Міжнародні стандарти та рекомендації в галузі забезпечення інформаційної безпеки

КЕЙС №2

Міжнародні стандарти та рекомендації
в галузі забезпечення інформаційної безпеки

Необхідність управління персоналом найтіснішим чином пов’язана із захистом комерційної таємниці, інших конфіденційних відомостей фірми, тому що персонал є одним з основних носіїв інформації.

Задля уникнення інцидентів за участю персоналу необхідним є дотримання основних засад менеджменту персоналу у систему управління інформаційною безпекою підприємства. Принципи, покладені в основу ефективного управління персоналом, досить різноманітні. Система управління персоналом підприємства, задіяним у сфері інформаційної безпеки, має здійснюватися у відповідності з загальними принципами управління персоналом.

Попередня перевірка кандидата

При попередній перевірці працівника слід враховувати конфіденційність, захист персональних даних і трудове законодавство.

• Попередня перевірка повинна включати наступні елементи:

• наявність позитивних рекомендацій, зокрема, щодо ділових та особистих якостей претендента;
• перевірку (на предмет повноти і точності) біографії претендента;
• підтвердження заявленої освіти і професійної кваліфікації;
• незалежну перевірку достовірності документів, що засвідчують особистість (паспорта).

• Перед початком заключної співбесіди рекомендується скласти приблизний план бесіди, який зазвичай має включати такі основні пункти:

• виділення основних питань, які потребують обов’язкового додаткового уточнення та роз’яснення, підсумки яких здатні вплинути на остаточне рішення про прийом кандидата на роботу;
• визначення вузлових, принципових моментів у структурі й динаміці бесіди, зокрема послідовність і ступінь відвертості запитань, характер і тривалість їх обговорення, різні варіанти завершення співбесіди;
• прогнозування та моделювання ймовірного підведення представників кадрового апарату (служби безпеки, керівництва), якщо в ході співбесіди розкриють нові й несподівані обставини, що ставлять під сумнів можливість прийняття кандидата на роботу;
• у подібній розмові великого значення набуває початкова фаза спілкування представника адміністрації (служби безпеки) з кандидатом.

• При укладенні трудового договору особа, що влаштовується на роботу, пред’являє працедавцеві:

• паспорт або інший документ, що засвідчує особу;
• страхове свідоцтво державного пенсійного страхування;
• документ про освіту, про кваліфікацію або наявність спеціальних знань – під час прийому на роботу, що вимагає спеціальних знань або спеціальної підготовки;
• трудову книжку, за винятком випадків, коли трудовий договір укладається вперше або працівник влаштовується на роботу на умовах сумісництва.

В окремих випадках з урахуванням специфіки роботи чинним Кодексом законів про працю України, іншими законами, указами Президента України і постановами Кабінету Міністрів може передбачатися необхідність пред’явлення при укладенні трудового договору додаткових документів.

• Перед укладенням трудового договору необхідно провести інструктаж і надати працівникові для ознайомлення всі положення, що стосуються його, які діють на підприємстві:

• Положення про персонал;
• Положення про збереження комерційної таємниці;
• Положення про оплату праці;
• Правила внутрішнього трудового розпорядку;
• Положення про безпеку праці;

Після прийому на роботу працівник повинен протягом певного часу (від 1 до 6 місяців) знаходитися на негласному контролі. Для чого це потрібно? У цей період часу працівник влаштовується в колективі, між ним і рештою працівників починають формуватися міжособистісні зв’язки.