Работодатели обязаны проводить регулярные тренинги: по GDPR – обязательны, включая фишинг, пароли и MFA. Необученные сотрудники – слабое звено, как в атаках на SolarWinds. Обучение снижает риски на 50%!
Когда работодатель требует выполнить обязанность отсутствующего сотрудника, либо того, кто вообще не предусмотрен штатным расписанием, возникает возмущение, а затем вопрос: а это вообще законно? И как отказаться?