Checklista offboardingu IT pracownika — procedura krok po kroku

Odejście pracownika to jeden z najbardziej ryzykownych momentów w cyklu życia pracownika z perspektywy bezpieczeństwa IT. Nieuporządkowany offboarding oznacza aktywne konta e-mail byłych pracowników, nieodebrane dostępy do systemów CRM i ERP, działające tokeny VPN oraz sprzęt firmowy, który „gdzieś jest”. Każdy z tych elementów to otwarta furtka do danych firmowych i danych klientów — realne ryzyko wycieku, naruszenia RODO i strat wizerunkowych.

Badania pokazują, że ponad 50% firm nigdy nie przeprowadziło audytu dostępów po rozstaniu z pracownikiem. Tymczasem procedura offboardingu IT powinna być tak samo standardowa jak umowa o pracę. Poniższa checklista offboardingu IT pozwoli Twojemu działowi kadr i administratorowi systemu przeprowadzić bezpieczne rozstanie z pracownikiem — bez luk w zabezpieczeniach, bez stresu i bez pominięcia krytycznych kroków. Pobierz gotowy dokument PDF i wdróż ją w swojej firmie jeszcze dziś.

Postęp checklisty 0 / 15 punktów
Dzień odejścia — natychmiast
Dezaktywacja konta e-mail i przekierowanie wiadomości do przełożonego Krytyczne
Odebranie dostępu do systemów firmowych (ERP, CRM, helpdesk, panel administracyjny) Krytyczne
Unieważnienie certyfikatów VPN i kont zdalnego dostępu (RDP, SSH) Krytyczne
Odebranie fizycznego dostępu — karty wejściowe, kody alarmowe, klucze Krytyczne
Pierwsze 24 godziny
Zmiana haseł do kont współdzielonych (social media firmy, konto reklamowe, narzędzia zewnętrzne) Krytyczne
Odebranie dostępu do repozytoriów kodu (GitHub, GitLab, Bitbucket) Ważne
Odwołanie uprawnień do chmury: Google Workspace, Microsoft 365, AWS, Azure Krytyczne
Wylogowanie ze wszystkich aktywnych sesji (wymuszony sign-out we wszystkich systemach) Ważne
Pierwsze 72 godziny
Backup i archiwizacja danych z konta pracownika (e-mail, pliki, dokumenty) Ważne
Odbiór sprzętu — laptop, telefon służbowy, token 2FA, nośniki danych Krytyczne
Audyt uprawnień: czy pracownik posiadał uprawnienia administratora w którymkolwiek systemie? Ważne
Aktualizacja dokumentacji dostępów — kto teraz przejmuje odpowiedzialność za konta i zasoby Warto
Weryfikacja logów: czy pracownik nie pobierał hurtowo danych lub dokumentów przed odejściem? Krytyczne
Do końca tygodnia
Formalne przekazanie zadań, dokumentacji i wiedzy następcy lub przełożonemu Warto
Wyrejestrowanie urządzeń z systemu MDM (Mobile Device Management) — zdalne wyczyszczenie jeśli potrzebne Ważne
Dezaktywacja kont w narzędziach zewnętrznych: Slack, Notion, Trello, Jira, Figma i inne subskrypcje SaaS Ważne

Dlaczego procedura offboardingu IT jest tak ważna?

Większość firm kojarzy offboarding z formalnościami kadrowymi — umowami i świadectwem pracy. Tymczasem wymiar IT jest równie krytyczny: aktywne konto e-mail byłego pracownika to potencjalny dostęp do korespondencji z klientami, ofert, danych osobowych i informacji poufnych. Brak procedury offboardingu IT to nie tylko ryzyko biznesowe — to realna odpowiedzialność prawna na gruncie RODO.

Pobierz gotową checklistę w wersji PDF i wprowadź ją jako standardowy element każdego rozstania z pracownikiem. Szablon możesz uzupełnić o specyfikę własnych systemów i przekazać działowi HR jako gotową procedurę.

Pobierz checklistę (PDF)

Zobacz inne checklisty IT dla firm

Offboarding pracownika Procedura backupu danych Atak ransomware — plan działania Bezpieczna praca zdalna Onboarding IT nowego pracownika Audyt dostępów i haseł Bezpieczna utylizacja sprzętu