Jak szkolić pracowników

Skuteczną ochronę informacji może zapewnić jedynie kompleksowe podejście obejmujące szkolenia, przepisy wewnętrzne firmy i rozwiązania techniczne. Właściwe rozwiązania techniczne umożliwiają nadzorowanie działań pracowników i śledzenie informacji, które zarówno same, jak i w korelacji z innymi danymi stanowią dla przedsiębiorcy szczególną wartość. Regulacje wewnętrzne pozwalają jasno określić ramy swobody publikowania służbowych informacji. Niezależnie od zastosowania powyższych metod, kluczem do sukcesu jest jednak cykliczny program szkoleniowy przeznaczony dla wszystkich zatrudnionych. Przedsiębiorca może prowadzić szkolenia samodzielnie, ale potrzebuje wsparcia w ich planowaniu i przygotowaniu materiałów. Szkolenia i instrukcje z zakresu ochrony informacji, a szczególnie z zakresu najlepszych praktyk dotyczących poruszania się w internecie, powinny być dostępne i propagowane wśród pracowników. Nie powinny to być jedynie dokumenty przedstawiane im w procesie zatrudnienia, czyli gdzieś między instrukcją posługiwania się gaśnicą a prośbą o świadectwo maturalne. Obserwowane w Polsce powiązanie zagadnień ochrony informacji ze szkoleniami BHP przynosi jednym i drugim więcej strat niż korzyści. Efektywna edukacja wymaga poszukiwania niestandardowych rozwiązań, które mogą także ograniczyć koszty szkolenia. Obserwujemy wysoką skuteczność systematycznych programów z wykorzystaniem platform e-learningu, które pozwalają pracownikowi przejść przez szkolenie w dogodnym dla niego momencie. Ciekawym pomysłem jest też np. system nagród za propagowanie najlepszych praktyk. To sprawdza się nie tylko w bardzo dużych organizacjach, ale również w mniejszych firmach, które z racji profilu prowadzonej działalności są szczególnie narażone na ataki (np. w centrach telefonicznej obsługi klienta, tzw. call-center).

@RY1@i02/2009/213/i02.2009.213.185.002b.001.jpg@RY2@

Cezary Piekarski, menedżer w Dziale Zarządzania Ryzykiem Deloitte

Cezary Piekarski

menedżer w Dziale Zarządzania Ryzykiem Deloitte