Kontynuując rozważania na temat bezpieczeństwa osobowego, tym razem postaram się wskazać jak istotna w tym obszarze jest strategia lojalnościowa dla zapewnienia bezpieczeństwa danych.

W ramach zabezpieczeń w obszarze bezpieczeństwa osobowego w Instytucjach wdraża się często politykę szkoleń i uświadamiania z zakresu bezpieczeństwa informacyjnego. Wysoka świadomość wśród pracowników to jeszcze jednak za mało. Zapotrzebowanie na informacje stale rośnie. Handel informacjami się rozwija, a więc z przedsiębiorstw lawinowo wydostają się poufne dane. Wspominając o handlu informacjami od razu nasuwa się na myśl niezadowolony pracownik celowo wynoszący informacje do konkurencji w ramach zemsty na przełożonym, lub pracownik szukający pracy w konkurencyjnej firmie ze skopiowaną bazą danych lub poufnych receptur itp. Takim wynoszącym celowo informacje może być również przekupiony przez konkurencję pracownik, który może nawet należeć do grupy najbardziej zaufanych pracowników firmy.

Jak się przed nimi chronić? Odpowiedź jest niezwykle trudna. Jednym ze sposobów jest wdrożenie polityki lojalnościowej pracowników. Budowa lojalności pracowników opiera się między innymi na:

- budowie zaufania do kadry zarządzającej,

- budowie odpowiedniej atmosfery pracy,

- stabilności finansowej firmy,

- stabilności zatrudnienia,

- jasnych zasadach nagradzania i karania,

- nowych wyzwaniach dla pracowników połączonych z rozwojem zawodowym itp.

Innym zabezpieczeniem przed tego typu wyciekiem informacji jest wprowadzenie zasady ?need to know", czyli każdy pracownik posiada dostęp tylko do tych informacji, które niezbędne są mu do wykonywania swoich obowiązków służbowych. Nie można też zapomnieć o stosowaniu pisemnego zobowiązania się każdego pracownika do zachowania poufności informacji do których uzyska dostęp.

Jeśli masz trudności z opracowaniem i przeprowadzeniem szkolenia w powyższym zakresie w swojej firmie zapraszam do skorzystania z oferty Eagleauditors.