Når en sag med digitale beviser er afsluttet, forligt eller lagt i bero, er det tid til en kort evaluering: Hvad virkede? Hvad gik tabt eller var svært at finde? Hvad tog for lang tid? Og hvad skal ændres, så det går bedre næste gang? Evalueringen er ikke en gennemgang af, hvem der havde ret i sagen. Den handler om virksomhedens egne processer, systemer og beslutninger.
Mange virksomheder springer evalueringen over, fordi alle er trætte af sagen. Det er forståeligt, men det er netop nu, erfaringerne er friske, og nu, ledelsen har opmærksomheden. Om et halvt år er detaljerne glemt, og de samme huller er der stadig.
Hvornår holder I evalueringen?
- når sagen er afsluttet ved dom, forlig eller aftale,
- når en intern undersøgelse er afsluttet, også hvis mistanken var forkert,
- når en sag er lagt i bero i længere tid.
Hold den inden for en måned efter afslutningen. Afsæt en til to timer. Det er nok i de fleste sager.
Er sagen stadig verserende, så vent med den fulde evaluering, og tal med advokaten om, hvad der må skrives ned undervejs.
Hvorfor evaluere en sag, der gik godt?
Det er fristende kun at evaluere de sager, der gik dårligt. Men også en sag, der endte godt, rummer erfaringer. Måske var det held, at loggen stadig fandtes. Måske var det én bestemt medarbejder, der huskede at stoppe sletningen, og som ikke er der næste gang. En evaluering skal skelne mellem det, der virkede, fordi processen var god, og det, der virkede, fordi I var heldige. Det sidste skal gøres til en fast proces.
Det gælder også de interne undersøgelser, hvor mistanken viste sig at være forkert. De er vigtige at evaluere, fordi de viser, om virksomheden kan undersøge en mistanke på en måde, der er fair over for medarbejderen. Blev kredsen holdt lille? Blev medarbejderen orienteret korrekt? Kunne vedkommende fortsætte i jobbet bagefter uden at være mærket af sagen?
Hvem deltager?
- Sagsejer · Leder evalueringen
- HR · Personaleprocesser og samtaler
- IT eller IT-leverandør · Systemer, logs og bevarelse
- Advokat (evt.) · Hvad manglede i bevisførelsen
- IT-sagkyndig (evt.) · Hvad var svært at sikre, og hvorfor
Hold kredsen til dem, der var involveret. Evalueringen er ikke stedet for at fortælle resten af organisationen om sagen. Skal der deles erfaringer bredere, fx med alle ledere, så lav en kort, anonymiseret udgave med de generelle læringspunkter, uden navne, datoer og detaljer, der kan pege på bestemte personer.
Skabelonen
Gå punkterne igennem i rækkefølge. Skriv korte svar.
1. Sagen i tre sætninger
Hvad handlede sagen om, hvornår begyndte den, og hvordan sluttede den? Brug kodenavnet. Skriv ikke personnavne.
2. Opdagelse
- Hvordan blev vi opmærksomme på sagen?
- Hvor lang tid gik der fra den første hændelse til, at vi opdagede den?
- Kunne vi have opdaget den tidligere? Hvordan?
3. De første timer
- Hvem fik besked, og hvornår?
- Blev data bevaret i tide? Hvad blev ikke bevaret?
- Var der nogen, der kiggede, slettede eller ændrede noget, før data var sikret?
- Virkede kontaktlisten og lommekortet?
→ Lommekort til lederhåndbogen
4. Data og systemer
- Hvilke data var vigtigst?
- Hvilke data manglede eller var udløbet?
- Hvilke logs var ikke slået til?
- Hvilke systemer var svære at få data ud af?
- Lå der data på private enheder eller konti?
Dette punkt er ofte det mest lærerige. Viste det sig fx, at loginloggen kun gemmes i kort tid, eller at en vigtig medarbejder havde kommunikeret med kunder på en privat telefon, er det noget, der kan ændres. → Minimumslogning: hvad bør være slået til?
5. Beslutninger
Gå beslutningsloggen igennem. For hver vigtig beslutning:
- Var den rigtig ud fra det, vi vidste?
- Blev den truffet hurtigt nok?
- Manglede vi viden eller rådgivning?
→ Skabelon: ledelsens beslutningslog
6. Samarbejde
- Hvordan fungerede samarbejdet mellem HR, IT, advokat og IT-sagkyndig?
- Var rollerne klare?
- Var der dobbeltarbejde eller opgaver, ingen tog?
7. Dokumenter og politikker
- Havde vi de dokumenter, vi skulle bruge: kontrakt, IT-politik, kvitteringer?
- Var medarbejderen orienteret om kontrol og logning?
- Hvilke klausuler eller regler manglede?
8. Omkostninger og tid
- Hvor meget tid brugte ledelsen på sagen?
- Hvad kunne have været sparet med bedre forberedelse?
Skriv ikke beløb i evalueringen, hvis den deles bredt. Hold økonomien i et særskilt notat til ledelsen.
9. Handlinger
Saml det hele i en liste over konkrete handlinger:
Hver handling skal have en ansvarlig og en dato. Ellers bliver evalueringen et dokument, der lægges i en mappe.
Typiske handlinger efter en sag
- Slå revisionslog til, eller forlæng opbevaringen.
- Indfør karantæne for udstyr fra fratrådte.
- Opdatér IT-regler og ansættelseskontrakter.
- Bloker automatisk videresendelse til private adresser.
- Opdatér kontaktlisten og lommekortet.
- Lav en aftale med IT-leverandøren om bistand ved bevissikring.
→ Gør det sværere næste gang: forebyggelse efter en datasag
Det skal evalueringen ikke
- Den skal ikke placere skyld på enkeltpersoner. Det dræber ærligheden.
- Den skal ikke genåbne sagen eller vurdere modpartens forhold.
- Den skal ikke indeholde flere personoplysninger end nødvendigt.
- Den skal ikke blive liggende. Følg op på handlingerne.
Det er vigtigt, at alle kan sige, hvad der gik galt, uden at frygte konsekvenser. Den IT-medarbejder, der geninstallerede en computer, fordi ingen havde sagt andet, skal kunne sige det højt. Det er netop den slags erfaringer, der gør næste sag lettere.
Spørg de eksterne
Den IT-sagkyndige og advokaten har set sagen udefra. De kan ofte pege på ting, I ikke selv lægger mærke til, fx at en bestemt log altid mangler, eller at jeres kontrakter er uklare om udstyr. Bed dem om tre konkrete forslag, skriftligt og kort. Det er ofte de mest brugbare punkter i hele evalueringen, fordi de bygger på erfaring fra mange forskellige virksomheder og sager.
Spørg også jeres IT-leverandør, hvordan samarbejdet i de første timer fungerede set fra deres side. Var instrukserne klare? Var det tydeligt, hvem der måtte give dem? Svarene kan bruges direkte til at rette tjeklisten til leverandøren.
Følg op
Sæt et møde i kalenderen tre til seks måneder efter evalueringen. Gennemgå handlingslisten: Hvad er gjort? Hvad mangler? Hvad er ikke længere relevant? Læg de faste punkter ind i jeres årshjul, så de bliver gentaget.
Advokatsitet beskriver, hvad advokaten typisk anbefaler klienten efter en sag. Evalueringen her er virksomhedens egen, interne gennemgang. → Bevisberedskab: råd til klienten efter sagen
Kort sagt
Hold evalueringen inden for en måned, med de involverede, uden skyld. Gå opdagelse, de første timer, data, beslutninger og dokumenter igennem. Afslut med en kort liste over handlinger med ansvarlig og frist, og følg op.
Læs også: Afslut sagen over for kolleger, kunder og samarbejdspartnere · Hvor længe må virksomheden gemme bevismaterialet?
→ Sådan foregår et forløb for en virksomhed · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
