Què cal fer a nivell informàtic quan un treballador entra o deixa l'empresa?
Resposta breu
Quan una persona entra a l'empresa cal donar-li només els accessos que necessita, amb verificació en dos passos des del primer dia. Quan en surt, cal tancar tots els accessos el mateix dia, recuperar equips i dades, i transferir el correu i els documents a qui continuï la feina. Fer-ho amb una llista de comprovació evita comptes oblidats, que són una de les portes d'entrada més habituals en incidents de seguretat.
Autor: EsolvoPublicat: Última revisió:
Per a qui és rellevant
Rellevant per a empreses on les altes i baixes les gestiona cada responsable a la seva manera, o on no hi ha un inventari d'accessos per persona.
Alta d'un treballador
- Recursos humans comunica l'alta amb antelació, amb el lloc i el responsable.
- Crear el compte corporatiu (Google Workspace o Microsoft 365) i activar la verificació en dos passos.
- Donar accés només a les carpetes, aplicacions i grups que corresponen al lloc.
- Preparar l'equip amb el sistema actualitzat, protecció d'endpoint i xifratge del disc.
- Registrar a l'inventari quin equip i quins accessos té assignats.
- Explicar les normes bàsiques: contrasenyes, correus sospitosos, a qui avisar si passa alguna cosa.
Baixa d'un treballador
- Recursos humans comunica la data de sortida a l'equip IT abans que es produeixi.
- Bloquejar el compte i tancar les sessions obertes el mateix dia, inclòs el mòbil.
- Revocar accessos a aplicacions, VPN, ERP, banca electrònica i plataformes externes.
- Canviar les contrasenyes compartides que coneixia.
- Transferir correu i documents al responsable, i decidir quant temps es conserva el compte.
- Recuperar portàtil, mòbil i altres equips, i esborrar-los de manera segura abans de reassignar-los.
Errors habituals
- Mantenir el compte actiu «per si de cas» durant mesos.
- Oblidar accessos a eines contractades fora de l'IT (xarxes socials, portals de proveïdors, banca).
- Reutilitzar el portàtil sense esborrar-lo.
- Fer servir comptes genèrics compartits que no es poden tancar sense afectar altres persones.
Criteri Esolvo
El punt crític és que recursos humans i informàtica comparteixin la data d'alta i de baixa. Recomanem formalitzar-ho en un formulari únic que dispari la llista de comprovació.
Servei tècnic
Conèixer el servei