Come dovrebbero gestire HR e IT un avviso di sicurezza che riguarda il dispositivo di un dipendente?

Prima come un evento di sicurezza su un dispositivo, non come una prova contro una persona. Un avviso dice che un dispositivo si è comportato in modo insolito: può essere infetto, usato da qualcun altro o fare qualcosa di legittimo che sembra strano. L'IT verifica prima i fatti: che cosa ha fatto il dispositivo, quando, se c'è un malware e se un account è stato usato in modo improprio. HR interviene solo se i fatti indicano un problema di condotta, e allora secondo il regolamento disciplinare, il diritto del lavoro e le norme sulla protezione dei dati, idealmente sentito il DPODPO: responsabile della protezione dei dati. La persona responsabile della protezione dei dati in azienda ai sensi del GDPR.. Tenga il cerchio ristretto, registri ogni passo e non faccia nomi prima che i fatti siano chiari. NetSenX sostiene questa separazione: i suoi avvisi descrivono dispositivi, connessioni e destinazioni, e il registro di audit annota chi ha gestito un avviso e che cosa ha deciso.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su Persone, HR e rischio internoTutti i temi