Informacje i odpowiedzialność pod kontrolą
Opisz informacje ważne dla działania organizacji, niezależnie od tego, czy znajdują się w systemie, korespondencji czy dokumentach papierowych. Dane pracowników, ustalenia z klientami i materiały wewnętrzne mogą wymagać różnych zasad dostępu. Polityka powinna wskazywać, kto decyduje o udostępnieniu informacji i jak pracownik sprawdza, czy może je przekazać.
Ustal role związane z nadawaniem, zmianą i odbieraniem uprawnień. Zmiana stanowiska lub zakończenie współpracy to moment na sprawdzenie dostępu do kont, folderów i dokumentów. Bez wskazanego właściciela tego zadania łatwo pozostawić uprawnienia, których nikt już nie potrzebuje, choć sam dokument bezpieczeństwa wygląda na kompletny.
Zasady przydatne podczas zwykłej pracy
Pracownicy potrzebują prostych reguł korzystania z urządzeń, przesyłania materiałów i pracy poza siedzibą. Opisz sposób postępowania z dokumentami na wspólnych stanowiskach oraz zasady przekazywania plików współpracownikom. Jeżeli organizacja dopuszcza różne tryby pracy, dokument powinien uwzględniać ich rzeczywisty przebieg i narzędzia używane przez zespół.
Oddziel zasadę organizacyjną od szczegółowej instrukcji technicznej. Polityka może wskazywać obowiązek ochrony kont i zgłaszania utraty urządzenia, a instrukcja wyjaśniać konkretną czynność. Dzięki temu zmiana sposobu konfiguracji nie wymaga przepisywania całego dokumentu. Ważne, aby pracownik wiedział, gdzie znaleźć aktualną instrukcję i komu zadać pytanie.
Reakcja na zdarzenie i aktualizacja zasad
Zgubiony dokument, omyłkowo wysłana wiadomość lub podejrzany dostęp wymagają sprawnej informacji do właściwej osoby. Ustal, jakie dane o zdarzeniu trzeba zachować i kto ocenia dalsze działania. Procedura powinna pomagać zgłosić problem bez niepotrzebnej zwłoki, zamiast wymagać od pracownika samodzielnego rozpoznania wszystkich skutków technicznych lub prawnych.
W Polityki zarządzasz wersjami polityki oraz potwierdzeniami zapoznania pracowników. Przegląd po zmianie organizacji pracy lub istotnym zdarzeniu pomaga sprawdzić, czy zasady są nadal wykonalne. Rejestr zgłoszeń porządkuje historię informacji, natomiast decyzje o zabezpieczeniach, analizie zdarzenia i realizacji obowiązków podejmują osoby odpowiedzialne w Twojej organizacji.