Tři (3) důvody, proč jsou zásady a procesy klíčové

5. května 2020 | Blog, Lepkavý

Zásady a procesy jsou pro ochranu vašeho podnikání velmi důležité

Tři (3) důvody pro zásady a postupy:

Všechny podniky se řídí zákony, předpisy a legislativními opatřeními přijatými v zemích, ve kterých působí. Zásady a postupy pomáhají společnostem dodržovat předpisy. Prostřednictvím zásad a postupů mohou společnosti také snížit své závazky a zlepšit své osvědčené postupy v oblasti kybernetické bezpečnosti. Tyto tři výhody jsou hlavním důvodem, proč tolik společností vytváří robustní program zásad a postupů. Zásady a postupy řízení často vedou k:

Zaměstnanci, kteří chápou, co se od nich očekává.
Management, který může nést odpovědnost.
Technologie, která je dostatečně robustní, aby se zabránilo nákladným únikům dat.
Ochrana před neopodstatněnými žalobami zaměstnanců.

Tento článek se zaměřuje na tři hlavní výhody: dodržování předpisů, odpovědnosti a osvědčené postupy.

Zákony a dodržování předpisů:

Od kalifornského zákona o ochraně spotřebitele (CCPA) a zákona o ochraně a odpovědnosti zdravotních informací (HIPAA) až po předpisy pro odvětví platebních karet (PCI) se dnes všechny podniky musí prokousat zákony a předpisy, aby mohly prodávat své zboží a služby. Zásady a postupy pro lidské zdroje (HR) a kybernetickou bezpečnost pomáhají plnit povinnosti v oblasti dodržování předpisů a zároveň se vyhýbat pokutám, soudním sporům a únikům dat. Stručný a snadno čitelný soubor zásad pomůže ochránit vaši společnost před těmito výzvami.

Závazky: Snížení rizik

Úspěšné společnosti začínají hromadit bohatství ve formě aktiv. Pasiva však neleží jen na druhé straně hlavní knihy. Zásady a postupy mohou pomoci firmě bránit se před žalobami ze strany zaměstnanců. Pokud si například někdo stěžuje na šikanu v práci, společnost s robustními zásadami může odkázat na příručku pro zaměstnance, která takové chování zakazuje a popisuje postup, kterým mají zaměstnanci podat stížnost, pokud se domnívají, že byli jakýmkoli způsobem obtěžováni. Silná příručka pro lidské zdroje také upozorní na záruky nepodávání odvetných opatření pro stěžovatele. Pokud dojde k soudnímu řízení, bude tato společnost dobře připravena se bránit nejen podle litery zákona, ale i v jeho duchu. Snížily svou odpovědnost. Ukončit diskusi zde by bylo medvědí službou. Tyto společnosti si také stanovily očekávání ohledně osvědčených postupů vůči zaměstnancům a právě na to se obracíme v našem konečném zájmu.

Zavádění osvědčených postupů

Zaměstnanci obecně chtějí dělat správnou věc. Často je jediným způsobem, jak v průběhu času konzistentně usměrňovat jejich chování, kodifikovat tyto osvědčené postupy v rámci příručky pro zaměstnance a také v konkrétních zásadách a procesech kybernetické bezpečnosti. Zaměstnanci se tak mohou naučit, jak se v rámci firmy chovat, jak eskalovat obavy dříve, než se stanou neudržitelnými, jak správně obsluhovat technologie a konečně, jak podnik provozovat bezpečně a spolehlivě.

V jedné společnosti, se kterou CyberHoot konzultoval, byl zaveden proces bankovního převodu, který do 6 měsíců pomohl zabránit podvodnému bankovnímu převodu ve výši přesahující 50 000 dolarů. Finanční pracovník byl schopen ústně potvrdit změnu pokynů k převodu od dodavatele a po zavolání zjistil, že e-mailový účet dodavatele byl napaden a hacker do diskuse vložil nové informace o bankovním účtu. Bez osvědčeného postupu, kdy se všechny změny bankovního převodu ústně potvrzují, mohlo 50 000 dolarů zmizet v mžiku.

Závěry:

Zásady a postupy jsou klíčovou součástí všech programů kybernetické bezpečnosti zaměřených na hloubkovou obranu. Tyto dokumenty musí být aktuální, a to alespoň dvakrát ročně, musí být automaticky sdělovány zaměstnancům při nástupu do zaměstnání a musí se přizpůsobovat měnícím se okolnostem. Na jaře roku 2020 se celý svět přizpůsobil pandemii a zásady pro práci z domova musely být aktualizovány, aby se přizpůsobily této nové realitě. Dobrá komunikace je klíčem k úspěšnému podnikání. Zásady a postupy jsou jedním z nejlepších nástrojů k dosažení řádné komunikace a stanovení očekávání se zaměstnanci.