30-дневный план комплаенс-обучения для новых сотрудников

Первый месяц нового сотрудника это время, когда честная ошибка наиболее вероятна. Он ещё не знает ваших политик, впервые получает доступ к системам и изо всех сил старается быть полезным. Он может не понимать, какие письма обычные, а какие подозрительные, кто вправе о чём просить и где положено хранить данные клиентов. Злоумышленники это знают, и новички частая цель фишинга и социальной инженерии.

Первый месяц также время, когда люди наиболее открыты к тому, чтобы узнать, как всё устроено. Они ждут обучения, внимательны и ещё не выработали привычек, которые придётся ломать. Продуманный 30-дневный план хорошо использует это окно и не заваливает никого материалами в первый день. Это руководство показывает, что проходить каждую неделю, как это подавать и как вести записи, которые выдержат аудит.

Почему план лучше одного вводного дня

Многие организации до сих пор втискивают всё комплаенс-обучение в первые день-два. Новичок несколько часов сидит на презентациях о политиках, подписывает пачку ознакомлений и затем приступает к настоящей работе. Это удобно планировать и даёт аккуратную запись, но запоминается очень мало.

Люди могут усвоить за раз лишь ограниченный объём новой информации, а первый день и так полон имён, систем и практических деталей. Материал, распределённый на несколько недель короткими частями, которые приходят, когда становятся актуальными, запоминается гораздо лучше. Новичок, который изучает работу с данными клиентов в ту неделю, когда впервые получает к ним доступ, свяжет урок с работой. Тот, кто слышал об этом в первый день вместе с двадцатью другими темами, скорее всего, нет.

План также делает нагрузку предсказуемой. Новые сотрудники видят, что им нужно пройти и к какому сроку, и их руководители видят то же самое. Никому не нужно гадать, закончено ли обучение.

Решите, кто отвечает за каждую часть адаптации

В обучении новых сотрудников участвуют несколько команд. HR обычно отвечает за правила поведения и кадровые политики, ИТ или безопасность за основы безопасности, а ответственный за защиту данных за материалы о работе с данными. Руководители отделов отвечают за обучение под роль в своих командах. Без ясного распределения ответственности модули устаревают, на вопросы новичков никто не отвечает, а между командами появляются пробелы.

Договоритесь, кто отвечает за каждый модуль и кто за план в целом. В большинстве организаций естественный владелец общего плана это L&D или HR, а эксперты отвечают за точность своих материалов. Запишите распределение ответственности, пересматривайте его раз в год и убедитесь, что новичок знает, к кому обращаться, если что-то в модуле непонятно.

До первого дня: настройте всё так, чтобы работало само

Лучшее обучение при адаптации назначается автоматически по роли, чтобы оно никогда не зависело от того, вспомнит ли кто-то разослать ссылки. Решите, какие модули нужны каждому сотруднику, а какие зависят от роли или площадки. Затем убедитесь, что каждая новая учётная запись получает нужный набор со сроками сразу при создании.

Вместе с HR и ИТ свяжите обучение с процессом найма. Когда нового сотрудника добавляют в HR-систему, его учётная запись для обучения должна создаваться, а модули назначаться без ручной работы. Проверьте настройку на тестовой учётной записи, прежде чем на неё полагаться, и убедитесь, что люди, выходящие в необычные даты, например посреди праздников, обрабатываются правильно.

Сообщите руководителю новичка, что назначено и к какому сроку. Короткая записка до первого дня позволяет руководителю спланировать неделю с учётом обучения и показывает, что обучение часть работы, а не дополнительная задача, которую нужно куда-то втиснуть.

Неделя 1: то, что защищает с первого дня

Сделайте первую неделю короткой и сосредоточенной на самом срочном. Начните с основ безопасности, таких как надёжные пароли с многофакторной аутентификацией и распознавание фишинга, а также с правил использования систем и данных компании. Новичкам также нужно знать, как сообщить об инциденте или проблеме и чего от них ждёт кодекс поведения.

Ошибка в любой из этих областей в первую неделю может причинить реальный вред, поэтому они идут первыми.

Держите общее время в разумных пределах. Двух-трёх часов обучения, распределённых на первую неделю, вполне достаточно на фоне всего остального, что осваивает новичок. Разбейте их на короткие модули по десять-двадцать минут, чтобы их можно было проходить между знакомствами и настройкой. Попросите руководителей выделить время в календаре, чтобы обучение не оказалось втиснутым в вечер.

Модуль по безопасности особенно должен быть практичным. Покажите новичку, как настроить многофакторную аутентификацию в своей учётной записи, как может выглядеть фишинговое письмо, нацеленное на нового сотрудника, и как именно о нём сообщить. Частая приманка для новичков это сообщение якобы от HR или ИТ с просьбой подтвердить данные или войти в новую систему. Предупреждение именно об этом приёме в первую неделю может предотвратить настоящий инцидент.

Связывайте доступ с обучением там, где это разумно

Некоторые организации дают доступ к чувствительным системам только после прохождения соответствующего обучения. Новый сотрудник поддержки может получить доступ к данным клиентов после модуля по защите данных, а новый финансист может одобрять платежи только после обучения по финансовому контролю. Такой подход делает обучение явно полезным и снижает риск ошибки в первые дни.

Применяйте его выборочно. Блокировка базовых инструментов вроде почты до окончания обучения вызывает раздражение и задержки и может испортить новичку первую неделю. Используйте эту связь для систем, где ошибка обходится дорого, и следите, чтобы соответствующий модуль был достаточно коротким. Согласуйте подход с ИТ и руководителями, чтобы никто не ждал доступа, который действительно нужен для работы.

Недели 2 и 3: поведение и работа с данными

Когда люди освоятся, переходите к тому, как хорошо работать с другими и ответственно обращаться с информацией. Это обучение уважительной рабочей среде и защите данных, а также правилам, специфичным для вашей отрасли. Распределите этот материал на две недели. Два-три коротких модуля в неделю запоминаются гораздо лучше, чем один длинный вечер.

Обучение уважительной рабочей среде должно объяснять, какое поведение ожидается, что переходит границу и как сообщить о проблеме, включая пути в обход собственного руководителя. Используйте реалистичные сценарии вместо чтения политики вслух. Новые сотрудники ещё изучают культуру организации, и ясные примеры помогают им понять, что здесь нормально, а что нет.

Обучение защите данных лучше всего работает, когда привязано к системам, которыми люди действительно пользуются. Покажите, где в ваших инструментах хранятся персональные данные, что можно и что нельзя пересылать по почте и что делать, если что-то отправлено не тому человеку. Если ваша организация работает в регулируемой отрасли, добавьте применимые правила и попросите отдел комплаенса проверить материал до публикации.

Обучение при адаптации должно ощущаться как экскурсия с гидом. Никому не нужно зубрить его, как перед экзаменом.

Неделя 4: обучение под конкретную роль

Завершите тем, что специфично для каждой должности. Финансовым сотрудникам нужно изучить финансовый контроль, а инженерам практики безопасной разработки. Команды поддержки каждый день работают с данными клиентов, а новые руководители берут на себя ответственность за людей. Назначение по ролям сохраняет актуальность материала и избавляет всех от модулей, которые к ним не относятся.

Именно в обучении под роль участие руководителя важнее всего. Финансовый руководитель может объяснить, как процесс согласования работает на практике, а старший инженер показать новому разработчику, как команда обращается с секретами и ключами доступа. Формальный модуль даёт правила, а разговор с коллегой показывает, как эти правила применяются в реальной работе.

Новые руководители заслуживают особого внимания. С первого дня в роли они берут на себя юридическую и этическую ответственность, включая работу с жалобами, справедливые решения о команде и защиту персональных данных своих сотрудников. Короткая траектория об этих обязанностях в первый месяц снижает вероятность ранней ошибки, которую трудно исправить.

Дайте новичку коллегу, к которому можно обратиться

Многие организации закрепляют за каждым новым сотрудником опытного коллегу на первые недели, иногда его называют бадди. Бадди не тренер, но он может сильно повлиять на то, как сработает план комплаенса. Когда новичок не уверен, нормальна ли просьба, или не помнит, куда сообщать о проблеме, быстрый вопрос коллеге гораздо проще, чем поиск в интранете или письмо в HR.

Расскажите бадди о 30-дневном плане, чтобы они знали, что новичок изучает каждую неделю. Попросите их упомянуть один-два практических примера из своего опыта, например подозрительное письмо, которое они когда-то получили, или ошибку с данными клиентов, которую видели. Такие истории делают формальное обучение живым и показывают новичку, что окружающие серьёзно относятся к правилам.

Бадди также рано замечают проблемы. Если новичку трудно совмещать обучение с работой или какой-то модуль непонятен, бадди часто первым узнаёт об этом и может передать информацию дальше.

Приспособьте план для разных сотрудников

Не все новички приходят одинаково. Удалённые сотрудники могут ни разу не побывать в офисе за первый месяц, поэтому всё должно работать онлайн и на их устройствах. У линейного и сменного персонала может быть мало времени за компьютером, и большую часть обучения они будут проходить на телефоне. Подрядчики и временные сотрудники часто имеют доступ к тем же системам, что и штатные, но находятся вне обычного HR-процесса.

Адаптируйте план для каждой группы, не снижая планку. Убедитесь, что каждый модуль работает на телефоне, предлагайте обучение на языках ваших сотрудников и договоритесь с HR, как зачислять подрядчиков. Основы безопасности и поведения из первой недели должны касаться каждого, кто получает доступ к вашим системам, независимо от срока работы.

Держите сроки на виду и напоминайте автоматически

Давайте каждому модулю срок, соответствующий плану: модули первой недели к её концу и так далее. Показывайте эти даты новичку и его руководителю с самого начала. Если что-то сдвигается, сначала отправьте короткое напоминание самому сотруднику, а если задержка продолжается, включите просроченное в регулярную сводку руководителя.

Относитесь к первому месяцу с пониманием. У новых сотрудников много всего, и пропущенный срок обычно говорит о загруженной неделе. Цель напоминаний в том, чтобы помочь наверстать, поэтому тон должен быть дружелюбным, а незавершённый модуль должен открываться одним кликом.

Ведите записи, которые можно доказать

Для комплаенс-обучения недостаточно его разослать. Нужно уметь показать, кто что прошёл и когда. Держите сроки на виду у новичков и их руководителей и отправляйте напоминания, когда что-то сдвигается. Прохождение должно фиксироваться так, чтобы это выдержало аудит.

Записи особенно важны для новичков, потому что именно в первый месяц организацию чаще всего спрашивают, был ли человек обучен. Если новый сотрудник совершает серьёзную ошибку на второй неделе, первый вопрос будет о том, прошёл ли он соответствующее обучение. Ясная запись отвечает на этот вопрос быстро и справедливо. Она защищает и самого сотрудника, показывая, чему именно и когда его учили.

Задайте приветливый тон

Комплаенс-обучение часто читается как список предупреждений. Для нового сотрудника первый месяц, полный правил о том, чего нельзя делать, может создать впечатление, что организация не доверяет своим людям. Материал не обязательно сильно менять, чтобы он ощущался иначе. Объясняйте, зачем существует каждое правило, показывайте, как оно защищает и сотрудника, и организацию, и используйте примеры, которые обращаются к людям как к взрослым и способным.

Помогает и короткое приветствие в начале плана. В нём можно объяснить, что охватывает обучение, сколько оно занимает и почему это важно для организации. Новички, понимающие цель, серьёзнее относятся к обучению и охотнее задают вопросы, когда что-то неясно.

Измеряйте, работает ли план

Для каждой группы новичков отслеживайте несколько простых цифр: долю тех, кто проходит модули каждой недели вовремя, среднее время прохождения всего плана и модули, которые регулярно оставляют напоследок. Сравнивайте их между отделами и во времени. Отдел, где новички регулярно отстают, может нуждаться в разговоре о нагрузке в первый месяц.

По возможности смотрите и на результаты. Сообщают ли новички о подозрительных письмах в первые месяцы? Становятся ли инциденты безопасности или ошибки с данными с участием новых сотрудников реже после введения плана? Эти сигналы появляются дольше, но показывают, выполняет ли обучение свою настоящую задачу.

Спросите новичков, что сработало

В конце первого месяца попросите каждого нового сотрудника дать короткий отзыв об обучении. Какие модули были полезны? Какие запутанные или неактуальные? Был ли объём посильным на фоне всего остального? Нескольких коротких вопросов достаточно, и ответы часто указывают на простые улучшения.

Новички замечают то, чего давние сотрудники уже не видят, например необъяснённый жаргон или модуль, ссылающийся на систему, которую вы заменили год назад. Их отзывы один из самых дешёвых способов держать обучение при адаптации точным и актуальным.

Спланируйте, что будет после первого месяца

30-дневный план охватывает самое необходимое, но обучение на этом не должно заканчиваться. В следующие месяцы короткие уроки-повторения могут закреплять самые важные темы, особенно безопасность. Фишинговые приёмы часто меняются, и новичку, освоившему основы в первую неделю, пойдёт на пользу короткий урок о новых приманках раз в несколько недель.

Используйте окончание испытательного срока, если он есть, как точку проверки того, что всё обязательное обучение пройдено. Это естественный момент, когда руководитель и сотрудник вместе оценивают прогресс, и он позволяет поймать пробелы, пока они не стали постоянными. После этого сотрудник вместе со всеми входит в обычный годовой цикл повторения по комплаенсу.

Частые ошибки

Первая частая ошибка это втиснуть всё в первый день. Кажется основательно, но большая часть материала забывается за неделю, а первое впечатление новичка об организации это длинный день слайдов. Вторая ошибка это полагаться на то, что кто-то вспомнит разослать ссылки. Занятые руководители забывают, особенно когда выходят сразу несколько человек, и пробелы обнаруживаются гораздо позже.

Ещё одна ошибка это давать всем новичкам одинаковый набор модулей независимо от роли. Люди быстро замечают, что обучение к ним не относится, и начинают пролистывать не читая. Последняя ошибка это забыть о подрядчиках и временных сотрудниках, у которых часто есть доступ к чувствительным системам и нет никакого обучения.

Как помогает Artillo

Artillo автоматически назначает обучение при адаптации по ролям, со сроками и напоминаниями, и даёт каждому руководителю обзор прогресса новичков вместе с регулярной сводкой о просрочках. Вы можете сочетать короткие микрокурсы и полные курсы в одной учебной траектории и выдавать сертификаты по завершении.

Каждое прохождение хранится в защищённой от изменений записи для аудита, и всё это работает в вебе и на мобильных устройствах, на узбекском и русском, а также на английском. Запишитесь на демонстрацию, чтобы составить свой 30-дневный план.