En mail beder om adgang til en kollegas konto, og afsenderen skriver, at det haster. Hvad gør du? En fil med personoplysninger skal sendes til en ekstern samarbejdspartner. Hvordan deler du den sikkert? En leder skal godkende en leverandør, som vedkommende kender privat. Skal beslutningen bare gå videre? Mere information finder du på denne side.
Det er små øjeblikke, der viser forskellen på at kende reglerne og at kunne bruge dem. Et målrettet compliance kursus kan hjælpe medarbejdere med at standse op, opdage risikoen og vælge en sikker handling, før rutinen tager over. Efter min mening er den praktiske tilgang langt mere brugbar end endnu en gennemgang af regler på afstand.
Når den sikre handling skal kunne mærkes i hverdagen
Tag først mailen om kontoen. Den sikre reaktion er ikke at dele adgang, selv om beskeden virker presserende eller kommer fra en kollega. Medarbejderen bør følge arbejdspladsens procedure for adgang og identitetskontrol, for eksempel ved at kontakte personen gennem en kendt kanal. Når en besked forsøger at få os til at skynde os, er det netop et godt tidspunkt at sænke farten.
Her handler læringen om informationssikkerhed og adgangskontrol, men også om dømmekraft. Et kursus kan præsentere medarbejderen for en realistisk besked, lade vedkommende vælge, hvad der skal ske, og bagefter vise, hvorfor valget beskytter både arbejdspladsen og kollegaens konto. Det er mere håndgribeligt end blot at få at vide, at adgangsoplysninger skal behandles sikkert.
Så er der dokumentet med personoplysninger. Før medarbejderen sender det, bør vedkommende kontrollere, hvem der må modtage det, og vælge en sikker delingsmetode, der følger arbejdspladsens procedure. Det virker måske indlysende, men på en travl dag er det let at vælge den hurtigste løsning. Derfor giver det mening at øve netop den situation, der kan opstå ved skrivebordet.
Den tredje situation kræver en anden slags stopklods. Hvis en leder skal godkende en leverandør, som vedkommende har en personlig relation til, bør lederen gøre en mulig interessekonflikt åben og håndtere den efter arbejdspladsens retningslinjer. Her handler det ikke om en teknisk kontrol, men om habilitet og gennemsigtighed. En konkret øvelse kan gøre det lettere at tage samtalen, før godkendelsen bliver rutine.
Fra regelkendskab til beslutninger, der holder
At kunne gentage en regel er ikke det samme som at kunne bruge den, når en kollega står i døren, en mail haster, eller en kunde venter på svar. Undervisningen bør derfor tage udgangspunkt i medarbejdernes opgaver, ansvar og daglige beslutninger. Det er her, træningen bliver relevant: Den forbinder retningslinjen med det valg, medarbejderen faktisk skal træffe.
Et compliance kursus kan for eksempel lade en medarbejder arbejde med en sag om deling af oplysninger, mens en leder øver sig i interessekonflikter og godkendelser. Deltagerne får dermed ikke kun det samme generelle budskab, men også indhold, der passer til deres rolle. Det gør det lettere at se, hvilke handlinger man selv har ansvar for, og hvornår sagen skal løftes videre.
Tag udgangspunkt i nogle enkle spørgsmål, når du planlægger træningen:
- Hvilke beslutninger træffer medarbejderen i løbet af arbejdsdagen?
- Hvilke oplysninger, systemer eller samarbejder kræver særlig omtanke?
- Hvem skal medarbejderen kontakte, hvis situationen er uklar?
- Hvilke arbejdsgange bør trænes med realistiske eksempler?
Spørgsmålene gør det lettere at vælge indhold uden at gøre træningen unødigt bred. En medarbejder, der sender dokumenter, har brug for at øve sikker deling. En leder, der godkender leverandører, skal kunne genkende og håndtere mulige interessekonflikter. Det er mere præcist end at give alle det samme kursus uden at tage højde for deres opgaver.
Følg op uden at gøre læring til et flueben
Hvordan kan en leder se, om læringen holder, uden blot at kontrollere, om medarbejderen har gennemført et modul? Begynd med en samtale efter øvelsen: Hvad lagde du mærke til? Hvilken risiko så du? Hvor ville du finde den gældende procedure? Svarene siger ofte mere om forståelsen end en hurtig afkrydsning. Samtidig viser samtalen, at det er helt i orden at spørge, når noget er uklart.
Forestil dig, at en medarbejder har øvet sig i at håndtere en mistænkelig forespørgsel om adgang. Ved næste teammøde kan lederen spørge, hvilken kanal medarbejderen ville bruge til at bekræfte afsenderens identitet. Det behøver ikke blive en lang kontrolrunde; en kort, konkret samtale kan gøre proceduren lettere at huske, når beskeden lander. Og heldigvis behøver god opfølgning ikke ligne papirarbejde med ekstra trin.
Genopfriskning hjælper især, når den tager udgangspunkt i realistiske situationer og ændringer i arbejdsgangene. Hvis medarbejderne ofte deler dokumenter med eksterne, kan øvelsen handle om at kontrollere modtageren og dele filen sikkert. Hvis teamet administrerer systemadgang, kan eksemplet handle om at bekræfte en persons identitet. Korte, relevante påmindelser kan holde gode vaner i live uden at fylde hele arbejdsdagen.
På Skillflows side om compliance kurser kan du læse om mulighederne for at tilrettelægge læring efter arbejdspladsens behov. Brug siden som afsæt, og overvej derefter, hvilke konkrete situationer medarbejderne skal blive bedre til at håndtere. Så tager du udgangspunkt i arbejdet frem for i en abstrakt liste over emner.
Vælg indhold ud fra roller, risici og arbejdsgange
Inden du vælger kursusindhold, så få overblik over, hvor reglerne møder arbejdsdagen. Se på medarbejdernes roller, de oplysninger, de håndterer, deres godkendelser og de samarbejder, hvor en fejl kan få betydning. Prioritér derefter de situationer, der kræver tydelige procedurer eller bedre dømmekraft. En kort snak med medarbejderne kan ofte afsløre, hvor tvivlen opstår.
Brug denne tjekliste: Hvem skal trænes? Hvilke risici møder de? Hvilke arbejdsgange skal de øve? Hvordan følger lederen op? Og hvornår skal stoffet genopfriskes? Svarene holder indholdet tæt på virkeligheden, og det er afgørende, hvis de nye vaner skal holde.
Når medarbejderne øver sig på valg, de genkender, bliver det lettere at handle med omtanke. Begynd med én situation, der opstår jævnligt, gør den konkret, og lad medarbejderne øve den sikre fremgangsmåde. Så bliver compliance ikke kun noget, man har læst om, men en del af den måde, arbejdet bliver gjort på.
Se mere hos skillflow.dk.
