Code of Business Conduct Verhaltenskodex des ... - Halliburton

F
Hashim plant, einige Tage Urlaub zu nehmen,
und er muss sicherstellen, dass alles, was von
ihm genehmigt werden muss, während seiner
Abwesenheit angemessen behandelt wird. Sollte
Hashim sein Halliburton Anmelde-Passwort einem
seiner Untergebenen und einem seiner Kollegen
mitteilen, damit sich diese während seiner
Abwesenheit mit den Anmeldeberechtigungen von
Hashim bei SAP oder anderen Systemen anmelden
können, um alles Nötige zu genehmigen?
Nein. Hashim ist dafür verantwortlich,
sein Passwort in Übereinstimmung mit der
Unternehmensrichtlinie zur IT-Sicherheit
vertraulich zu behandeln. Wenn er sein Passwort
an eine andere Person weitergibt, besteht die
erhöhte Gefahr, dass das Passwort zu einer anderen,
nicht befugten Person gelangt. Außerdem muss
das Unternehmen dafür sorgen, dass die meisten
Systemtransaktionen (zum Beispiel in SAP) genau
mit der Person verknüpft sind, die die einzelne
Maßnahme ergreift. Daher sollte Hashim sein
Passwort an niemanden weitergeben und er muss
Regelungen treffen, um seine Befugnis auf andere
Weise zu delegieren, damit eine andere Person
während seines Urlaubs in seinem Auftrag handeln
kann.
29