תנאי העסקה A7.1.2

מטרת הנוהל היא להבטיח כי האחריות של העובדים ושל החברה בתחום אבטחת המידע תהיה ברורה ומפורשת בהסכמי העסקה.

תחום יישום

הנוהל חל על כל העובדים בחברה.

הגדרות

• הסכם העסקה: הסכם כתוב בין עובד לבין מעסיק, המגדיר את תנאי העסקתו של העובד.
• אחריות בתחום אבטחת המידע: האחריות של העובד והחברה להגן על נכסי המידע של החברה.

אחריות

• הנהלה:
  • אחראית על קביעת מדיניות תנאי העסקה בתחום אבטחת המידע בחברה.
  • אחראית על אספקת המשאבים הדרושים ליישום מדיניות תנאי העסקה בתחום אבטחת המידע בחברה.
  • אחראית על מעקב אחר ביצוע מדיניות תנאי העסקה בתחום אבטחת המידע בחברה.
• ממונה אבטחת מידע:
  • אחראי על יישום מדיניות תנאי העסקה בתחום אבטחת המידע בחברה.
  • אחראי על ניהול תהליך תנאי העסקה בתחום אבטחת המידע בחברה.
• מנהלי מחלקות:
  • אחראים על יישום מדיניות תנאי העסקה בתחום אבטחת המידע בחברה בהתאם להנחיות הממונה על אבטחת המידע.

תהליך

1. קביעת מדיניות תנאי העסקה

הנהלת החברה תקבע מדיניות תנאי העסקה בתחום אבטחת המידע. מדיניות זו תכלול את הנושאים הבאים:

• מטרות תנאי העסקה בתחום אבטחת המידע בחברה.
• אחריות העובדים בתחום אבטחת המידע.
• אחריות החברה בתחום אבטחת המידע.

2. יישום מדיניות תנאי העסקה

הממונה על אבטחת המידע יבצע את הפעולות הבאות ליישום מדיניות תנאי העסקה:

• יעדכן את מנהלי המחלקות במדיניות תנאי העסקה.
• יבנה נהלים ליישום מדיניות תנאי העסקה.
• יבצע בדיקות תקופתיות ליישום מדיניות תנאי העסקה.

3. בקרה ואבטחה על יישום מדיניות תנאי העסקה

הנהלת החברה תבצע את הפעולות הבאות לבקרה ואבטחה על יישום מדיניות תנאי העסקה:

• תערוך בדיקות תקופתיות ליישום מדיניות תנאי העסקה.
• תנקוט בפעולות מתאימות במקרה של אי-יישום מדיניות תנאי העסקה.

שינוי

נוהל זה יעודכן מעת לעת בהתאם לצורך.