Hoe moeten HR en IT omgaan met een beveiligingsalert over het apparaat van een medewerker?

Eerst als beveiligingsgebeurtenis over een apparaat, niet als bewijs tegen een persoon. Een alert zegt dat een apparaat zich ongewoon gedroeg: het kan geïnfecteerd zijn, door iemand anders gebruikt worden of iets legitiems doen dat vreemd oogt. IT stelt eerst de feiten vast: wat het apparaat deed, wanneer, of er malware op staat en of een account is misbruikt. HR komt er alleen bij als de feiten op een gedragsprobleem wijzen, en dan volgens uw reglement, het arbeidsrecht en de privacyregels, bij voorkeur na overleg met de functionaris gegevensbescherming. Houd de kring klein, leg elke stap vast en noem geen namen voordat de feiten duidelijk zijn. NetSenX ondersteunt deze scheiding: de alerts beschrijven apparaten, verbindingen en bestemmingen, en het auditlog legt vast wie een alert afhandelde en wat er besloten is.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over Mensen, HR en insiderrisicoAlle onderwerpen