오프보딩과 데이터 인수인계란 무엇인가요?

오프보딩은 누군가가 더 이상 비즈니스와 함께 일하지 않게 되었을 때, 그 절차를 완결하는 것을 뜻합니다. 보통 로그인 비활성화, 회사 자산(장비) 회수, 공유 계정 업데이트, 그리고 그 사람이 하던 업무를 이제 누가 책임지는지 확인하는 작업이 포함됩니다.

데이터 인계는 해당 직원 또는 벤더와 연결된 중요한 파일, 메시지, 문서, 계정 정보, 그리고 프로세스 메모가 비즈니스에 전달되는 것을 의미합니다. 목표는 간단합니다. 그들이 떠난 뒤에도 비즈니스가 혼란 없이 계속 운영될 수 있어야 합니다.

이는 직원뿐 아니라 프리랜서, 외부 IT 업체, 마케팅 에이전시, 회계 담당자(bookkeeper), 기타 벤더에도 적용될 수 있습니다. 단순히 HR 업무만은 아닙니다. 운영, 보안, 고객 서비스, 그리고 업종이나 주(州)에 따라 적용될 수 있는 컴플라이언스(규정 준수) 요구사항에 영향을 줍니다.

오프보딩이 급하게 진행되거나 불명확하면, 비즈니스는 빠르게 시간을 잃습니다. 사람들은 파일을 찾지 못합니다. 중요한 이메일이 이전 직원의 받은 편지함에 그대로 남습니다. 공유 계정은 동일한 비밀번호를 유지합니다. 누가 소프트웨어 구독이나 도메인 이름을 소유하는지 아무도 모르는 경우도 생깁니다.

리스크 측면도 있습니다. 예전 계정이 계속 활성화되어 있으면, 퇴사자나 이전 벤더가 실수로라도 로그인할 수 있는 여지가 남습니다. 멀티팩터 인증(Multi-Factor Authentication, MFA)은 코드나 앱 승인 같은 추가 로그인 단계입니다. MFA가 잘못된 사람의 전화번호에 연결되어 있으면, 액세스 문제가 길어질 수 있습니다.

좋은 오프보딩은 업무 연속성(continuity)도 지킵니다. 급여 처리, 스케줄링, 고객 기록, 발주 같은 핵심 업무를 담당하던 사람이 있었다면, 그 사람이 떠나기 전에 팀이 문서화된 절차와 필요한 액세스를 확보해야 합니다. 깔끔한 인계는 혼란을 줄이고, 다음 담당자가 더 빨리 인수하도록 돕습니다.

규제가 있는 업종이라면 이 문제는 더 중요해집니다. 요구사항은 업종과 주(州)마다 다릅니다. HIPAA(미국 의료보험 양도 및 책임에 관한 법)와 연관된 규정, PCI(결제카드 산업) 데이터 보안 표준, 또는 SOC 2(일반적인 보안 및 통제 보고 프레임워크) 같은 규칙은 액세스를 어떻게 제거하고 기록을 어떻게 처리해야 하는지에 영향을 줄 수 있습니다.

좋은 오프보딩은 기억이 아니라 체크리스트로 시작합니다. 비즈니스는 해당 사람이 사용하던 계정이 무엇인지, 어떤 장비를 가지고 있었는지, 어떤 파일을 소유했는지, 그리고 각 책임을 누가 인수하는지 알아야 합니다. 이 체크리스트에는 이메일, 파일 저장, 비즈니스 앱, 전화기, 클라우드 플랫폼, 원격 액세스, 그리고 키나 출입 배지 같은 물리적 항목이 포함되어야 합니다.

좋은 데이터 인계란 정보가 개인 폴더나 다른 사람의 머릿속에 남는 것이 아니라, 비즈니스 소유 시스템으로 이전되는 것을 뜻합니다. 중요한 파일은 이름이 명확한 공유 저장소에 있어야 합니다. 고객 및 벤더 연락처는 올바른 시스템에 있어야 합니다. 진행 중인 작업에는 메모, 마감 기한, 담당자가 있어야 합니다.

강력한 프로세스에는 계정 소유권 점검도 포함됩니다. 비즈니스는 도메인, 웹사이트 호스팅, 클라우드 스토리지, 회계 도구, 백업 플랫폼 같은 핵심 서비스에 대해 나열된 소유자 또는 관리자여야 합니다. 만약 퇴사한 직원 1명이나 외부 벤더 1곳만이 유일한 관리자라면 경고 신호입니다.

관리형 IT 서비스 제공사(MSP)와 함께 일한다면 오프보딩을 어떻게 지원하는지 물어보세요. 일부 MSP는 진행 중인 서비스의 일부로 계정 종료 절차, 장비 회수 조율, 문서 업데이트를 포함하기도 합니다. 아직 옵션을 비교 중이라면 우리는 당신의 비즈니스에 맞는 독립적인 제공사를 찾도록 돕습니다.

정확한 목록은 비즈니스에 따라 다르지만, 기본은 대개 비슷합니다. 접근(access), 장비(devices), 정보(information), 소유권(ownership)의 네 가지 그룹으로 생각해 보세요.

접근에는 이메일, 파일 공유, 회계 소프트웨어, 고객 시스템, 원격 액세스 도구, 메시징 앱, 그리고 어떤 공유 로그인도 포함됩니다. 장비에는 노트북, 휴대폰, 태블릿, 출입 카드, 그리고 저장 드라이브가 포함됩니다. 정보에는 문서, 고객 기록, 저장된 브라우저 비밀번호, 프로세스 메모, 그리고 진행 중인 프로젝트가 포함됩니다. 소유권에는 구독, 관리자 권한, 청구 담당 연락처, 승인 역할이 포함됩니다.

기술적으로 잘 모른다고 해서 모든 시스템 세부 정보를 알아야 하는 것은 아닙니다. 대신, 평이한 영어로 된 명확한 답이 필요합니다. 오늘 누가 액세스 권한을 갖고 있는지, 무엇이 먼저 비활성화되는지, 비즈니스 데이터는 어떻게 인계되는지, 그리고 절차가 완료되었는지 어떻게 알게 되는지를 물어보세요.

또한 제공자가 문서화를 보관하는지, 근무 시간 외 직원 퇴사를 어떻게 처리하는지, 그리고 관리자 계정을 정기적으로 검토하는지 질문할 수 있습니다. 답변이 모호하게 들린다면, 그것 자체도 유용한 정보입니다.

관리형 IT를 전반적으로 이해하려는 목적이라면, 저희의 답변 페이지가 시작하기에 좋습니다. 제공사들이 무엇을 포함할 수 있는지 더 넓게 보고 싶다면 서비스를 참고하세요.