Licenciement d'un employé IT

Laisser un employé partir peut être un sale boulot, mais le service informatique doit l'aider - toujours si vous êtes intelligent.

Il est nécessaire d'impliquer le service informatique dans le processus de licenciement d'un employé, car un ancien employé qui a toujours accès au réseau d'une entreprise et à ses données d'entreprise est une menace pour la sécurité. Dans la majorité des cas, les anciens employés ne penseraient jamais à faire du mal à vos systèmes informatiques, mais pourquoi prendre le risque que vous avez pu tomber dans le mauvais œuf?

En outre, il est judicieux de conserver certaines ressources technologiques, données et journaux dans le cas où l'ancien employé ou l'entreprise elle-même décide de poursuivre le litige.

Enfin, il est essentiel d'intégrer l'informatique dans le processus pour garantir que les contrôles de terminaison des employés soient suffisamment complets pour répondre aux exigences pertinentes de la loi Sarbanes-Oxley.

Les politiques de sécurité de l'information et de conservation des données doivent être spécifiques à l'entreprise et adaptées aux lois en vigueur dans votre entreprise.

3 Principes informatiques Les entreprises doivent s'attaquer

Néanmoins, il existe au moins trois grands principes informatiques auxquels une entreprise devrait adhérer à la fin et à la fin d'un contrat.

Notification rapide de la résiliation au service informatique - même un avertissement avant la réunion de clôture est apprécié afin que les services informatiques puissent bloquer l'accès pendant la réunion.

• Chaque entreprise devrait avoir une politique strictement appliquée qui indique clairement qui doit aviser les personnes lorsque l'emploi de quelqu'un prend fin ou a pris fin. Cette politique devrait également exiger que ces notifications soient envoyées immédiatement afin que tous les ministères impliqués puissent agir rapidement.
• Un contact en matière de sécurité de l'information devrait figurer parmi les personnes notifiées, et les responsabilités de cette personne devraient comprendre la recherche, la documentation et la révocation de l'accès des employés aux informations propriétaires et aux systèmes d'information électroniques stockés.
  

Révocation prudente de l'accès. Une fois notifié, le service informatique est responsable de la révocation immédiate de l'accès et de la conservation des enregistrements dont la société pourrait avoir besoin maintenant ou à l'avenir.

• Que faire lorsque l'emploi est résilié

Dans le cas d'un employé licencié, le service informatique doit immédiatement révoquer tout accès à l'ordinateur, au réseau et aux données dont dispose l'ancien employé.

L'accès à distance doit également être supprimé et l'ancien employé doit être dépossédé de tous les biens appartenant à l'entreprise, y compris les ressources technologiques telles qu'un ordinateur portable et la propriété intellectuelle comme les fichiers d'entreprise contenant des informations sur les clients, les ventes et la commercialisation.

Toutefois, dans le cas d'un employé dont la fin d'emploi n'est que imminente, le service de la TI devrait consulter le gestionnaire, les RH et d'autres décideurs clés de l'employé pour déterminer la façon appropriée d'échelonner la révocation de l'accès. les autres jours d'emploi de la personne.

Tout comme l'octroi des autorisations d'accès et de sécurité devrait être documenté pour référence future, la révocation de l'accès devrait également être documentée, en particulier à des fins juridiques. Bien entendu, l'objectif devrait toujours être de révoquer l'accès d'une manière qui soit sensée sur le plan financier, technologique et juridique.

Préservation préemptive des données

Chaque entreprise doit disposer de politiques de redondance et de rétention des données qui répondent à ses besoins et respectent les lois applicables. Ces stratégies concernent la sauvegarde, la restauration et la préservation des données d'entreprise en général.

Cependant, une entreprise devrait également adopter des politiques qui précisent quand et comment l'informatique doit protéger les données, registres, journaux et autres documents potentiellement et particulièrement sensibles qui pourraient revêtir une importance juridique si l'entreprise et l'ancien employé bataille.

Il est particulièrement important de le faire dans le cas d'un ancien employé qui occupait un poste de haut niveau ou qui a quitté l'entreprise dans un nuage de suspicion.

L'appropriation et l'application de ces trois principes devraient être le travail collectif des cadres de l'entreprise, des services informatiques et des RH, et des conseillers juridiques spécialisés en informatique judiciaire et des lois régissant l'utilisation de la technologie informatique par l'entreprise.

Les résultats de cet effort de coopération devraient être une meilleure protection des données d'entreprise ainsi qu'une meilleure préparation aux litiges concernant le vol de données d'entreprise, le piratage et d'autres formes d'utilisation illégale ou imprudente de la technologie informatique. Travailler avec l'informatique en tant que partenaire précieux garantit que ces objectifs sont atteints en cas de cessation d'emploi.

Plus d'information sur la cessation d'emploi

Dix choses à ne pas faire lorsque vous congédiez un employé

• Les cinq principales raisons de congédier un employé
• Meilleur jour pour congédier un employé?
• ** Richard Jones est journaliste indépendant et administrateur système pour une société du Michigan.