Politika sociálních médií a externí komunikace – SME

Politika sociálních médií a externí komunikace (P36S) stanovuje komplexní, praktický rámec pro ochranu malých a středních podniků (SME) při veřejně orientované komunikaci. Pokrývá veškeré externí odkazy na společnost, včetně aktivit na sociálních médiích, blogových příspěvků, účasti na akcích, kontaktu s médii a veřejného sdílení vizuálů z pracovního prostředí, aby řešila jedinečná rizika v oblasti souladu, práva a dobré pověsti, která jsou dnes spojena s digitální komunikací. Tato politika je speciálně přizpůsobena jako politika pro SME, což je patrné z využití role generálního ředitele jako primárního vlastníka politiky a vedoucího pro soulad namísto specializovaných IT vedoucích pracovníků nebo bezpečnostních pracovníků. Tento přístup zajišťuje, že i organizace bez ředitele informační bezpečnosti (CISO) nebo bezpečnostního operačního centra (SOC) mohou zavést robustní opatření sladěná s požadavky ISO/IEC 27001:2022. V rozsahu jsou všichni přidružení jednotlivci, včetně zaměstnanců, dodavatelů, freelancerů, dodavatelů a dočasných pracovníků, a pravidla rovněž upravují používání osobních účtů nebo zařízení, a to jak v pracovní době, tak mimo ni. To je zásadní pro SME s omezeným dohledem a různorodými, flexibilními pracovními uspořádáními. Klíčové cíle politiky jsou jasně definovány: prevence poškození dobré pověsti v důsledku neschválených nebo zavádějících prohlášení, ochrana citlivých dat společnosti a klientů, udržování průběžného souladu s právními předpisy (např. GDPR) a podpora profesionálního a odpovědného online zapojení. Požadavky na správu jsou vysoce proveditelné; například stanovují jasná pravidla pro přípustný a zakázaný obsah, povinná schválení pro veřejná vystoupení, používání prohlášení o vyloučení odpovědnosti při komentování témat v odvětví a silné řízení přístupu, jako je vícefaktorová autentizace (MFA), pro oficiální účty. Zejména dodavatelé marketingu nebo PR musí přísně dodržovat pravidla na základě výslovných smluv a nesmí zveřejňovat obsah bez schválení generálního ředitele. Implementace je pro SME praktická: pro veškerý personál je vyžadováno každoroční opakovací školení a nástupní školení bezpečnostního povědomí, veškerý navrhovaný veřejně orientovaný obsah musí být zaslán generálnímu řediteli ke schválení s dokumentací a existují pokyny pro archivaci příspěvků a protokolování schválení, a to i pomocí tabulek. Politika předepisuje aktivní řízení rizik, včetně pravidelných přezkumů generálním ředitelem pro expozice související se sociální komunikací, požadavků na zvládání incidentů a hlášení incidentů při náhodném zveřejnění (s odkazy na vyhrazenou Politiku reakce na incidenty (P30)) a strukturovaný proces pro výjimky a změny. Vynucování je robustní, ale vyvážené; porušení spouští jasná disciplinární opatření a jsou řešena úměrně závažnosti a úmyslu. Pokryty jsou všechny zainteresované strany, včetně dodavatelů, což podporuje holistickou a konzistentní externí prezentaci. Politika je podpořena přímými odkazy na související opatření pro SME v oblasti Zásad přípustného užívání, školení bezpečnostního povědomí, ochrany osobních údajů, reakce na incidenty a právních požadavků, což zajišťuje silný integrovaný postoj k souladu.