Henkilökunnalle ja sidosryhmille tulee määritellä selkeät tietoturvavastuut ja -tehtävät, joilla varmistetaan niiden ymmärtäminen ja toimeenpano myös työsuhteen päättymisen tai sopimuksen muutoksen jälkeen. Tämä turvaa organisaation edut työsuhteen tai sopimusjärjestelyjen siirtymävaiheessa. Irtisanomisten ja työsuhteen muutosten johtajan tulee määrittää, mitkä tietoturvavastuut ovat voimassa irtisanomisen jälkeen.
Työsopimuksissa eritellään työntekijän ja organisaation vastuut tietoturvallisuudesta.
Sopimuksen tulisi sisältää mm.:
Työsopimuksessa olisi eroteltava tietoturvavastuut ja -velvollisuudet, jotka jäävät voimaan työsuhteen päättymisen. Työntekijää muistutetaan vielä näistä työsuhteen päättyessä, jotta noudattamista voidaan varmistaa.
Ennen pääsyoikeuksien myöntämistä järjestettävä koulutus koskee uusien työntekijöiden lisäksi niitä, jotka siirtyvät uusiin tehtäviin tai rooleihin, etenkin kun henkilön käyttämät tietojärjestelmät sekä työrooliin liittyvät tietoturvavaatimukset muuttuvat merkittävsti työroolin vaihdoksen myötä. Koulutus järjestetään ennen uuden työroolin muuttumista aktiiviseksi.
Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.
