Recommandations quant aux contrôles de sécurité relatifs aux personnes dans les entreprises
Pour les fonctions ayant accès à des données sensibles, des contrôles de sécurité approfondis permettent de minimiser les risques. Dans ses recommandations, l’OFCS indique les points à examiner et comment les évaluer.
Dans le monde des affaires actuel, il est essentiel de pouvoir compter sur un personnel intègre et fiable. Les entreprises peuvent fortement réduire les risques en effectuant des contrôles approfondis visant à garantir que seules les personnes dignes de confiance aient accès aux données sensibles, aux ressources financières ou aux systèmes critiques.
L’objectif de ces contrôles est de s’assurer que les personnes évaluées ne représentent aucun risque pour la sécurité. Il ne doit y avoir aucun doute quant à leur intégrité, leur crédibilité et leur fiabilité. Leurs circonstances de vie ne doivent pas les exposer au chantage ni à la corruption.
Les conditions dans lesquelles ce contrôle doit être réalisé et les conséquences de la constatation d’un risque doivent être clairement énoncées lors du processus d’engagement et dans le contrat de travail. Les exigences de la loi fédérale sur la protection des données doivent également être respectées.
Les recommandations de l’OFCS indiquent quels éléments sont pertinents pour l’analyse et comment les évaluer. Elles visent à soutenir notamment les entreprises qui doivent effectuer de tels contrôles en raison d’exigences liées à la conformité. Cela inclut par exemple les acteurs des secteurs de l’électricité et du gaz qui doivent respecter la norme minimale pour les technologies de l’information et de la communication.