인사 보안 정책 - 인형

조직은 정보의 사용 및 보호를 용이하게하기 위해 명확히 문서화 된 인사 보안 정책 및 절차가 필요합니다. 비즈니스와 중요한 정보 자산을 보호하기위한 수많은 개념적 베스트 프랙티스가 있습니다. 이러한 모범 사례는 모두 기술이 아니라 사람들이 비즈니스를 지원하기 위해 함께 작업하는 방식과 관련이 있습니다.

집합 적으로 행정 관리 및 통제 라고합니다.

고용 후보 심사 (Employment screening)

고용주는 취업 검색 웹 사이트에 "Help Wanted"기호 (여전히 사람들이 그렇게합니까?!) 또는 광고를 게시하기 전에 채워질 내용은 명확하게 문서화되어 있으며 직업 요구 사항, 자격 요건 및 책임 범위에 대한 완전한 설명이 포함되어 있습니다.

직무 (또는 직책) 설명은 채용 할 특정 직책의 직무 요건을 완전히 이해하고있는 고용 관리자와 해당 고용 법을 완전히 이해하고있는 인적 자원 관리자 사이의 공동 작업으로 작성되어야합니다. 해결해야 할 조직 요구 사항.

고용 관리자는 특정 직무에 필요한 기술을 정확히 알고 있습니다.

• 인사 관리자는 구직 신청자를 빠르고 정확하게 선별 할 수 있습니다.
• 잠재 후보자는 자격을 갖춘 직책에만 적용 할 수 있으며 면접을 준비 할 수 있습니다 (예: 직책의 특정 요구 사항에 기술 및 경험을 일치 시킴). 조직이 직위를 채운 후에는 직위 기술 (경우에 따라 고용 계약)을 통해 신입 사원이 기대하는 바에 대한 혼란을 줄이고 성과를 평가하기위한 객관적인 기준을 제공합니다.
• 혼란과 모호성 감소에 도움이 될 수 있습니다.

개인의 권위 나 행동에 대한 법적 근거를 제공합니다.

배정 된 직무 수행에있어 과실 또는 비방을 입증한다.

• 조직은 잠재적 인 직원 및 계약자에 대한 배경 조사를 실시하고 신청 정보를 확인해야합니다. 이 프로세스는 바람직하지 않거나 자격이없는 후보자를 폭로하는 데 도움이 될 수 있습니다.예:
• 이전의 형사 판결은 조직 내 특정 직책의 후보자를 즉시 ​​실격시킬 수 있습니다.
• 범죄 기록의 존재 자체가 자동으로 후보자를 실격시키지 않더라도 응시자가 취업 알선이나 인터뷰에서이 정보를 공개하지 않으면 잠재적 고용주를위한 명확한 경고 표지가되어야합니다.

미국 정부의 보안 검색을 요구하는 직위는 미국 시민에게만 제공됩니다.

• 후보자의 신용 내역은 재무 직무가 중요하거나 고 가치 자산을 취급하거나 사기의 기회가 많은 경우 검토해야합니다.
• 구직 신청자의 40 %가 이력서와 신청서에 "진실을 과장"한 것으로 추산됩니다. 누락되거나, 과장되거나 오도 된 정보의 일반적인 출처에는 고용 날짜, 급여 기록, 교육, 인증 및 업적이 포함됩니다. 정보 자체가 실격이 될 수는 없지만, 부정직 한 신청자에게는 부정직 한 직원이 될 기회가 주어지지 않아야합니다.
• 대부분의 배경 조사에는 신청자의 서면 동의와 특정 개인 정보 (예: 신청인의 사회 보장 번호)가 필요합니다. 배경 조사의 목적으로 얻은 개인 정보와 배경 조사 결과는 해당 법률 및 조직의 기록 보존 및 폐기 정책에 따라 적절하게 처리되고 보호되어야합니다.
• 범죄 기록
• 시민권

고용 기록

교육

• 자격증 및 면허
• 참조 수표 (개인 및 직업)
• > 연합 및 협회 회원권
• 고용 전후 배경 조사는 고용주가 조직 내에서 직무 나 직책을 고려중인 개인에 대한 중요한 정보를 제공 할 수 있습니다. 그러한 수표는 (예를 들어 고용 신청서에 정보의 검증을 제공함으로써) 개인의 청렴성을 즉각적으로 알려줄 수 있으며, 자격이없는 지원자를 선별하는 것을 도울 수 있습니다. 민감한 직책을 맡은 인사는
• 신용 기록 (파산, 압류 및 공공 기록을 포함하여 최소한, 포지션에 따라 전체 신용 보고서 포함)을 포함하여보다 광범위한 사전 고용 심사와 배경 조사를 받아야합니다.)
• 마약 검사 (조직의 정책이 마약 사용을 금지하는 경우 특정 마약이 합법적 인 국가 또는 미국의 국가에서도 마약 검사를 시행하여 정책을 시행해야 함)
• 특수 배경 조사 (FBI 및 INTERPOL 기록, 전직 동료와의 현장 인터뷰, 사립 탐정과의 면담)

재무 데이터, 현금 또는 최고급 직원이있는 경우 특히 신용 기록 및 약물 검사와 같은 정기적 인 사후 심사가 필요할 수 있습니다 가치있는 자산으로 승격되거나 더 민감하거나 책임있는 직책으로 승진하는 것으로 간주되는 인원에 대해서만 적용됩니다.

고용 계약 및 정책

• 개인이 조직에 가입하거나 조직 내의보다 민감한 위치로 승격되면 다양한 고용 계약 및 정책이 서명되어야합니다. 고용 계약에는 종종 비경쟁 / 비공개 계약 및 허용되는 사용 정책이 포함됩니다. 일반적인 고용 정책에는 인터넷 허용 사용, 소셜 미디어 정책, 원격 액세스, 모바일 및 개인 장치 사용 (예: "Bring Your Own Device"또는 BYOD) 및 성희롱 / 형제애가 포함될 수 있습니다.
• 고용 종료 프로세스
• 잠재적 인 소송, 재산 도난 및 파괴, 무단 액세스 또는 직장 폭력으로부터 조직을 보호하기 위해 공식 해고 절차가 구현되어야합니다. 절차는 사직, 해고, 해고, 사고 또는 사망, 즉각적인 출발 대 사전 통보, 적대적인 상황 등 다양한 시나리오를 위해 개발되어야합니다. 해고 절차에는 이전 직원이 열쇠, 보안 배지 및 주차 허가를 양도하는 것이 포함될 수 있습니다.

퇴거 인터뷰 실시

보안 담당자에게 이전 직원이 개인 소지품을 수거하거나 (예: 노트북 컴퓨터, 휴대 전화 및 장치, PDA 등)

출입문 잠금 및 시스템 암호 변경

정식으로 직무 및 책임 전가

네트워크 제거 전자 메일, 개인 파일 및 고용 기록 보관에 관한 정책 시행

• 고객, 파트너, 공급 업체 및 계약 업체에게 적절하게 통보
• 공급 업체, 컨설턴트 및 계약자 통제 < 오늘날 기업에서는 일반적으로 많은 IT 기능 (특히 콜센터 또는 컨택 센터 지원 및 애플리케이션 개발)을 아웃소싱합니다. 정보 보안 정책 및 절차는 적절한 경우 아웃소싱 보안 및 공급 업체 또는 컨설턴트의 사용을 다루어야합니다. 액세스 제어, 문서 교환 및 검토, 유지 보수 후크, 현장 평가, 프로세스 및 정책 검토 및 서비스 수준 계약 (SLA)은 보안 고려 사항의 아웃소싱 사례입니다.
• 규정 준수
• 조직 내의 적용 가능한 정책 및 규정 준수에 대한 개별 책임은 조직 내의 모든 직원이 이해해야합니다. 개인의 이해, 승인 및 / 또는 준수 동의가 특정 규정 및 정책에 적합 할 수 있음을 입증하는 서명 된 진술.
• 개인 정보 보호 정책
• 적용 가능한 정책 규정 및 정책 요구 사항은 조직 내의 모든 직원이 문서화하고 이해해야합니다. 개인의 이해, 인정 및 / 또는 준수 동의를 증명하는 서명 된 진술도 적절할 수 있습니다.