Etisch vraagje waar ik al een hele tijd mee loop, en velen met mij denk ik.
-Als je met de wagen rijdt, heb je een verzekering, voor het geval er "iets" gebeurd, dan ben je "verzekerd" dat het in ieder geval financieel wel goed komt als er (touch wood) een ongeval mocht gebeuren.
-Voor je huis heb je een brandverzekering, zodat je toch niet helemaal in de kou staat als (touch wood) je huis in de fik gaat.
-Voor jezelf neem je, als je verstandig bent, een uitstekende hospitalisatieverzekering zodat je je daar al geen zorgen hoeft over te maken.
Maar hoe zit het met je job?
Stel dat je IT-er bent in een kleine IT afdeling van een bedrijf van laat ons zeggen een 800-tal personen. Je bent vrijwel de enige IT-er, hebt toegang tot "alles", weet zo ongeveer "alles" wat er (en dus ook operaties in de, laat ons het "grijze zone" noemen) in de onderneming gebeurt (aangezien altijd wel de hulp van IT nodig is).
Je werkt er graag. Je wordt er gerespecteerd en goed behandeld. Je verdient er goed. Je klaagt niet en vraagt zelfs geen opslag. Kortom, je zult er tot je pensioen heel gelukkig werken en goed behandeld worden.
Maar. Er is altijd die mogelijkheid... nieuwe baas, nieuwe managers, nieuwe situaties,...
Politiek. Je weet nooit wat er komt. Je hebt een gezin te onderhouden en een huis af te betalen. Het enige wat je wil, is je job doen, je wil die goed doen en je wil niet in politieke spelletjes verwikkeld raken.
Hoe dek je jezelf in? Doe je dat überhaupt? Hou je cruciale documenten op een Truecrypt volume? Verzamel je "grijze zone" data voor "possible later use"? (onder het motto, als er met str*** gegooid wordt, zorg dan maar dat je er zelf een kruiwagen vol staan hebt)
Dit alles uiteraard met de bedoeling nooit te hoeven gebruiken, zoals je ook een autoverzekering of brandverzekering afsluit met de stellige hoop die nooit nodig te hebben. Maar als het dan eens nodig is...
Hoe ver ga je hier in? Ik heb me hier nooit mee bezig gehouden. Ik heb geen Truecrypt volumes; ik verzamel geen "grijze zone" gevoelige data. Maar deze week heb ik een paar verhalen gehoord van een gewezen studiegenoot van me, die een ongeveer gelijkaardige functie als mezelf bekleedde onder gelijkaardige voorwaarden, die ook alleen maar de beste bedoelingen had en enkel zijn job wou doen, maar die serieus genaaid is en nu diep in de shit zit, zelfs huis kan kwijt raken, en dan begin je wel te denken...
Vandaar mijn vraag... Ik wil een "battle plan" opstellen, een methodiek om transparant en veilig data te verzamelen voor mijn "insurance policy" met de hoop die nooit te hoeven gebruiken. Maar als puntje bij paaltje komt en het komt er écht op aan, dan staat mijn gezin op #1.
-Als je met de wagen rijdt, heb je een verzekering, voor het geval er "iets" gebeurd, dan ben je "verzekerd" dat het in ieder geval financieel wel goed komt als er (touch wood) een ongeval mocht gebeuren.
-Voor je huis heb je een brandverzekering, zodat je toch niet helemaal in de kou staat als (touch wood) je huis in de fik gaat.
-Voor jezelf neem je, als je verstandig bent, een uitstekende hospitalisatieverzekering zodat je je daar al geen zorgen hoeft over te maken.
Maar hoe zit het met je job?
Stel dat je IT-er bent in een kleine IT afdeling van een bedrijf van laat ons zeggen een 800-tal personen. Je bent vrijwel de enige IT-er, hebt toegang tot "alles", weet zo ongeveer "alles" wat er (en dus ook operaties in de, laat ons het "grijze zone" noemen) in de onderneming gebeurt (aangezien altijd wel de hulp van IT nodig is).
Je werkt er graag. Je wordt er gerespecteerd en goed behandeld. Je verdient er goed. Je klaagt niet en vraagt zelfs geen opslag. Kortom, je zult er tot je pensioen heel gelukkig werken en goed behandeld worden.
Maar. Er is altijd die mogelijkheid... nieuwe baas, nieuwe managers, nieuwe situaties,...
Politiek. Je weet nooit wat er komt. Je hebt een gezin te onderhouden en een huis af te betalen. Het enige wat je wil, is je job doen, je wil die goed doen en je wil niet in politieke spelletjes verwikkeld raken.
Hoe dek je jezelf in? Doe je dat überhaupt? Hou je cruciale documenten op een Truecrypt volume? Verzamel je "grijze zone" data voor "possible later use"? (onder het motto, als er met str*** gegooid wordt, zorg dan maar dat je er zelf een kruiwagen vol staan hebt)
Dit alles uiteraard met de bedoeling nooit te hoeven gebruiken, zoals je ook een autoverzekering of brandverzekering afsluit met de stellige hoop die nooit nodig te hebben. Maar als het dan eens nodig is...
Hoe ver ga je hier in? Ik heb me hier nooit mee bezig gehouden. Ik heb geen Truecrypt volumes; ik verzamel geen "grijze zone" gevoelige data. Maar deze week heb ik een paar verhalen gehoord van een gewezen studiegenoot van me, die een ongeveer gelijkaardige functie als mezelf bekleedde onder gelijkaardige voorwaarden, die ook alleen maar de beste bedoelingen had en enkel zijn job wou doen, maar die serieus genaaid is en nu diep in de shit zit, zelfs huis kan kwijt raken, en dan begin je wel te denken...
Vandaar mijn vraag... Ik wil een "battle plan" opstellen, een methodiek om transparant en veilig data te verzamelen voor mijn "insurance policy" met de hoop die nooit te hoeven gebruiken. Maar als puntje bij paaltje komt en het komt er écht op aan, dan staat mijn gezin op #1.
