答:要解決這個問題,安全部門、人力資源部門和管理層應該聯合制定和執行這些政策。讓我們評估一些雇員終止勞動合同的手續。在你開始之前,你要確認你得到了管理層的支持。管理層負責挑選一些合適的人聯合做這項工作。管理層和人力資源部門應該監管強制執行適當的雇員行為,安全部門應該幫助制定必要的政策、標準、指南和程序。安全部門還應該幫助制定培訓程序和開辦培訓學習班。這樣,如果發生一個事件,機構將能夠處理這個情況。
下面是在雇傭員工之前建立如何處理員工事宜的一些具體策略:
第一步:在雇用前開始
在雇用之前對所有的人員實施背景檢查。這個檢查的程度要依據雇員的職位和訪問公司資源的級別而確定。例如,在造紙廠申請一個入門級的職位的人就不需要與申請保密服務職位的人進行同樣水平的背景檢查。然而,如果一個人申請一個在造紙廠中能夠接觸到資金或者其它敏感信息的職位,就要進行更全面的審查。
由于背景檢查的敏感性質,在進行這種調查之前咨詢一下法律顧問是很明智的,而不管這個調查的程度有多深入。這種咨詢有助于你了解你必須要遵守的州和聯邦政府的法律規定和義務,幫助你避開任何法律糾紛。
第二步:雇用和熟悉情況
雇用和熟悉情況的過程是你在機構中強調安全重要性的第一個直接的機會。你要對雇員進行熟悉安全規定的培訓,讓他們知道他們工作崗位的安全要求。你的機構應該與新雇員簽署一項不泄露機密的協議,承諾保護敏感的和保密的數據。在熟悉安全的培訓中,新雇員還要簽署一項文件,聲明他們已經閱讀和理解了公司的安全政策和不遵守規定的處理原則。如果公司要對違反規定的雇員實行停職、解除合同和起訴的處分,這些簽署的文件將保護公司的法人權利能力。
從一開始就建立這些規定能夠使雇員在被雇傭期間更容易執行規定。管理層和監督人員還應該合作,以便理解和執行在熟悉安全的培訓中向雇員介紹的信息。
第三步:雇傭
安全培訓并不隨著熟悉情況而結束。這是一個不斷進行的過程,并且需要不斷的改進,以便滿足機構的需求。每一個機構的安全要求都是不一樣的。根據環境的安全要求,某些行為在一個機構是合適的,在另一個機構就不合適。反復實施背景檢查對于確定一個雇員是否有安全風險也許是必要的。再重申一次,如果這種檢查是必要的,讓法律顧問參與這個事情對于公司來說是最有利的。如果是根據一項調查獲得的信息所采取的這個行動,這個行動顯然應該獲得律師的批準。
在整個雇傭期內,每一個雇員都應該有一個監督者。這個監督者應該知道他不僅要負責這個人的業績,而且還要對這個人不遵守規定負責。因此,監督者必須熟悉他的員工的期望,保證滿足員工的期望。如果員工發生事故,這個監督者應該得到報告,并且知道如何恰當地處理這個事情。在處理管制和遵守法規的事情時,最重要的是高級和中級管理人員要比雇員更熟悉這些規定,因為他們是執法者。
第四步:在雇員解除合同之后
當一位雇員離開時,無論是自愿的還是非自愿的,總是涉及到某種程度的風險。因此,這個過程應該盡可能地流場是非常重要的。舉行離職談話可以減少這種風險,因為這是提醒離職的雇員遵守他們簽署的不泄漏機密和保密協議中規定的公司安全政策的最好時機。更重要的是收回一些物理的物品,如鑰匙和鑰匙卡、關閉賬戶、關閉這個雇員原來有權訪問的區域和服務。這將阻止離職的雇員遠程訪問他們不該訪問的服務和信息。
負責你的機構的安全政策的團隊應該考慮到這些措施,因為最大的安全漏洞就是為這個機構工作的人。然而,重要的是要記住,雖然安全部門幫助制定終止一個用戶訪問的政策和程序,但是,安全部門不負責做出這個決策。
遺憾的是,雇員終止勞動合同是不可避免的。為了把終止勞動合同帶來的風險減少到最低程度,重要的對這種情況制定出相應的計劃。根據這種說法,可以使用下列檢查列表。這個列表強調了在制定終止雇員勞動合同過程中應該考慮的一些關鍵因素:
·在通知終止一個雇員的勞動合同時一定要有另一位雇員在場。例如,與這個雇員、他的監督者和一位人力資源官員召開一個會議。不要在公開場合解雇他們,因為這樣會很難堪,使這件事情引起更多地關注。
·關閉這個雇員曾經使用過的網絡和重要的服務的賬戶。
·收回全部的物理訪問設備,如ID、鑰匙和智能卡。
·應該堅持舉行離職談話。
·雇員應該交回屬于機構資產的任何設備,包括任何離線設備。
·在解除一個雇員的勞動合同之前要通知人力資源部門,這樣,人力資源部門能夠準備最后的支票(包括休假費)和準備舉行離職談話。此外,與人力資源部門討論雇員的福利(健康保險、股票期權、退休費、生活保險等等),以便在雇員知道和理解的情況下移交或者終止這些福利。
·返還在雇員工作場所的任何個人資產。檢查任何媒介或者文件是否包含屬于機構合法資產的機密、專有數據和信息。
對于終止勞動合同的程序,最重要的事情是要記住,沒有這個程序,心懷不滿的雇員就會利用機構留下的安全漏洞。雖然機構并不喜歡終止他們雇員的勞動合同,但是,機構應該采取適當的措施處理這種不幸的事情。