¿Qué pensaría de una política de "vigilancia", en la que si alguien quiere usar Facebook en el trabajo, que un miembro de Seguridad de TI sea "amigo / a" para que pueda haber supervisión?
No puedo dejar de sentir que esto se pierde un poco. En primer lugar, aunque no es necesariamente cierto en el caso de Twitter, otras redes sociales como Facebook / LinkedIn ofrecen opciones de privacidad mucho mayores, por lo que yo, su empleado, podría ocultar mis faltas al observador de Recursos Humanos de forma trivial.
El segundo problema que quería plantear era el hecho de que tenías una cuenta de facebook / twitter vinculada a "en el trabajo". Facebook y Twitter se pueden usar fácilmente tanto en casa como en las cuentas de la empresa y en casa en las cuentas de la casa para un efecto perjudicial.
Por ejemplo, los siguientes escenarios no están cubiertos por lo que propone:
- Discutir clientes / clientes entre amigos / colegas en cuentas personales de Facebook desde su casa.
- Respondiendo a las consultas de los competidores en LinkedIn.
- Hacer comentarios poco halagadores sobre sus compañeros de trabajo en una cuenta de twitter personal.
Y así sucesivamente. Supongo que el punto que estoy tratando de transmitir es que, si bien el uso en el trabajo ofrece un ligero riesgo adicional de TI (código malicioso), el uso inadecuado de las redes sociales por parte de los empleados podría poner en riesgo su negocio, ya sea que usted decida finalmente o no. Permítelo en el trabajo.
Si estas son las cuentas de la compañía twitter / facebook que está proponiendo, o las que están especialmente creadas para individuos para la compañía, entonces, si bien pueden pertenecer a la persona en cierto sentido, aún son recursos de la compañía que deben ser monitoreados apropiadamente. No debería tener que seguir la cuenta para monitorearla; cualquier miembro suficientemente autorizado debe poder iniciar sesión y auditar la cuenta.
En última instancia, creo que si existe un riesgo para la empresa por espionaje corporativo o cobertura dañina en las redes sociales (debido a ser un cliente de alto perfil), me inclino a implementar algún tipo de capacitación en seguridad de todos modos. He trabajado en dos organizaciones que tenían estos cursos para el escenario más general de "usar Internet".
También diría que revise sus contratos de trabajo para asegurarse de que incluyan las cláusulas estándar sobre la protección de la propiedad intelectual y la imagen comercial. La mayoría lo hace.
Para ser claros: en realidad no estoy diciendo que no use estos recursos. Seamos realistas, al menos alguien de su organización, si es de cualquier tamaño, probablemente controlará la cuenta de Twitter. Son un gran recurso para la promoción.