Betrokken

Wij geloven dat betrokken zijn bij de leefwereld van medemensen, en daarbij ook betrokken zijn bij diens problemen, de kern is tot het begrijpen van de ander. Ten slotte kan je problemen enkel goed aanpakken wanneer je betrokken kan voelen bij de situatie en de oplossing. Deze kernwaarde gaat voor ons dan ook hand in hand samen met onze waarde bewust, waar we proberen om in andermans schoenen te komen door ons te verdiepen in de situatie van de ander.

Een andere manier om betrokken te blijven is door het constant blijven leren. Over nieuwswaardige gebeurtenissen; in de wereld, maar ook kleiner bij bijvoorbeeld de RSS-feed van Autoriteit Persoonsgegevens of door het volgen van kwetsbaarheid-bloggers. Door middel van het volgen van cursussen en trainingen die aansluiten bij de vernieuwende wereld. En ook door het vinden van connecties, media en ondersteunend materiaal over de industrie van klanten en partners. Wij geloven sterk in begrip door deelname, waar wij logische wijze niet alles kunnen ervaren en begrijpen, maar vooral de consequenties willen doorleven. Daarbij komt, elke industrie is anders, wat een interessante uitdaging biedt en door de ervaringen opgebouwd een vol begrip bieden van compliance op elk niveau.

Betrokken met het team:

Hoewel betrokkenheid op hoog niveau Uiteraard heel waardevol is, komt vaak het grootste verschil tevoorschijn wanneer de schrijvers van beleid en compliance documenten zich betrokken kunnen stellen met de onderste niveaus van de organisatie. Een team die door uitvoering kan voelen dat het beleid ook voor hen is opgesteld, met hen in oog en vooral werkzaam is voor de taken die zij hebben kan de basis voor uitgevoerd compliance pas echt gaan leven.

Helaas is nu juist dit een groot struikelblok voor organisaties die compliance normen of informatieveiligheid willen opnemen in de organisatie. Een topmanager gaat hier in gesprek met een compliance expert of functionaris gegevensbeheer, samen schrijven ze wat beleidstukken in lastige woorden. Waarbij zij in overtuiging zijn dat ze 'future-proof' werken door alles heel globaal te houden. En vervolgens komt het bij de uitvoerende krachten terecht, die uit pagina's met juridische taal moeten proberen te begrijpen wat er nou eigenlijk van hen wordt verwacht. Vaak met consequenties opgesteld voor het niet nakomen, die duidelijker zijn dan hoe het 'goed doen' er uitziet.

Dit werkt natuurlijk niet. En in de praktijk zien we dat deze organisaties na grote investering er vervolgens na een paar maanden al voor kiezen om de norm uit het raam te gooien en gewoon weer terug te gaan naar hoe het ervoor was. Met de consequentie dat de informatieveiligheid wordt behandeld als een obstakel, in plaats van een waardevolle tool. En waar de gegevens waarvan was vastgesteld dat deze expliciet veilig moesten worden gesteld vaak juist onveiliger worden behandeld en opgeslagen.

Wij doen dit anders:

Wij geloven niet in een checklist van eisen, in het opstellen van lastige documenten en daarmee uit. Wij vinden het belangrijkste dat de uitvoerende krachten in hun kracht worden gezet om veiligheid te doorleven. Uiteraard hoort hier nog steeds begeleiding en structuur bij, maar deze mag niet ten koste gaan van de medewerkers. Onze documenten zijn specifiek en uitvoerbaar, zo opgesteld dat de uitvoerenden onder leiding van de projectleiders exact weten wat van hen wordt verwacht. Waarbij zij in hun kracht worden gezet om nog verder te gaan met hun eigen inzichten.

En ja, dit vraagt wat meer werk; in onderzoek, in schrijven en vooral in periodiek herschrijven. Maar in een wereld waar elke dag het informatielandschap dermate veranderd dat de uitvindingen van nu in de leerboeken van morgen staan, is het herschrijven niets meer dan een kans op constant verbeteren. En wanneer dit consequent bijgehouden wordt is dit niet alleen fijn voor de toezichthouders, maar voorkom je hoge kosten in het omgooien van het systeem en het hertrainen van het personeel vanaf nul.

Wil jij ook betrokken worden met jouw team of een beleid opstellen dat met het team werk in plaats van tegen hen? Neem dan contact met ons op