Politika ta' Induzzjoni u Terminazzjoni

Il-Politika ta' Induzzjoni u Terminazzjoni (dokument P07) tipprovdi qafas komprensiv u standardizzat għall-ġestjoni taċ-ċiklu tal-ħajja sħiħ tal-aċċess tal-persunal, mill-onboarding u trasferimenti interni sat-terminazzjoni jew skadenza tal-kuntratt. Iddisinjata għall-utenti kollha, inklużi impjegati, kuntratturi, konsulenti, fornituri esterni, u partijiet terzi, tinforza forniment ta' aċċess u tneħħija tal-aċċess f’waqthom u b’mod sigur kemm għal aċċess fiżiku kif ukoll għal aċċess loġiku, u tiżgura li kull tranżizzjoni tiġi mmaniġġjata bil-kombinazzjoni t-tajba ta’ kunfidenzjalità, awtorità u responsabbiltà, u kontroll tal-assi. Din il-politika tapplika fl-organizzazzjoni kollha, u tobbliga li d-dipartimenti kollha, Riżorsi Umani, Operazzjonijiet tal-IT, ġestjoni tal-faċilitajiet u tal-assi, Sigurtà, maniġment eżekuttiv, Legali u Konformità, ikollhom rwol definit fil-proċessi ta’ onboarding u proċedura ta’ tluq. Tiddeskrivi flussi tax-xogħol dettaljati: l-onboarding jinkludi verifiki tal-passat, ftehim ta’ nuqqas ta’ żvelar u rikonoxximent tal-politika, taħriġ ta’ għarfien dwar is-sigurtà, u assenjazzjoni ta’ aċċess skont il-prinċipju tal-inqas privileġġ riveduta minn maniġer tal-linja responsabbli; għat-trasferimenti interni, tattiva reviżjoni tal-aċċess ibbażata fuq ir-riskju u tiżgura li d-drittijiet preċedenti kollha tas-sistemi jingħalqu qabel ma jiġi approvat aċċess ġdid; u l-proċess ta’ terminazzjoni jeħtieġ li l-aċċess kollu jiġi revokat (utenti bi privileġġi għoljin fi żmien erba’ sigħat), l-assi jinġabru, il-politiki jiġu rikonoxxuti mill-ġdid fejn applikabbli, u d-dokumentazzjoni kollha relatata tinżamm għall-awditabbiltà. L-objettivi tal-politika jmorru lil hinn mill-ġestjoni tal-aċċess. Timmira li tippreserva l-kunfidenzjalità, l-integrità u d-disponibbiltà tal-assi tal-organizzazzjoni waqt tranżizzjonijiet tal-persunal, u tappoġġa traċċa tal-awditjar u difiża legali billi teħtieġ dokumentazzjoni bir-reqqa f’Sistema ta’ Informazzjoni tar-Riżorsi Umani (HRIS), pjattaformi ta’ ġestjoni tal-identità u tal-aċċess, u reġistru tal-assi. Proċeduri ta’ irkupru u validazzjoni tal-assi immedjati huma speċifikati, inklużi kontrolli tal-IT biex jitneħħew dejta sensittiva residwa u kontrolli tal-faċilitajiet għal beġġijiet tal-aċċess, apparati, u ċwievet. L-immaniġġjar tal-eċċezzjonijiet huwa kkontrollat b’mod strett: kwalunkwe devjazzjoni trid tkun soġġetta għal valutazzjoni tar-riskju, dokumentata, u soġġetta għal rieżamijiet perjodiċi tal-aċċess minn maniġment għoli (CISO jew Direttur tar-Riżorsi Umani), b’riskju residwu dokumentat u evalwazzjoni tar-riskju residwu kull 90 jum jew kif jinbidlu s-sitwazzjonijiet. Allinjata ma’ qafasijiet internazzjonali multipli, inklużi ISO/IEC 27001:2022, ISO/IEC 27002:2022, NIST SP 800-53 Rev.5, COBIT 2019, EU GDPR, NIS2, u DORA, il-politika tiżgura li l-prattiki tal-organizzazzjoni jindirizzaw ir-rekwiżiti regolatorji ewlenin kollha. Tintegra dispożizzjonijiet minn dawn l-istandards li jkopru kompetenza, kontroll tal-aċċess, prinċipju tal-inqas privileġġ, screening, reġistrazzjoni tal-awditjar, u governanza operazzjonali. Rekwiżiti ta’ awditjar intern u monitoraġġ tal-proċessi huma integrati, b’sorveljanza mill-maniġer tal-ISMS u mekkaniżmu ta’ min jgħarraf. Ksur jattiva konsegwenzi dixxiplinari u legali, b’eskalazzjoni lill-awtoritajiet regolatorji fejn tkun involuta dejta personali jew dejta rregolata. Il-manutenzjoni tal-politika hija robusta bl-istess mod: tobbliga revalidazzjoni annwali, aġġornamenti wara bidliet kbar fis-sigurtà jew fis-sistemi tar-Riżorsi Umani, aġġornamenti mmexxija minn inċidenti, u arkivjar ta’ verżjonijiet skaduti. Proċeduri ta’ kontroll tad-dokumenti jippreservaw l-istorja tat-tibdil u r-reġistri tas-sjieda. Dan jgħaqqad il-ġestjoni tar-riskju operazzjonali ma’ konformità u awtorità u responsabbiltà, u jifforma parti kritika mill-ambjent ta’ kontroll integrat tal-organizzazzjoni permezz ta’ rabtiet diretti ma’ dokumenti ta’ politika relatati (sigurtà, kontroll tal-aċċess, kontijiet tal-utenti, ġestjoni tar-riskju, Politika tal-Użu Aċċettabbli).