Standards, Certifications & Information Security

“לא רק שכר” עונה 2, פרק 1 – אבטחת מידע והגנת הפרטיות בעולם השכר – אתגרים, פתרונות ומה שביניהם, תמיר מלכה, סמנכ”ל תפעול, מלם שכר פלוס

הפרק שלנו בעונה השנייה של הפודקאסט מתמקד באחד הנושאים הקריטיים בעולם השכר וניהול משאבי האנוש – תחום הגנת הפרטיות ואבטחת המידע. כאן נפגשו רפי הכהן, סמנכ״ל הכספים במלם שכר פלוס, ותמיר מלכה, סמנכ״ל התפעול של מלם שכר פלוס. 

ע”פ תמיר, אבטחת מידע איננה רק מונח טכנולוגי, זו אבן יסוד לאמון, לאחריות מקצועית ולאתיקה בעידן הדיגיטלי. תמיר שתף אותנו בעקרונות אשר מנחים את מלם שכר פלוס בניהול המידע הרגיש של העובדים, אשר כולל: פרטי זיהוי, תנאי העסקה, נתוני שכר ונוכחות, פרטים בנקאיים, פנסיה וביטוחים, כולם דורשים הגנה קפדנית ומתקדמת.

גם החוק החדש (תיקון 13 לחוק הגנת הפרטיות) שינה את כללי המשחק, אודות לחובות רגולטוריות המחייבות מינוי ממונה אבטחה, ביצוע סקרי סיכונים, בקרה על הרשאות גישה, דיווח על אירועים וחתימה על הסכמי עיבוד מידע, ברמה שאינה נופלת מתקנות ה GDPR האירופאיות.

מלם שכר פלוס עומדת בכל הדרישות הללו ואף מחזיקה בתקן המחמיר SOC2 – תקן המקנה ללקוחות ביטחון מוחלט בעמידה בסטנדרטים הגבוהים ביותר של אבטחת מידע, דוגמת אלה המחייבים את תחומי הרפואה והפיננסים.

המוטו שלנו הוא דיגיטציה, אבטחה ויעילות בלי פשרות.

למשל, השימוש במערכת תלוש דיגיטלית, מאובטחת, מבוססת זיהוי דו-שלב (2FA) מהווה את הדרך היעילה והבטוחה ביותר להעברת נתוני שכר ללא נייר, ללא תיווך מייל פתוח, וללא סיכון מיותר. גם בתחום הדואר האלקטרוני אנו משתמשים בפתרונות אבטחה כגון Infobay להעברת מידע רגיש, והכל תוך ניסיון מתמיד לפשט את חוויית המשתמש, מבלי לפגוע ברמת ההגנה.

ולסיכום טועםן תמיר כי אבטחת מידע, היא לא רק אחריות של הספק. גם למעסיקים יש חלק משמעותי בשמירה על המידע. סגירת הרשאות עם סיום העסקה, מערכות זיהוי, ניטור גישה ועוד, הם צעדים הכרחיים למניעת סיכונים. “אבטחת מידע היא לא רק טכנולוגיה – היא אמון. אצלנו במלם שכר פלוס עושים הכל כדי שתוכלו לישון בשקט.”

האזנה נעימה! 

—————-
המידע והדעות המובעים בפודקאסט זה מיועדים למטרות מידע כלליות בלבד ואין לראות בו ייעוץ משפטי, פיננסי או מקצועי. למרות שאנו שואפים לספק מידע מדויק ועדכני, איננו מתחייבים לגבי השלמות, המהימנות או ההתאמה של המידע הכלול בפודקאסט זה. בכל מקרה, מובהר כי אין להסתמך על המידע המובע במסגרת הפודקאסט לצורך קבלת החלטות פיננסיות כלשהן ועל המאזינים לפנות לייעוץ מקצועי המותאם לנסיבות האישיות שלהם לפני קבלת החלטות כלשהן על סמך התוכן המובע בפודקאסט זה. מובהר כי יוצרי ומשתתפי הפודקאסט לא יישאו באחריות לכל שגיאה, השמטות או אי דיוקים במידע שנמסר, או לכל פעולה שתינקט על סמך השימוש במידע.