Skip to main content

A.6.4 תהליך משמעתי

מטרה​

מטרת הנוהל היא להבטיח כי כל הפרה של מדיניות אבטחת המידע תטופל בצורה מסודרת והוגנת, תוך שמירה על אבטחת המידע של הארגון והגנה על עובדיו.

תחום יישום​

הנוהל חל על כל עובדי הארגון, קבלנים וספקים אשר חלים עליהם מדיניות אבטחת המידע של הארגון.

הגדרות​

  • הפרת מדיניות אבטחת מידע: כל פעולה או מחדל המפרים את מדיניות, הנהלים או התקנים לאבטחת מידע של הארגון.
  • תהליך משמעתי: תהליך בו הארגון מטפל בהפרות של מדיניות אבטחת המידע, החל מחקירה ועד להטלת סנקציות אם יש צורך.

אחריות​

  • מנהלים: אחראים לדווח על כל הפרת מדיניות אבטחת מידע ולהתחיל בתהליך משמעתי במידת הצורך.
  • ממונה אבטחת מידע: אחראי על ניהול החקירה של הפרת המדיניות והמלצה על צעדים משמעתיים.
  • מחלקת משאבי אנוש: אחראית על הטיפול בתהליך המשמעתי, כולל רישום ותיעוד ההליכים והפעולות שננקטו.

תהליך​

1. דיווח על הפרת מדיניות אבטחת מידע​

  • כל עובד או מנהל שמזהה הפרה של מדיניות אבטחת מידע חייב לדווח על כך באופן מיידי למנהל הישיר שלו או לממונה אבטחת מידע.
  • הדיווח יתבצע בכתב ויכלול תיאור מפורט של ההפרה.

2. חקירה ראשונית​

  • ממונה אבטחת מידע יערוך חקירה ראשונית על מנת לקבוע את חומרת ההפרה, את הסיכונים הקשורים לה, ואת מידת האחריות של העובדים המעורבים.
  • החקירה תתבצע תוך שמירה על פרטיות המעורבים והגנה על מידע רגיש.

3. החלטה על צעדים משמעתיים​

  • ממונה אבטחת מידע יגיש דוח על תוצאות החקירה להנהלה הבכירה, כולל המלצות לצעדים משמעתיים אם יש צורך.
  • הנהלה הבכירה תקבל החלטה על הצעדים המשמעתיים שיינקטו, בהתבסס על חומרת ההפרה והתקנות הפנימיות של הארגון.

4. יישום צעדים משמעתיים​

  • מחלקת משאבי אנוש תיישם את הצעדים המשמעתיים שנקבעו, אשר עשויים לכלול אזהרה, השעיה, או סיום העסקה בהתאם לחומרת ההפרה.
  • כל פעולה משמעתית תתועד ותישמר בתיק האישי של העובד.

5. מעקב וסקירה​

  • ממונה אבטחת מידע ומחלקת משאבי אנוש יבצעו מעקב אחר יישום הצעדים המשמעתיים ויוודאו שהעובדים המבצעים פועלים בהתאם להחלטות שהתקבלו.
  • הארגון יבצע סקירות תקופתיות על תהליך המשמעת, על מנת לשפרו ולהתאימו לשינויים אפשריים בארגון או בסיכונים.

הערות​

  • הארגון ידאג לשמירה על זכויות העובדים במהלך התהליך המשמעתי, כולל זכות לשימוע וזכות להגנה.
  • במקרה של הפרה חמורה או חוזרת של מדיניות אבטחת המידע, הארגון ישקול להטיל סנקציות מחמירות בהתאם להנחיות הפנימיות.