העובד המסוכן ביותר בארגון שלכם הוא לא זה שנכשל בבדיקת הרקע. הוא זה שכבר הגיש מכתב התפטרות.
ב-2016 עזב מהנדס בכיר את פרויקט הרכב האוטונומי של גוגל כדי להקים סטארטאפ משלו. שמו אנתוני לבנדובסקי. בחודשים שלפני העזיבה הוא הוריד מהשרתים של החברה כ-14,000 קבצים טכניים. ההמשך ידוע: תביעת ענק בין Waymo לאובר, פשרה של מאות מיליוני דולרים, והרשעה פלילית בגניבת סוד מסחרי. כל זה קרה בחברה עם אחד ממערכי האבטחה המתוחכמים בעולם.
רוב הארגונים מתייחסים להתפטרות כאל אירוע של משאבי אנוש: מכתב, שיחה, חפיפה, עוגה ביום האחרון.
בפועל, מרגע שעובד מסר הודעת עזיבה, ולפעמים עוד קודם, כשההחלטה רק התגבשה אצלו, המשוואה השתנתה: הגישה שלו למערכות נשארה מלאה, אבל המחויבות שלו כבר נמצאת במקום העבודה הבא.
החלון הזה, בין ההודעה ליום האחרון, הוא תקופת הסיכון הגבוהה ביותר בכל מחזור ההעסקה. והוא לא מסתכם בגניבה דרמטית. הוא נראה גם כך: העתקת רשימת לקוחות לשימוש אישי. העברת מסמכי תמחור למייל הפרטי כדי לשמור דוגמאות עבודה. צילום מתודולוגיות שהעובד עצמו כתב ולכן בטוח שהן שלו. ולפעמים בלי כוונה רעה בכלל: חשבון ענן שנשאר פתוח חודשים אחרי העזיבה, כי אף אחד לא ידע שהוא קיים.
הבעיה הארגונית פשוטה לניסוח: משאבי אנוש יודעים ראשונים, מנהל הביטחון שומע אחרון, ומחלקת המחשוב מנתקת גישות ביום האחרון. אף אחד לא מחזיק את החלון עצמו.
כך סוגרים אותו. שישה צעדים:
1. יום ההודעה הוא יום הדיווח. הודעת התפטרות מגיעה לקצין הביטחון ולמחלקת המחשוב באותו יום. לא בסוף השבוע, לא אחרי שנסגור תאריך.
2. מיפוי גישות מיידי. לאילו מערכות, מאגרים ותיקיות יש לעובד גישה, ומה מהן רגיש במיוחד לאור המקום שאליו הוא עובר.
3. צמצום הדרגתי. מה שלא נדרש לחפיפה נסגר עכשיו, לא ביום האחרון.
4. בקרה על החלון. הורדות בהיקף חריג, העברות למייל פרטי, חיבור התקנים ניידים. בתקופת החלון זו לא חשדנות, זו נקודת התורפה המוכרת ביותר.
5. משימות ליום האחרון. רשימה סגורה של חשבונות לניתוק, כולל מערכות ענן וספקים חיצוניים שלא מחוברים לניהול המשתמשים המרכזי. אלה שנשכחים תמיד.
6. שיחת סיום מסודרת. תזכורת להתחייבויות סודיות וקניין רוחני, ושיחה גלויה על היעד הבא. לא מתוך חשדנות, מתוך ניהול סיכונים.
וחשוב לומר גם את הצד השני: רוב העוזבים הם לא איום. עובד שעוזב טוב הוא נכס, שגריר, לפעמים לקוח עתידי. ניהול נכון של החלון לא נועד להפוך כל עוזב לחשוד, אלא בדיוק להפך: לאפשר לעוזבים הטובים לצאת בטוב, ולתפוס בזמן את המקרה החריג שעולה לארגון הון.
מחלקת הגיוס יודעת בדיוק מתי עובד נכנס לארגון. השאלה היא מי מחזיק את הרגע שבו הוא יוצא.