#003 Rapportering av sikkerhetshendelser

Er det egentlig så bra hvis vi har null sikkerhetshendelser? Null sikkerhetshendelser er gjerne et dårlig tegn, for da har vi gått glipp av et eller annet.

Professor Sidney Dekker ved Griffith University i Australia, har jobbet med hvordan vi får folk til å si fra om ting som har gått galt, eller nesten har gått galt.

Gjennom fire punkter kan vi lære litt om hvordan vi øker graden av rapportering internt i virksomheten.

1. Ingen negative konsekvenser

Første punkt er at det må være helt trygt å rapportere. For eksempel hvis du har trykket på en e-post, en lenke eller vedlegg som du ikke burde ha gjort, og så har det gått litt galt, så må det være helt trygt, uten fare for straff, å si fra om dette.

Det er jo mye bedre at vi kan håndtere hendelsen raskt og effektivt, i stedet for at den enkelte skal sitte og prøve å fikse opp i ting selv, eller kanskje skjule hva som har skjedd.

2. Vis positiv effekt

Punkt to er at vi kan vise en forbedringprosess som gir resultater i virksomheten. Ikke bare at folk bruker tid på å si fra om ting, men at vi viser at dette gir resultater også, som er til det bedre for alle.

3. Kultur for forbedring

Punkt tre er at vi senker terskelen for å rapportere, og dette handler om at folk opplever fellesskap rundt verdier, at det er en kultur der vi er sammen om å forbedre oss, rett og slett. Og det er helt naturlig og vanlig for alle, uansett rolle å si fra hvis de oppdager noe som er som det ikke bør være.

4. Gjør det enkelt

Det siste punktet er også avgjørende, fordi det må være enkelt for folk å si fra og rapportere. Hvis du må fylle ut et skjema i fjorten eksemplarer og levere til person X på lokasjon Y, så sier det seg selv at dette er det veldig få som tar seg tid til å gjøre.

Men hvis vi kan bruke for eksempel digitalisering og gjøre det veldig enkelt for folk å rapportere, samle inn mest mulig data automatisk, gjøre det tilgjengelig, for eksempel med en knapp, så er det stor forskjell og folk vil bruke mekanismen mye mer aktivt.

Dermed så kan vi fange opp ting tidligere, mer effektivt, og raskere få oversikt og sette inn tiltak der vi ser at det er behov.

PS! En lengre versjon av denne artikkelen på engelsk er tidligere publisert på bloggen securityandpeople.com, om dette skulle være interessant for videre studier.