Kontroller og tekniske grundbegreber
En beskyttelse rettet mod medarbejderne selv - baggrundstjek, træning, klare pligter og det, der sker, når nogen starter eller stopper.
Formelt
En sikkerhedskontrol, der virker gennem organisationens mennesker - baggrundstjek, ansættelses- og fortrolighedsvilkår, awareness og træning, pligt til at melde hændelser og processen, når medarbejdere starter, skifter eller stopper - et af de fire kontroltemaer i ISO 27002.
Forklaret enkelt
Som en børnehave, der tjekker en ny medhjælpers børneattest, viser hende de daglige rutiner på første dag og tager nøglen tilbage, når hun stopper - trygheden kommer fra, hvem der bliver lukket ind, og hvad de ved.
I praksis
I en apotekskæde underskriver nye medarbejdere en fortrolighedsaftale og tager et kort kursus i at håndtere kundeoplysninger i deres første uge, og deres adgang lukkes på sidste arbejdsdag.
Hvorfor det betyder noget
Mange angreb og fejl begynder hos et menneske, så kontroller, der kun er rettet mod maskiner, lader den mest almindelige vej ind stå helt åben.