Compliance · mennesker

Kurset er holdt. Reglen bliver stadig ikke fulgt.

Et lovpligtigt kursus dokumenterer, at folk har været igennem. Det er ikke det samme som, at noget ændrer sig klokken 14 på en travl dag. Vi bygger dem så korte som emnet tillader og så tæt på handlingen som muligt — og til folk, der gerne vil gøre deres arbejde ordentligt.

Kontakt os Gælder det et system i stedet? →

GDPR, arbejdsmiljø, informationssikkerhed, whistleblower. Alle skal igennem, alle klikker igennem, og bagefter sker der det samme som før. Næste år gentages det.

De fleste vil gerne gøre det ordentligt. De fleste databrud sker ikke, fordi nogen ikke kendte reglen — de sker, fordi det i situationen var nemmere at lade være.

Det vi laver

De lovpligtige kurser

GDPR, arbejdsmiljø, informationssikkerhed, god forvaltningsskik. Bygget mod den handling, der skal ske i hverdagen — ikke en multiple choice-test i, om man kan huske forkortelserne.

Så kort som emnet tillader

Skåret ind til benet, skrevet til modtageren og bygget om den handling, der skal ske.

Reglen og kanalen omkring den

En regel om, at lederen ringer på bestemte sygedage, kan stå skrevet og stadig ikke ske. I Esbjerg gik den automatiske påmindelse før kun til lederen; nu går den til begge. Samme greb gælder politikker, retningslinjer og de kanaler, de hviler på.

Dokumentationen som biprodukt

Gennemførelse og diplomer skal falde ud af, at folk gør tingen — ikke være en administrativ opgave, nogen laver bagefter.

Case · Odense Kommune

Reglen var aldrig problemet. Det var arbejdsgangene og kolleger, der forstyrrer på de forkerte tidspunkter

Informationssikkerhed, GDPR, god forvaltningsskik og arbejdsmiljø til en stor og bred medarbejdergruppe — fire emner, der er juridisk tunge og gælder alle, fra dem der sidder med personoplysninger hver dag til dem der næsten aldrig gør.

Kommunen var fra start klar i mælet om, at læring koster tid. Det gjorde arbejdet sværere, ikke lettere: det er nemt at hælde hele håndbogen ind og kalde sig dækket ind. Materialet er i stedet bygget på adfærdsdesign hele vejen — «hvad har røde veste med GDPR at gøre?» handler om at gøre en risikabel situation synlig, ikke om at forklare forordningen en gang til.

5 modulerbasis, informationssikkerhed, GDPR, forvaltningsskik, arbejdsmiljø

1½ timesamlet varighed for det hele

Hele casen → · Alle cases →

Case · Aarsleff Rail

Syv minutter på mobilen — scannet fra en QR-kode på pladsen

Et obligatorisk sikkerhedskursus, der skulle virke ude på arbejdspladsen, for både egne folk og eksterne samarbejdspartnere, på flere sprog. Kurset er en del af adgangsflowet: man scanner, vælger sprog, gennemfører og får sit diplom.

Indholdet forklarer ikke reglerne — det sætter brugeren i situationen. «Du skal hente materialer. Mellem dig og materialerne ligger et spor. Du fik instruktion i går. Hvad gør du?» Feedbacken kommer først, når valget er truffet.

7 minuttertager kurset at gennemføre

4 sprogdansk, engelsk, tysk og polsk

QR → diplomadgang og dokumentation i samme flow

Hele casen →

Hvad koster det? Et forløb ligger typisk mellem 30.000 og 120.000 kr. afhængigt af omfang — større opgaver kan ligge over. Vi giver et fast tilbud, når vi har set opgaven, og det første møde koster ikke noget.

Et kursus i reglerne antager, at folk gør det forkerte, fordi de ikke ved bedre. Det er sjældent problemet.

Problemet er, hvad man gør i situationen. Når man har travlt. Når en kollega går først. Når man regner med, at forholdene er som i går.

Det er også derfor, mængden betyder noget: jo flere regler der konkurrerer om opmærksomheden på én gang, jo færre bliver fulgt. Det er den samme begrænsning, et menneske har midt i en arbejdsdag. Mekanismen er den samme for folk og for systemer →

Derfor måler vi ikke gennemførelse. Vi ser efter, om folk gør noget anderledes bagefter — og bygger om, hvis de ikke gør.