נוהל: החזרת נכסים A8.1.4

מטרת הנוהל היא להבטיח כי כל העובדים, קבלני משנה ומשתמשים מטעם גורם חיצוני, אשר יסתיימו את עבודתם בחברה, יחזירו את כל נכסי החברה שברשותם.

תחום יישום

הנוהל חל על כל העובדים, קבלני משנה ומשתמשים מטעם גורם חיצוני, אשר יסתיימו את עבודתם בחברה.

הגדרות

• נכס: כל הון, חפץ או זכות הקשורים למידע ומערכות מידע.

אחריות

• הנהלה:
  • אחראית על קביעת מדיניות החזרת נכסים בתחום אבטחת המידע בחברה.
  • אחראית על אספקת המשאבים הדרושים ליישום מדיניות החזרת נכסים בתחום אבטחת המידע בחברה.
  • אחראית על מעקב אחר ביצוע מדיניות החזרת נכסים בתחום אבטחת המידע בחברה.
• ממונה אבטחת מידע:
  • אחראי על יישום מדיניות החזרת נכסים בתחום אבטחת המידע בחברה.
  • אחראי על ניהול תהליך החזרת נכסים בתחום אבטחת המידע בחברה.
• מנהלי מחלקות:
  • אחראים על יישום מדיניות החזרת נכסים בתחום אבטחת המידע בחברה בהתאם להנחיות הממונה על אבטחת המידע.

תהליך

1. הודעה על סיום העסקה

העובד, קבלן המשנה או המשתמש מטעם גורם חיצוני, אשר צפוי לסיים את עבודתו בחברה, נדרש להודיע על כך למנהלו הישיר.

2. בדיקת נכסים

מנהל העובד, קבלן המשנה או המשתמש מטעם גורם חיצוני, אשר צפוי לסיים את עבודתו בחברה, יבצע בדיקה על מנת לוודא כי העובד, קבלן המשנה או המשתמש מטעם גורם חיצוני, החזיר את כל נכסי החברה שברשותו.

3. החזרת נכסים

העובד, קבלן המשנה או המשתמש מטעם גורם חיצוני, אשר צפוי לסיים את עבודתו בחברה, נדרש להחזיר את כל נכסי החברה שברשותו, לא יאוחר מיום סיום העסקתו.

הנחיות נוספות

• החברה תשמור על תיעוד של כל הפעילויות הקשורות להחזרת נכסים.

חשוב לציין כי החברה צריכה לוודא כי החזרת נכסים היא חלק אינטגרלי מתהליכי אבטחת המידע של החברה.

דוגמאות לנכסים שעל העובדים, קבלני המשנה או המשתמשים מטעם גורם חיצוני, להחזיר בעת סיום העסקתם

• מחשבים.
• תוכנות.
• מסמכים.
• כרטיסי ביקור.
• קודנים.
• קלפי זכאות.