Et godt beslutningsoplæg giver ledelsen det, den skal bruge for at sige ja på ti minutter: hvad der er sket, hvad der kan gå tabt, hvad I foreslår, hvad det kræver, og hvad der sker, hvis I venter. Skriv det på én side, hold fakta og vurderinger adskilt, og bed om en konkret beslutning med en frist. Nedenfor er en skabelon, I kan tilpasse.
Artiklen er til HR, IT-ansvarlige og mellemledere, der står med en sag, men ikke selv kan bestille ekstern hjælp. Hvad en sag typisk består af, og hvad der driver prisen, står i en særskilt artikel. → Hvad koster en sag om datatyveri?
Hvorfor et nej ofte handler om formen
Ledelsen siger sjældent nej, fordi sagen er ligegyldig. Den siger nej eller “vent lidt”, fordi oplægget er uklart. Det er svært at se, hvad der konkret skal ske, hvad det kræver, og hvem der står på mål for det. Et mundtligt “vi bør nok have en ekspert ind” bliver let til en udsættelse. Mens beslutningen venter, kører de normale sletterutiner videre.
Et skriftligt oplæg har også en anden fordel. Det dokumenterer, hvornår ledelsen fik besked, og hvad den besluttede. Det kan blive vigtigt senere, både hvis sagen ender i en tvist, og hvis nogen spørger, hvorfor der ikke skete noget. → Skabelon: ledelsens beslutningslog
Før I skriver: tre ting at afklare
- Hvem kan beslutte? Find ud af, hvem der har ret til at godkende opgaven og udgiften. Angår mistanken den person eller en, der står vedkommende nær, skal oplægget et andet sted hen, fx til bestyrelsesformanden.
- Hvad haster? Spørg IT, hvilke data der slettes automatisk, og hvornår. Det er ofte det stærkeste argument i oplægget.
- Hvad er allerede gjort? Skriv det ærligt, også hvis nogen har kigget i noget. Ledelsen skal ikke opdage det senere.
Skabelonen
Kopiér teksten, og udfyld felterne i kantede parenteser. Slet det, der ikke passer. Hold det på én side.
Beslutningsoplæg: ekstern sikring og IT-undersøgelse
Til: [navn, rolle]. Fra: [navn, rolle]. Dato: [dato]. Fortroligt, må ikke videresendes.
1. Beslutning, vi beder om
Godkendelse af, at [en uvildig IT-sagkyndig / virksomhedens advokat] får til opgave at [sikre data fra navngivne konti og enheder / sikre og gennemgå …]. Beslutning ønskes senest [dato og klokkeslæt].
2. Hvad er sket
[2-4 sætninger om det, der er set, hvornår og af hvem. Kun iagttagelser, ingen konklusioner.]
3. Hvad kan gå tabt, og hvornår
[Fx: Postkassen slettes [antal] dage efter fratræden. Computeren skal udleveres til en ny medarbejder [dato]. Logs i [system] gemmes i [periode].]
4. Hvad står på spil
[Kunder, aftaler, viden, forholdet til medarbejderen, et muligt krav. Beskriv det, gæt ikke på beløb.]
5. Forslag i trin
Trin 1: sikring af [kilder]. Trin 2: første gennemgang med svar på [1-3 spørgsmål]. Trin 3: ny beslutning, når svaret foreligger. Kun trin 1 og 2 godkendes nu.
6. Roller
Bestiller: [virksomheden / advokaten]. Intern kontaktperson: [navn]. Orienteret indtil nu: [navne]. Skal ikke orienteres endnu: [roller].
7. Ressourcer
Skriftligt overslag for trin 1 og 2: [vedlagt]. Intern tid: [IT: timer, HR: timer]. Mulig dækning: [forsikring undersøges af navn].
8. Hvis vi venter eller siger nej
[Hvad der konkret forsvinder, og hvad virksomheden så ikke længere kan dokumentere.]
9. Hensyn til medarbejderen
Regler om kontrol, persondata og eventuel kontrolaftale er vurderet af [navn/rolle] den [dato].
Beslutning: godkendt / afvist / udsat til [dato]. Navn og dato:
Sådan tilpasser I skabelonen
- Punkt 1: Bed om det mindste, der løser det akutte. Sikring holder alle muligheder åbne og er en mindre beslutning end en fuld undersøgelse.
- Punkt 2: Skriv som i et notat, ikke som en anklage. Oplægget kan blive læst af flere, end I regner med. Det, I skriver om sagen, kan senere blive fremlagt.
- Punkt 5: Trinene gør det lettere at sige ja. Ledelsen godkender et afgrænset første skridt og får et nyt beslutningspunkt bagefter.
- Punkt 6: Hvem der bestiller, har betydning for fortrolighed, faktura og hvem der modtager rapporten. → Skal advokaten eller virksomheden bestille?
- Punkt 9: Kontrol med medarbejdere og behandling af persondata er reguleret, og der kan være krav i en overenskomst eller en kontrolaftale. Skriv, hvem der har vurderet det, og få det tjekket, før noget gennemgås.
Når du skriver som IT-ansvarlig
Mange IT-ansvarlige frygter, at et forslag om ekstern hjælp ligner en indrømmelse af, at de ikke kan klare opgaven. Det er det ikke. Begrund forslaget med rollen, ikke med kunnen: Den, der driver systemerne, kan blive vidne i sagen og bliver let mødt med spørgsmål om uvildighed. Skriv, hvad I selv gør (bevarer, stopper sletning, logger jeres egne handlinger), og hvad I foreslår, at en anden gør. → Egen IT, IT-leverandør eller uvildig IT-sagkyndig?
Når du skriver som HR eller mellemleder
Tag udgangspunkt i det, ledelsen typisk er bekymret for: at sagen vokser, og at virksomheden står uden dokumentation, hvis den ender i en afskedigelse eller en tvist. Gør det klart, at sikring ikke er det samme som at anklage nogen. Sikring kan ske, uden at medarbejderen konfronteres, og den kan lige så godt ende med, at mistanken afkræftes.
Når ledelsen spørger
- Kan vi ikke vente og se? · Det, der står i punkt 3, er væk inden [dato].
- Kan IT ikke selv gøre det? · IT bevarer. Undersøgelsen bør laves af en uden rolle i driften.
- Hvad hvis der ikke er noget? · Så kan vi dokumentere, at vi undersøgte sagligt og lukkede sagen.
Det skal I lade være med
- Pynte på sagen for at få et ja. Et oplæg, der overdriver, kan blive brugt mod jer senere.
- Sende oplægget bredt. Send det kun til den, der skal beslutte, og ikke i en fælles kanal.
- Begynde at undersøge, mens I venter på svar. Bevar data, men gennemgå ikke indhold.
- Bede om en stor, åben undersøgelse. Et uafgrænset opdrag er sværere at godkende og sværere at styre. Når ja’et er givet, skrives opdraget ud i et kommissorium. → Skabelon: kommissorium for en intern undersøgelse
Hvis svaret er nej
Bed om at få afslaget skriftligt, eller skriv selv et kort notat om, hvem der besluttede hvad og hvornår. Spørg, om ledelsen i det mindste vil godkende, at data bevares, så beslutningen kan tages senere. Det lukker ingen døre. Er du bekymret for, at mistanken angår den, der siger nej, så gå til vedkommendes overordnede, til bestyrelsesformanden eller til en eventuel whistleblowerordning.
Hvornår skal I have hjælp udefra til selve oplægget?
Er sagen alvorlig, så tal med virksomhedens advokat, før oplægget sendes. Advokaten kan også være den, der bestiller. En IT-sagkyndig kan give jer et overslag og en vurdering af, hvad der bør sikres først, så punkt 3 og 5 bygger på fakta og ikke på gæt. Nielco IT er uvildig, sælger ingen produkter og underskriver en fortrolighedsaftale på forespørgsel. Haster det, kan sikringen begynde samme dag, hvis det praktisk kan nås. Hastesager koster ekstra. → Pris og tilbud
Læs også: Kunden ringer med en mistanke: IT-leverandørens første time og grænser · Hvad koster en sag om datatyveri?
→ IT-sagkyndig for virksomheder · Haster det? Akut hjælp · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
