HR.04 Verandering of beëindiging van functie
Wanneer er functiewijzigingen plaatsvinden, met name beëindiging van het dienstverband, wordt direct effectief actie ondernomen. Kennisoverdracht wordt geregeld, verantwoordelijkheden worden opnieuw toegewezen en toegangsrechten worden verwijderd, zodat risico’s worden geminimaliseerd en de continuïteit van de functie wordt gewaarborgd.
Door kennisoverdracht wordt de continuïteit van de functie gewaarborgd en de risico’s van ongeautoriseerde toegang worden gemitigeerd door het tijdig intrekken van de toegangsrechten.
Toetsingskader
- Goedgekeurde processen zijn geïmplementeerd om kennis over te dragen en toegangsrechten opnieuw toe te wijzen of in te trekken.
- Kennisoverdracht is geregeld, verantwoordelijkheden zijn opnieuw toegewezen en toegangsrechten worden tijdig ingetrokken zodat risico’s zijn geminimaliseerd en de continuïteit van de functie wordt gewaarborgd.
- De stappen van functieoverdracht zijn vastgelegd.
Hoe pak je dit aan?
Stel een beleid op voor overdracht van kennis en beschrijf daarin wat er concreet moet gebeuren om functieoverdracht te realiseren. Zorg ervoor dat HR een checklist heeft van de benodigde stappen en steeds bij de betrokken manager checkt of die op de juiste manier zijn doorlopen. Met kennisoverdracht waarborg je de continuïteit van de functie gewaarborgd en door het tijdig intrekken van toegangsrechten voorkom je de risico’s van ongeautoriseerde toegang.
Wat kan Heutink ICT hierin voor jullie betekenen?
- Consultancy (Cybersecurity Consultant/Privacy Officer/ICT-regisseur).
- Coördinatie van beleidsontwikkeling, planningsinitiatieven en actieformulering.
- Automatisering van toegangsrechten met behulp van Basishub en bijbehorende HR-koppeling.
- Mitigeren medium risico's
- Personeelsbeheer
- Dienst van derden
- Dienst van Heutink ICT
- De menselijke factor
- Onderwijsorganisatie
Benieuwd naar onze visie op digitale veiligheid en privacy?
We hebben een bredere opvatting over digitale veiligheid en privacy die we samen met de door ons geïmplementeerde processen en systemen hebben beschreven in de beveiligingswijzer. Ben jij bestuurder of bovenschoolse ict'er en klant bij ons? Vraag dan onze beveiligingswijzer aan.
