Nem fióknak gyártott sablon: működő céges játékszabályok, amik megvédik a vállalkozásodat.
A legdrágább tűzfal és a legfejlettebb antivírus sem ér semmit, ha a munkatársak cetlikre írják a jelszavaikat, a céges laptopon a gyerek játszik, vagy ha egy távozó kolléga hetekig hozzáfér a belső fájlokhoz. Olyan érthető, a vállalkozásod valós működésére szabott IT-szabályzatot készítünk, amely világos felelősségeket teremt, jogilag védi a cégvezetést, és megfelel a szigorodó elvárásoknak (NIS2, GDPR).
-
1. Jelszó- és hozzáféréskezelés 2FA szabályok, jelszókezelők, cetlizés tiltásaKötelező alap
-
2. Kilépő és belépő dolgozó protokoll Azonnali hozzáférés-megvonás, eszközátadásKritikus védelem
-
3. Távmunka és Home Office házirend Otthoni Wi-Fi védelem, családi használat tiltásaHibrid iroda
-
4. Adatkezelés és tiszta asztal (Clean Desk) Üzleti titkok, bizalmas nyomtatás és iratmegsemmisítésGDPR összhang
-
5. Incidenskezelési forgatókönyv Kihez forduljon a dolgozó, ha gyanús viselkedést lát?NIS2 megfelelés
Miért veszélyes az internetről letöltött „ingyenes” mintaszabályzat?
A jogi bikkfanyelven írt, fiók mélyén pihenő sablonok semmit sem érnek egy adatszivárgás vagy munkajogi vita esetén.
Internetről másolt sablonszabályzat
-
Nem igazodik a technikai valósághoz Gyakran olyan elavult előírásokat tartalmaz (pl. 30 naponkénti kötelező jelszócsere), amik a gyakorlatban csak gyengítik a biztonságot.
-
Nincsenek felelősök és eljárások Szép elveket fogalmaz meg, de nincs benne, ki vonja vissza a jogosultságokat péntek este, ha egy értékesítő távozik a cégtől.
-
A dolgozók sosem olvassák el A 100 oldalas érthetetlen jogi szöveget senki nem tartja be, így a cégvezetés egy auditon vagy bírósági perben védtelen marad.
Biztonság Akadémia gyakorlati szabályzat
-
A meglévő IT-rendszerre épül Összhangban van a valós infrastruktúrával: a Microsoft 365, cPanel, VPN és felhőtárhelyek konkrét működését szabályozza.
-
Konkrét ellenőrzőlisták és protokollok Pontos lépéseket ad az Onboarding / Offboarding feladatokhoz, azonnali feladatkiosztással a rendszergazdának.
-
Érthető, egyoldalas dolgozói kivonat A munkatársak egy közérthető, lényegre törő összefoglalót kapnak, amit megértenek és kötelezően aláírnak a belépéskor.
Világos szabályok, amiket a munkatársak is megértenek
A szabályzat 4 fő pillérre épül, lefedve a napi irodai munkát, a távoli hozzáféréseket és a vészhelyzeti protokollokat.
1. Munkatársi kézikönyv és mindennapi játékszabályok
- Eszközhasználat: céges laptopok, mobiltelefonok magáncélú korlátai.
- E-mail- és internethasználati etika: adathalász levelek felismerése és jelentése.
- Külső pendrive-ok és saját eszközök (BYOD) használatának szigorú keretei.
2. Hozzáférések és üzemeltetési eljárások
- A legkisebb jogosultság elve (Least Privilege) a könyvelési és ügyfélfájloknál.
- Belépő és kilépő dolgozó ellenőrzőlista: nincs elfelejtett aktív hozzáférés.
- Rendszeres jelszó- és jogosultsági felülvizsgálatok ütemezése a rendszergazdának.
3. Távmunka és hibrid irodai biztonság (Home Office)
- Nyilvános Wi-Fi hálózatok (kávézó, hotel, vonat) biztonságos használata VPN-nel.
- A céges laptop fizikai védelme: képernyőzár és ottfelejtés elleni fegyelem.
- Családtagok és harmadik felek hozzáférésének szigorú tiltása a munkagépekhez.
4. Incidenskezelési protokoll (Mit tegyünk baj esetén?)
- Világos láncolat: kit kell azonnal felhívni, ha gyanús levélre kattintott a kolléga?
- Gépizolálási szabályok: hogyan kell a gépet leválasztani a hálózatról – kikapcsolás nélkül, a bizonyítékok megőrzésével?
- Értesítési protokoll hatóságok (NAIH, SZTFH / NIS2) és érintett partnerek felé.
A siker kulcsa: az egyoldalas dolgozói biztonsági kivonat
Tudjuk, hogy a munkatársak sosem fognak elolvasni egy 40 oldalas szabályzatot. Ezért az átfogó dokumentáció mellé elkészítünk egy lényegre törő, vizuális összefoglalót is. Ebben közérthetően, pontokba szedve rögzítjük a legfontosabb tilalmakat, jelszószabályokat és teendőket, amelyet minden új belépő kolléga percek alatt megért és a munkaszerződés mellékleteként ír alá.
Hogyan készítjük el céged szabályzatát?
Nem húzzuk hetekig: célzott interjúk és felmérés alapján dolgozunk.
Működési felmérés
Átbeszéljük a céged szervezeti felépítését, az alkalmazott felhőszolgáltatásokat, a Home Office arányát és a jelenlegi kockázatokat.
Testreszabás és kidolgozás
Elkészítjük a vállalkozásodra szabott szabályzatot, az Onboarding/Offboarding ellenőrzőlistákat és a dolgozói nyilatkozatokat.
Átadás és vezetői eligazítás
Kézbe adjuk a végleges dokumentumokat, és átbeszéljük az élesítés gyakorlati lépéseit a menedzsmenttel és a rendszergazdával.