Départ d'un employé

Le départ d'un employé, c'est tout ce que l'entreprise fait quand quelqu'un s'en va, et une moitié est humaine, avec la passation, le dernier bulletin de paie et les adieux. L'autre moitié touche à la sécurité, et c'est celle qu'on oublie. C'est en réalité une liste de portes, et quelqu'un doit donc toutes les fermer le même jour.

Commencez par ce qui doit être coupé dans l'heure. La messagerie d'abord, parce que les mails de réinitialisation de tous les autres systèmes y arrivent. Après la boîte mail viennent le logiciel principal, puis la caisse, puis l'accès à distance, et enfin tout ce qui touche aux dossiers clients ou à l'argent. Si la séparation est tendue, n'attendez pas le dernier après-midi, car l'essentiel des dégâts se produit dans ces dernières heures et pas des semaines plus tard.

Viennent ensuite les choses que personne n'écrit. Le téléphone dans sa poche contient encore l'application de travail, et il est peut-être toujours connecté. Il y a aussi l'ordinateur portable resté chez lui, la tablette du camion de livraison, et le fichier clients qu'il s'est envoyé au printemps dernier pour le lire dans le train. Le pire reste le mot de passe que tout le bureau connaît, car celui-là ne se coupe pas. Il faut le changer, et donner le nouveau à tous ceux qui restent.

La solution est d'écrire cette liste une fois et de s'en resservir à chaque fois. Notez chaque compte, son responsable, et la personne qui le ferme quand quelqu'un s'en va. Cela coûte vingt minutes aujourd'hui et cinq minutes à chaque départ ensuite, ce qui vaut la peine d'être fait avant d'en avoir besoin. Quand Linkysoft construit une application web pour une entreprise, un seul bouton met fin à tous les accès d'une personne et garde ses anciens enregistrements, si bien que ses factures portent encore son nom.

Une règle compte plus que les autres, et c'est de désactiver un compte plutôt que de le supprimer. Un compte supprimé peut emporter les commandes de l'an dernier, et vous aurez peut-être à prouver qui a validé un paiement, alors Linkysoft garde l'historique et se contente de fermer la porte. Nous posons aussi la question du téléphone personnel, car un appareil privé n'appartient pas à l'entreprise et ne peut pas être effacé comme ça. Le mettre par écrit à l'embauche, et non au départ, est l'étape que la plupart sautent, et notre équipe de cybersécurité l'aborde très tôt.