שמירה על אמון בין מעסיקים לעובדים היא אחד המרכיבים החשובים ביותר בכל ארגון. לצד תהליכי גיוס מקצועיים, מערכות אבטחת מידע ובקרות פנימיות, ארגונים רבים מחפשים דרכים נוספות לצמצם סיכונים ולהגן על נכסיהם. כאשר מדובר במשרות רגישות או במקרים שבהם מתעורר צורך בבירור סוגיה מסוימת, אחת האפשרויות שעשויות לעמוד בפני הארגון היא פוליגרף תעסוקתי.
בדיקת פוליגרף תעסוקתית אינה מיועדת לכל עובד או לכל מקום עבודה. בדרך כלל היא נשקלת במצבים שבהם קיימת רגישות מיוחדת לתפקיד, אחריות משמעותית, גישה למידע מסווג או צורך בבירור אירוע חריג. כאשר היא מבוצעת בצורה מקצועית ובהתאם להוראות הדין, היא יכולה להשתלב כחלק ממכלול הכלים העומדים לרשות הארגון לצורך קבלת החלטות.
מהו פוליגרף תעסוקתי?
פוליגרף תעסוקתי הוא בדיקת פוליגרף המתבצעת בהקשר של יחסי עבודה. הבדיקה עשויה להשתלב בשלבי גיוס עובדים מתוך בדיקות פוליגרף לעובדים, במסגרת בירור אירועים חריגים או כחלק ממדיניות ארגונית במשרות מסוימות בעלות רגישות גבוהה.
בשונה מבדיקות פוליגרף המתמקדות באירוע אישי או בסכסוך בין אנשים, כאן הדגש הוא על ההיבט המקצועי ועל הצורך של הארגון לקבל מידע נוסף במסגרת תהליך קבלת ההחלטות. חשוב להדגיש כי הבדיקה אינה עומדת לבדה, אלא משתלבת בדרך כלל לצד אמצעים נוספים כגון ראיונות, בדיקות רקע, המלצות, נהלי אבטחת מידע ובקרות פנימיות. לכל ארגון קיימים צרכים שונים, ולכן גם מטרת הבדיקה משתנה בהתאם לאופי התפקיד, לרמת האחריות ולנסיבות המקרה. מסיבה זו אין שאלון אחיד המתאים לכל בדיקה, אלא התאמה של הנושאים הנבדקים למטרה שלשמה מבוצע ההליך.
באילו מצבים מבוצע פוליגרף תעסוקתי?
ישנם מספר מצבים שבהם ארגונים עשויים לשקול ביצוע פוליגרף תעסוקתי. אחד הנפוצים שבהם הוא גיוס עובדים לתפקידים רגישים במיוחד. כאשר מועמד עתיד לקבל גישה למידע עסקי, למערכות מחשוב קריטיות, למאגרי מידע או למשאבים בעלי ערך גבוה, ישנם מעסיקים המבקשים להוסיף שכבת בדיקה נוספת כחלק מהליך המיון. מצב נוסף הוא כאשר מתעורר חשד לאירוע חריג במהלך תקופת ההעסקה. דליפת מידע, גניבה, מעילה, הפרת נהלים או חשש להעברת מידע לגורם שאינו מורשה הם דוגמאות למקרים שבהם הארגון עשוי לבצע בירור פנימי, כאשר פוליגרף תעסוקתי עשוי להוות אחד הכלים המסייעים במסגרת התהליך.
בנוסף לכך, ישנם ארגונים שבהם נהוג לבצע בדיקות תקופתיות לעובדים הממלאים תפקידים רגישים במיוחד. במקרים אלה מדובר בחלק ממדיניות ניהול סיכונים רחבה יותר, שנועדה לחזק את מנגנוני הבקרה ולשמור על רמת אמון גבוהה לאורך זמן.
אילו תפקידים נחשבים רגישים במיוחד?
לא כל עובד נדרש לעבור פוליגרף תעסוקתי. בדרך כלל מדובר בתפקידים שבהם קיימת אחריות משמעותית או גישה לנכסים חשובים של הארגון. כך למשל, עובדים במחלקות כספים והנהלת חשבונות עשויים להיות חשופים למידע פיננסי ולמערכות תשלומים. מנהלי מערכות מידע ואנשי סייבר מחזיקים לעיתים בהרשאות נרחבות למערכות מחשוב. עובדים בחברות טכנולוגיה עשויים להיחשף לקניין רוחני, לפיתוחים חדשים או לסודות מסחריים, ואילו עובדים בגופי ביטחון, אבטחה או תעשיות רגישות נדרשים לעיתים לעמוד בנהלי בקרה מחמירים יותר. גם עובדים בתפקידי ניהול בכירים, רכש, לוגיסטיקה או ניהול מלאי עשויים להחזיק בסמכויות רחבות המחייבות רמת אמון גבוהה במיוחד.
פוליגרף תעסוקתי כחלק מניהול סיכונים
ניהול סיכונים בארגון אינו מתמקד רק בהגנה מפני מתקפות סייבר או באבטחת מבנים. במקרים רבים, דווקא הגורם האנושי הוא אחד מגורמי הסיכון המרכזיים. טעויות, הפרת נהלים, רשלנות או ניצול לרעה של הרשאות עלולים לגרום לנזק משמעותי גם כאשר מערכות האבטחה הטכנולוגיות מתקדמות מאוד. מסיבה זו, חברות רבות מאמצות גישה רחבה יותר לניהול סיכונים. הן משלבות הדרכות עובדים, בקרות פנימיות, נהלי הרשאות, ביקורות תקופתיות ולעיתים גם פוליגרף תעסוקתי במקרים המתאימים. השילוב בין מספר מנגנוני בקרה מאפשר ליצור מעטפת הגנה מקיפה יותר ולהקטין את הסיכון לאירועים העלולים לפגוע בפעילות העסקית. חשוב לזכור כי אין כלי אחד שמסוגל למנוע את כל הסיכונים. דווקא שילוב של מספר אמצעים הוא שמסייע לארגונים להתמודד בצורה טובה יותר עם אתגרי האבטחה והאמון.
כיצד מתבצע התהליך?
לפני ביצוע פוליגרף תעסוקתי מתקיים שלב הכנה שבו מוגדרת מטרת הבדיקה ונבחנים הנושאים שעליהם היא תתמקד. בשלב זה מתבצע אפיון של צורכי הארגון ושל נסיבות המקרה, במטרה לבנות בדיקה רלוונטית ומדויקת ככל האפשר.
בהמשך מתקיימת שיחה מקדימה עם הנבדק, שבה מוסבר אופן ביצוע הבדיקה ונבדקת התאמת השאלות למטרת ההליך. לאחר מכן מתבצעת בדיקת הפוליגרף עצמה בהתאם לנהלים המקצועיים המקובלים.
לאחר סיום הבדיקה מנותחים הממצאים במסגרת התהליך המקצועי, והמידע מועבר בהתאם למטרת ההתקשרות ולהסכמות שנקבעו מראש.
האם פוליגרף תעסוקתי מתאים לכל ארגון?
התשובה היא לא בהכרח. לכל חברה קיימים צרכים שונים, רמת סיכון שונה ואופי פעילות ייחודי. ישנם עסקים קטנים שבהם אין צורך בבדיקות מסוג זה כלל, ולעומתם חברות גדולות או ארגונים הפועלים בתחומים רגישים שבהם נהלי הבקרה מחמירים יותר. ההחלטה האם לבצע פוליגרף תעסוקתי צריכה להתקבל לאחר בחינת מכלול הנסיבות, מטרת הבדיקה והמסגרת המשפטית הרלוונטית. במקרים רבים ניתן להשיג את מטרת הארגון גם באמצעות כלים אחרים, ובמקרים אחרים דווקא שילוב של מספר אמצעים יעניק את המענה המתאים ביותר. לכן חשוב שכל מקרה ייבחן באופן פרטני ולא מתוך הנחה שקיים פתרון אחיד המתאים לכל ארגון.
לסיכום
פוליגרף תעסוקתי הוא כלי שעשוי לסייע לארגונים במצבים שונים, החל מהליכי גיוס עובדים לתפקידים רגישים ועד לבירור אירועים חריגים או ליישום מדיניות בקרה במשרות מסוימות. כאשר הוא משתלב כחלק ממערך רחב של ניהול סיכונים, אבטחת מידע ובקרות פנימיות, הוא יכול להעניק למעסיק מידע נוסף התומך בתהליך קבלת ההחלטות. חשוב לבצע כל בדיקה באופן מקצועי, לאחר אפיון יסודי של מטרתה ובהתאם להוראות הדין ולנסיבות הספציפיות של כל מקרה. לכל ארגון קיימים אתגרים שונים, ולכן גם הפתרון המתאים צריך להיות מותאם באופן אישי ולא להסתמך על גישה אחידה.
פוליגרף תעסוקתי במכון צדוק פוליגרף
במכון פוליגרף צדוק פוליגרף אנו מעניקים שירותי פוליגרף תעסוקתי לחברות, עסקים וארגונים תוך הקפדה על מקצועיות, דיסקרטיות והתאמת הבדיקה לצורכי הלקוח. הניסיון שצברנו לאורך השנים מאפשר לנו ללוות ארגונים במגוון מצבים, תוך מתן שירות אישי, יסודי ואחראי לכל אורך התהליך.
