Quando reclutiamo per posizioni che richiedono un livello di integrità e fiducia, sto cercando modi oggettivi per accedervi, in modo positivo o negativo.
C'è qualche indicazione da usare per accedere alla propensione al furto di un individuo o ad altri atti sgradevoli? Sicurezza delle informazioni?
Sarebbe simile alla sfida di assumere un bidello per un edificio, avrebbe tutte le chiavi, può aprire qualsiasi porta, ma il motivo è perché ha bisogno che facciano il suo lavoro. Simmetricamente si può pensare a questo vecchio problema e guardare ai modi in cui la fiducia è garantita storicamente.
Sebbene non esista una soluzione tecnica pulita a questo problema umano, il fatto che non ce ne sia nessuno non dovrebbe essere una ragione per cui non proviamo alcun risultato, una combinazione di soluzioni imperfette può dare risultati un po 'grandiosi.
Un modello in cui si guadagna fiducia :
Implementa diversi livelli di poteri amministrativi :
Crea sempre un ambiente in cui non sia possibile l'accesso totale di una persona :
Utilizza la regola di due uomini durante le modifiche principali di alto livello :
Fidati e verifica :
Documenti :
Leggi altre domande sui tag business-risk administration privileged-account