Человеческий фактор информационной безопасности

работника технического отдела А.А. Смирнова. Смирнов занимался информационной безопасностью фирмы, имел доступ почти ко всем ресурсам, базам данных, знал все пароли, знаком с порядками в организации. Известно, что Смирнов замкнут и обидчив.

Чем опасен обиженный сотрудник? Как обезопасить фирму от преднамеренного вредительства уволенного сотрудника?

получать негативные отзывы от заказчиков и ключевых пользователей о том, что качество работы ИТ-подразделения постепенно ухудшается. Косвенно эти отзывы подтверждаются содержанием статистических отчетов, показывающих негативную тенденцию в значении показателя «степень удовлетворенности пользователей». ИТ–директор провел с руководителями ИТ–подразделений и ключевыми специалистами несколько дополнительных совещаний, после чего сделал следующие выводы:
целевые показатели в отчетах, получаемых на базе инструментария, регистрирующего и фиксирующего обработку инцидентов, выполняются даже с превышением требуемых значений;
все метрики, установленные руководителями каждого ИТ-подразделения для оценки качества своей работы, согласованы с ИТ–директором; 
руководители ИТ–подразделений не понимают, почему пользователи жалуются на снижение качества обслуживания, т.к. их персонал и так перерабатывает и делает все возможное для выполнения всех требуемых работ. Они считают, что значение степени удовлетворенности пользователей снижается из-за каких-то проблем в подразделениях самих пользователей, и это не имеет отношения к ИТ ;
ИТ–персонал постоянно работает во внеурочное время и перегружен, поэтому сейчас идет активный поиск, отбор и прием на работу новых сотрудников с разрешения ИТ–директора и руководства компании. При этом каждый руководитель ИТ–подразделения занимается поиском персонала самостоятельно, оформляя найденных людей через отдел кадров; 
различные группы специалистов, занимающихся поддержкой тех или иных компонентов ИТ–инфраструктуры и работающих в разных подразделениях, не общаются друг с другом, не видят, что происходит в других подразделениях и не интересуются этим; 
каждое ИТ–подразделение или не ведет записи о работе с выявленными ошибками в компонентах ИТ, включая описание анализа этих ошибок и способов их устранения, а также о любой другой проделанной работе, или делает это по-своему, без оглядки на другие подразделения. 

Что происходит в ИТ–подразделении? Как бы Вы поступили на месте ИТ-директора? Предложите комплекс мер по улучшению сложившейся ситуации