• Competentie:
                (5) Professioneel handelen

🏆 Case: 'Gehakt van maken'

Situatie

Bij de uitgeverij waar ik sinds januari 2020 werkzaam ben, ontwikkel ik o.a. marketing automatisatie. Tussen mijn werk door deed ik onder andere de website verkennen. Met mijn achtergrond op gebied van IT deed ik o.a. een check op ‘usual suspect’ fouten op de website. Eigenschappen waar hackers als eerste op testen. Ik ontdekte enkele dagen later een ernstige kwetsbaarheid en was in staat een eigen script te uploaden. Dit script gaf mij toegang tot alle bestanden waaronder persoonsgegevens en wachtwoorden van tools.

Taak

Vanwege mogelijk lek moest ik melding doen van het probleem en als ethisch hacker overwegen wie deze informatie moet ontvangen. Daarnaast het probleem beschrijven en daarin mijn eigen emotie scheiden. Op deze manier een realistische urgentie aan het probleem hangen. 

Activiteiten

Sorry, not sorry.
Wat lastig is met een hack, is dat een collega met wie je goed contact hebt o.a. eindverantwoordelijk is voor security. Ik heb nagedacht over het melden, en bij wie ik dan als eerste aan de bel trek.

Ik vroeg mijzelf af: is het issue zo ernstig dat management op de hoogte moet zijn? Of passeer ik daarmee mijn collega.

Daarnaast duurde het even voordat het probleem serieus werd genomen. Ik vroeg mij toen af: wanneer moet ik dan ingrijpen, wanneer een collega het probleem mogelijk probeert te vermijden?

Om dit op te lossen heb ik mijzelf afgevraagd: wat is lange termijn van belang, wat staat op het spel? Wat is het beste voor iedereen, en weegt de zwaarte van het aankaarten op tegen schade/conflict met een collega of team. Dit heb ik geleerd bij bedrijfsethiek.

Resultaat

Uiteindelijk heb ik melding gedaan bij de verantwoordelijke collega. Dus onderaan de organisatie. Aan hem de verantwoordelijkheid dit te briefen aan management. Ik heb hier, samen met een ander in vertrouwen genomen collega goed op gelet.

Uiteindelijk ontdekte ik dat de urgentie van het probleem veel groter was (benadering van bestanden die lukte). Waarop ik uiteindelijk wel ook mijn eigen management op de hoogte moest brengen.

 

Reflectie

Nieuw in de organisatie zijn is altijd lastig. Daarnaast ben ik mij ervan bewust dat zo’n situatie veel sensatie teweeg kan brengen, want: ‘oohhhh…’. Uiteindelijk heb ik het, denk ik, met goede overweging aangepakt door het probleem klein te houden. Daardoor duurde de oplossing uiteindelijk wel langer dan ik verantwoordelijk zou achten. Desondanks ben ik tevreden met mijn aanpak en realiseer ik mij ook dat uiteindelijk de bal ook bij een collega moet liggen als hij/zij daarop fungeert.