Przejdź do głównej zawartości

6.5 Obowiązki po zakończeniu lub zmianie zatrudnienia

W skrócie: osoba odchodząca lub zmieniająca rolę wie, które obowiązki — np. poufność — nadal ją wiążą, a jej zadania bezpieczeństwa przejmuje ktoś inny.

Cel: ochrona interesów organizacji w procesie zmiany lub zakończenia zatrudnienia albo umowy.

Atrybuty​

Typ atrybutuWartości
Typ zabezpieczenia#Preventive (prewencyjne)
Właściwości bezpieczeństwa informacji#Confidentiality (poufność), #Integrity (integralność), #Availability (dostępność)
Koncepcje cyberbezpieczeństwa#Protect (ochrona)
Zdolności operacyjne#Asset_management (zarządzanie aktywami), #Human_resource_security (bezpieczeństwo zasobów ludzkich)
Domeny bezpieczeństwa#Governance_and_Ecosystem (ład i ekosystem)

Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.

Wytyczne​

  • Proces zakończenia lub zmiany zatrudnienia określa, które obowiązki bezpieczeństwa pozostają w mocy, np. poufność informacji, prawa własności intelektualnej, zobowiązania z umów o poufności (6.6).
  • Obowiązki te zapisuje się w warunkach zatrudnienia (6.2), umowie lub innym porozumieniu.
  • Zmianę roli traktuje się jak zakończenie dotychczasowych obowiązków połączone z rozpoczęciem nowych.
  • Obowiązki bezpieczeństwa odchodzącej osoby trzeba przekazać komuś innemu.
  • Organizacja informuje pracowników, strony zewnętrzne i osoby kontaktowe (np. klientów, dostawców) o zmianach personalnych, gdy to potrzebne.
  • Proces dotyczy też personelu zewnętrznego. Gdy osoba jest dostarczana przez dostawcę, proces realizuje dostawca zgodnie z umową.

W praktyce​

Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.

  • Rozmowa końcowa z przypomnieniem o obowiązkach poufności i potwierdzeniem na piśmie.
  • Przekazanie ról w systemach (właściciel aktywa, zatwierdzający) przed odejściem — inaczej zostają osierocone wpisy w rejestrach.
  • Odbieranie dostępu i zwrot sprzętu opisują odpowiednio 5.18 i 5.11.

Powiązania​