Politika uvođenja u posao i prestanka radnog odnosa - SME

Politika uvođenja u posao i prestanka radnog odnosa (P07S) služi kao kritična kontrola za organizacije koje žele upravljati punim životnim ciklusom korisničkog pristupa na siguran, usklađen i revizibilan način. Ova je politika posebno prilagođena malim i srednjim poduzećima (SME), što je naznačeno slovom "S" u broju dokumenta i dodjelom odgovornosti ulogama kao što su glavni izvršni direktor i voditelj ureda/odjel ljudskih resursa, umjesto specijalističkim timovima kao što su namjenski glavni službenik za informacijsku sigurnost (CISO) ili Centar za sigurnosne operacije (SOC). Unatoč tome, ispunjava zahtjeve ključnih okvira uključujući ISO/IEC 27001:2022. Svrha politike je definirati, standardizirati i dokumentirati procese za uvođenje u posao novih zaposlenika, izvođača i pružatelja usluga treće strane, uz osiguravanje snažnih kontrola za njihov postupak prestanka radnog odnosa ili interni premještaj. Provodi načelo najmanjih privilegija pri dodjeli pristupa, koristi kontrolne liste za formaliziranje provjere izdavanja i povrata imovine te propisuje dokumentirane zapise dnevnika za promjene računa i imovine. Aktivnosti prestanka radnog odnosa usmjerene su na promptni opoziv pristupa, povrat korporativne imovine i sigurno zatvaranje digitalnih identiteta radi kontrole rizika neovlaštenog pristupa ili izloženosti podataka. Uloge i odgovornosti određene su tako da odgovaraju tipičnim strukturama SME-a. Glavni izvršni direktor ima nadzor nad programom i odobrenje pristupa za korisnike s visokim ovlastima, voditelj ureda ili Ljudski resursi (HR) pokreće uvođenje u posao/izlazni proces i održavanje kontrolnih lista, a IT (interni ili vanjski pružatelj) upravlja računima i hardverom. Rukovoditelji odjela osiguravaju da se obavijesti o promjenama uloga provedu, dok se od svakog zaposlenika ili izvođača očekuje pridržavanje obvezne obuke i procesa povrata imovine. Zahtjevi upravljanja su snažni te zahtijevaju korištenje kontrolne liste za uvođenje u posao i prestanak radnog odnosa, održavanje registra imovine i popisa imovine te trenutačno postupanje s hitnim deaktivacijama. Postupci postupanja s iznimkama i rizicima jasno su definirani te propisuju dokumentaciju, obavještavanje glavnog izvršnog direktora i kompenzacijske kontrole ako se standardni koraci preskoče zbog operativne hitnosti. Usklađenost se provodi kroz redovito praćenje, uzorkovane preglede i jasne posljedice za neusklađenost kao što su ciljano ponovno osposobljavanje ili eskalacija. Izričitim zahtijevanjem godišnjih pregleda, pravodobnih ažuriranja zbog promjena procesa ili propisa te komunikacije izmjena politika svom relevantnom osoblju, ova politika podržava kontinuirano poboljšanje. Strukturirana je kako bi SME-ovima pomogla učinkovito ispuniti zahtjeve usklađenosti, operativne cjelovitosti i zaštite podataka, čak i u organizacijama bez složenih sigurnosnih struktura.