Départ d'un employé

Le départ d'un employé, c'est tout ce que l'entreprise fait quand quelqu'un s'en va. Une moitié est humaine, avec la passation, le dernier bulletin de paie et les adieux. L'autre moitié touche à la sécurité, et c'est celle qu'on oublie. Cette moitié est une liste de portes, et quelqu'un doit toutes les fermer le même jour.

Commencez par ce qui doit être coupé dans l'heure. La messagerie d'abord, parce que les mails de réinitialisation de tous les autres systèmes y arrivent. Puis le logiciel principal. Puis la caisse. Puis l'accès à distance. Puis tout ce qui touche aux dossiers clients ou à l'argent. N'attendez pas le dernier après-midi si la séparation est tendue, car l'essentiel des dégâts se produit dans ces dernières heures, pas plus tard.

Viennent ensuite les choses que personne n'écrit. Le téléphone dans sa poche contient encore l'application de travail, peut-être toujours connectée. L'ordinateur portable resté chez lui. Le fichier clients qu'il s'est envoyé au printemps dernier pour travailler dans le train. La tablette du camion de livraison. Et le mot de passe que tout le bureau connaît, car celui-là ne se coupe pas. Il doit être changé, et il faut donner le nouveau aux autres.

Écrivez la liste une fois et resservez-vous en. Chaque compte, son responsable, et la personne qui le ferme quand quelqu'un s'en va. Vingt minutes aujourd'hui, cinq minutes à chaque départ ensuite. Quand Linkysoft construit une application web pour une entreprise, un seul bouton met fin à tous les accès d'une personne tout en gardant ses anciens enregistrements, si bien que les factures qu'elle a émises portent encore son nom.

Ne supprimez pas. Désactivez. Un compte supprimé peut emporter les commandes de l'an dernier, et vous aurez peut-être à prouver qui a validé un paiement. Linkysoft garde l'historique et ferme simplement la porte. L'autre sujet que nous abordons, ce sont les appareils personnels, car un téléphone privé n'appartient pas à l'entreprise et ne peut pas être effacé comme ça. Le mettre par écrit à l'embauche, et non au départ, est l'étape que la plupart sautent, et c'est l'une des premières questions de notre équipe de cybersécurité.