Checklista offboardingu IT pracownika – procedura krok po kroku

Odejście pracownika to jeden z najbardziej ryzykownych momentów w cyklu życia pracownika z perspektywy bezpieczeństwa IT. Nieuporządkowany offboarding oznacza aktywne konta e-mail byłych pracowników, nieodebrane dostępy do systemów CRM i ERP, działające tokeny VPN oraz sprzęt firmowy, który „gdzieś jest”. Każdy z tych elementów to otwarta furtka do danych firmowych i danych klientów – realne ryzyko wycieku, naruszenia RODO i strat wizerunkowych.

Badania pokazują, że ponad 50% firm nigdy nie przeprowadziło audytu dostępów po rozstaniu z pracownikiem. Tymczasem procedura offboardingu IT powinna być tak samo standardowa jak umowa o pracę. Poniższa checklista offboardingu IT pozwoli Twojemu działowi kadr i administratorowi systemu przeprowadzić bezpieczne rozstanie z pracownikiem – bez luk w zabezpieczeniach, bez stresu i bez pominięcia krytycznych kroków. Pobierz gotowy dokument PDF i wdróż ją w swojej firmie jeszcze dziś.

Postęp checklisty 0 / 15 punktów

Dzień odejścia – natychmiast

Dezaktywacja konta e-mail i przekierowanie wiadomości do przełożonego Krytyczne

Odebranie dostępu do systemów firmowych (ERP, CRM, helpdesk, panel administracyjny) Krytyczne

Unieważnienie certyfikatów VPN i kont zdalnego dostępu (RDP, SSH) Krytyczne

Odebranie fizycznego dostępu – karty wejściowe, kody alarmowe, klucze Krytyczne

Pierwsze 24 godziny

Zmiana haseł do kont współdzielonych (social media firmy, konto reklamowe, narzędzia zewnętrzne) Krytyczne

Odebranie dostępu do repozytoriów kodu (GitHub, GitLab, Bitbucket) Ważne

Odwołanie uprawnień do chmury: Google Workspace, Microsoft 365, AWS, Azure Krytyczne

Wylogowanie ze wszystkich aktywnych sesji (wymuszony sign-out we wszystkich systemach) Ważne

Pierwsze 72 godziny

Backup i archiwizacja danych z konta pracownika (e-mail, pliki, dokumenty) Ważne

Odbiór sprzętu – laptop, telefon służbowy, token 2FA, nośniki danych Krytyczne

Audyt uprawnień: czy pracownik posiadał uprawnienia administratora w którymkolwiek systemie? Ważne

Aktualizacja dokumentacji dostępów – kto teraz przejmuje odpowiedzialność za konta i zasoby Warto

Weryfikacja logów: czy pracownik nie pobierał hurtowo danych lub dokumentów przed odejściem? Krytyczne

Do końca tygodnia

Formalne przekazanie zadań, dokumentacji i wiedzy następcy lub przełożonemu Warto

Wyrejestrowanie urządzeń z systemu MDM (Mobile Device Management) – zdalne wyczyszczenie jeśli potrzebne Ważne

Dezaktywacja kont w narzędziach zewnętrznych: Slack, Notion, Trello, Jira, Figma i inne subskrypcje SaaS Ważne

Dlaczego procedura offboardingu IT jest tak ważna?

Większość firm kojarzy offboarding z formalnościami kadrowymi – umowami i świadectwem pracy. Tymczasem wymiar IT jest równie krytyczny: aktywne konto e-mail byłego pracownika to potencjalny dostęp do korespondencji z klientami, ofert, danych osobowych i informacji poufnych. Brak procedury offboardingu IT to nie tylko ryzyko biznesowe – to realna odpowiedzialność prawna na gruncie RODO.

Pobierz gotową checklistę w wersji PDF i wprowadź ją jako standardowy element każdego rozstania z pracownikiem. Szablon możesz uzupełnić o specyfikę własnych systemów i przekazać działowi HR jako gotową procedurę.

Pobierz checklistę (PDF)

Zobacz inne checklisty IT dla firm

Offboarding pracownika Procedura backupu danych Atak ransomware – plan działania Bezpieczna praca zdalna Onboarding IT nowego pracownika Audyt dostępów i haseł Bezpieczna utylizacja sprzętu