Lista de verificação de offboarding de TI: como proteger a saída de um colaborador

Quando um colaborador sai da empresa, as equipas de TI enfrentam uma tarefa crítica: todos os equipamentos têm de voltar, os acessos têm de ser desativados e as licenças reatribuídas. Um offboarding de TI incompleto não põe apenas a segurança em risco — custa dinheiro.

Porque é que o offboarding de TI é tão importante

Segundo um estudo da Oomnitza, as empresas perdem em média 1200 $ em hardware de TIe licenças por cada saída, porque não existe um processo sistemático. Nas PME alemãs o cenário é idêntico: folhas de cálculo, acordos verbais e autos de entrega inexistentes fazem desaparecer equipamentos e mantêm acessos ativos.

Um processo profissional de offboarding de TI protege-o de:

• Riscos de segurança:antigos colaboradores mantêm acesso ao e-mail, ao armazenamento na cloud e aos sistemas internos
• Incumprimentos de conformidade:o RGPD exige que os dados pessoais sejam tratados corretamente após a saída
• Perda de ativos:portáteis, monitores e periféricos não devolvidos acumulam-se depressa
• Desperdício de licenças:as licenças de software continuam atribuídas a utilizadores inativos

A lista de verificação de offboarding de TI em sete pontos

1. Inventariar os equipamentos:Obtenha uma visão completa de todos os ativos atribuídos ao colaborador — portátil, telemóvel, auscultadores, monitor, base de ligação, carregador. Com software ITAM como o AssetNode vê todas as atribuições de uma só vez.
2. Marcar a devolução:Defina uma data concreta para a devolução dos equipamentos — de preferência o último dia de trabalho. Elabore um auto de entrega com números de série e o estado documentado.
3. Desativar os acessos:Desative de forma sistemática a conta de e-mail (Microsoft 365, Google Workspace), os perfis MDM (Intune, Jamf, Kandji), os acessos VPN, o gestor de palavras-passe e as contas aprovisionadas por SCIM.
4. Reatribuir as licenças:Verifique que licenças de software estavam atribuídas ao colaborador. Transfira-as para o sucessor ou liberte-as.
5. Guardar e limpar os dados:Salvaguarde os dados de trabalho relevantes antes de apagar o equipamento. Elimine os dados pessoais em conformidade com o RGPD e registe-o no log de auditoria.
6. Repor o equipamento:Faça uma reposição de fábrica — nos equipamentos geridos por MDM, remotamente através do Intune ou do Jamf. Depois atribua-o ao novo colaborador ou disponibilize-o no marketplace.
7. Documentar o offboarding:Registe na pista de auditoria a data de devolução, o estado do equipamento, os acessos desativados e as licenças libertadas. Para empresas certificadas ISO 27001 é obrigatório.

Quanto custa um mau offboarding de TI?

O custo de um offboarding desorganizado pode ser quantificado:

Um único acesso de administrador esquecido pode bastar para comprometer toda a infraestrutura de TI.

Como o AssetNode automatiza o offboarding de TI

O AssetNode simplifica o processo com três funcionalidades centrais:

• Vista central das atribuições:todos os ativos atribuídos a um colaborador (hardware, licenças, periféricos) de uma só vez
• Sincronização MDM automática:o estado dos equipamentos é atualizado em tempo real a partir do Intune, Jamf e Kandji
• Pista de auditoria:cada devolução e cada alteração de estado são registadas automaticamente

Conclusão

O offboarding de TI não é um extra — é um processo crítico de segurança e conformidade. Com uma lista de verificação clara e o software ITAM certo garante que, quando alguém sai, nenhum equipamento se perde, nenhum acesso fica ativo e nenhuma licença é desperdiçada.