau dibocorkan kepada orang luar.
Penting juga untuk mengintegrasikan proses keselamatan IT ke dalam polisi dan prosedur syarikat untuk membantu memastikan bahawa kawalan pemberhentian pekerja memenuhi syarat Sarbanes-Oxley yang relevan. Dasar keselamatan maklumat dan penyimpanan data mestilah khusus syarikat dan disesuaikan dengan undang-undang di mana syarikat beroperasi.
3 Prinsip IT untuk Pemecatan Pekerja
Terdapat sekurang-kurangnya 3 prinsip IT yang harus diikuti oleh syarikat ketika dan selepas memberhentikan pekerja:
- Pemberitahuan penamatan segera ke jabatan IT. Pemberitahuan lanjutan mengenai penamatan sebelum mesyuarat penamatan memberikan masa yang cukup kepada jabatan IT untuk melarang akses semasa mesyuarat sedang berlangsung.
- Yang akan diberitahu. Setiap syarikat harus mempunyai dasar yang dikuatkuasakan dengan tegas yang menyatakan dengan jelasnya yang akan diberitahu ketika pekerjaan seseorang berakhir atau telah berakhir. Dasar ini juga harus mewajibkan agar pemberitahuan ini segera diberikan agar semua jabatan yang terlibat dapat mengambil tindakan segera. Hubungan keselamatan maklumat harus ada di antara mereka yang diberitahu, dan tanggungjawab orang ini harus meneliti, mendokumentasikan, dan mencabut akses pekerja ke maklumat proprietari dan sistem maklumat syarikat yang disimpan secara elektronik.
- Pembatalan akses secara berhemah. Setelah diberitahu, IT bertanggungjawab untuk segera membatalkan akses dan menyimpan sebarang rekod yang mungkin diperlukan oleh syarikat sekarang atau di masa depan.
Bekas pekerja yang masih mempunyai akses ke rangkaian syarikat dan data korporat proprietari adalah ancaman keselamatan.
Proses Penamatan Pekerja
Proses pemberhentian pekerja harus berfokus pada memutuskan semua hubungan antara pekerja dan syarikat. Ini termasuk menyekat akses dalaman pekerja ke semua data syarikat. IT harus segera mencabut akses komputer, rangkaian, dan data bekas pekerja. Akses jarak jauh juga harus dikeluarkan, dan mantan pekerja harus dilucutkan semua harta milik syarikat, termasuk sumber teknologi seperti komputer notebook dan harta intelek seperti fail korporat yang berisi maklumat pelanggan, penjualan, dan pemasaran.
Bagi pekerja yang hanya tamat kerja, IT harus berunding dengan pengurus pekerja, sumber daya manusia (SDM), dan pembuat keputusan utama yang lain untuk menentukan cara yang sesuai untuk menggagalkan pencabutan akses selama baki hari pekerjaan seseorang .
Sama seperti pemberian akses dan izin keselamatan harus didokumentasikan untuk rujukan di masa depan, pencabutan akses juga harus didokumentasikan, terutama untuk tujuan hukum. Tujuannya, tentu saja, harus selalu mencabut akses dengan cara yang masuk akal perniagaan yang baik dari segi kewangan, teknologi, dan undang-undang.
Pemeliharaan Data Preemptive
Setiap syarikat perlu memiliki kebijakan redundansi dan penyimpanan data yang memenuhi keperluan perniagaannya dan mematuhi undang-undang yang berlaku. Dasar-dasar tersebut menangani cadangan, pemulihan, dan pemeliharaan data korporat secara umum.
Walau bagaimanapun, syarikat juga harus menggubal dasar yang memperincikan kapan dan bagaimana IT harus menjaga data, rekod, log, dan bahan lain yang berpotensi dan sangat sensitif, yang mungkin mempunyai kepentingan undang-undang, sekiranya syarikat dan bekas pekerja tersebut berperang secara sah. Ini sangat penting dalam kes bekas pekerja yang memegang jawatan tinggi atau meninggalkan syarikat di bawah keraguan.
Memulihara sumber teknologi tertentu, data, dan log juga dapat melindungi syarikat jika bekas pekerja atau syarikat tersebut memutuskan untuk meneruskan proses pengadilan.
Pemikiran Kesimpulan
Pengambilan dan penerapan ketiga-tiga prinsip ini harus menjadi kerja bersama staf eksekutif syarikat, jabatan IT dan Sumber Daya Manusia, dan penasihat undang-undang yang mengkhususkan diri dalam forensik komputer dan undang-undang yang mengatur penggunaan syarikat teknologi komputer.
Hasil usaha koperasi ini seharusnya menjadi perlindungan data korporat yang lebih besar serta kesediaan yang lebih baik untuk proses pengadilan mengenai pencurian data korporat, penggodaman, dan bentuk lain dari penggunaan teknologi pengkomputeran yang haram atau tidak disarankan. Bekerja dengan IT sebagai rakan yang dihargai menjamin bahawa matlamat ini dapat dicapai sekiranya berlaku pemberhentian kerja.
