Che cosa dovrebbe dire una policy sull'uso degli strumenti IT a proposito del monitoraggio di sicurezza?
Dovrebbe dire chiaramente che dispositivi e reti aziendali sono monitorati per la sicurezza, che cosa significa e dove sono i limiti. Una sezione utile tratta: la finalità (rilevare attacchi e proteggere i dati, non misurare la prestazione); che cosa viene registrato (metadati di connessione da dispositivi e reti aziendali, non il contenuto dei messaggi); se l'uso privato dei dispositivi aziendali è consentito e come viene trattato il traffico privato; le regole su dispositivi personali, chiavette USB, strumenti di accesso remoto e servizi di IA; chi vede gli avvisi e per quanto tempo si conservano le registrazioni; che cosa succede quando un avviso riguarda il dispositivo di un dipendente; e a chi rivolgersi. La tenga abbastanza breve da essere letta, la faccia rivedere da un legale e, dove richiesto, la concordi con le rappresentanze dei lavoratori. Descriva NetSenX per ciò che fa: monitoraggio di dispositivi e connessioni, senza decifratura.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Per quanto tempo vanno conservati i log di sicurezza sui dispositivi dei dipendenti?
- Nell'UE è consentito il monitoraggio di emozioni o produttività dei dipendenti tramite IA?
- Come sappiamo che il dispositivo di un ex dipendente non è più sulla nostra rete?
- Che cosa deve controllare l'IT sulla rete quando un dipendente se ne va?
- Possiamo vedere quando un portatile aziendale non restituito si ricollega?
← Tutte le 40 domande su Persone, HR e rischio internoTutti i temi