En god IT-kultur begynner med en Code of Conduct

Kultur er en samlebetegnelse på tankemønstre og adferd som deles av en gruppe mennesker. Vi snakker om norsk kultur, subkultur og bedriftskultur.

Kulturer kan oppstå spontant, eller formes av uskrevne regler og retningslinjer. En husregel kan være så enkel som: "Når vi spiller Ludo på hytta, er det alltid den yngste som begynner." Men overraskende nok er det ikke sånn i alle familier – noen kaster om å begynne, andre går for førstemann til mølla.

For at spillkvelden skal bli vellykket og fri for krangler, trenger vi spilleregler. Spillereglene definerer rammene, mens husreglene er små justeringer tilpasset settingen. I en bedrift fungerer en Code of Conduct som husreglene – den er kanskje lang, men samtidig forklarende og avgjørende for en trygg og effektiv IT-kultur.

Code of Conduct er husreglene

Code of Conduct er dokumentet som definerer selskapets forventninger til hvordan de ansatte skal opptre i hverdagen. Den gjenspeiler virksomhetens samlede bedriftskultur, kjerneverdiene og den daglige driften.

Husreglene har som formål å ivareta virksomhetens markedsposisjon, integritet og beskytte risikoområdene. Og det viser seg at den mest effektive måten å gjøre dette på er ved å skape en inkluderende IT-kultur! Og for å skape en inkluderende IT-kultur, som samsvarer med bedriftens andre målsettinger, må forventningene og husreglene defineres av ledelsen.

Det er viktig å huske på at en inkluderende IT-kultur ikke skapes av en Code of Conduct alene – den må også skapes gjennom sosiale og faglige arenaer. Dette kan være kick-off, opplæring, seminarer, interne konkurranser og lignende.

Vi anbefaler alle selskaper – uansett størrelse – å lage en Code of Conduct. Målet er å gjøre kjerneverdiene og verdisynet tilgjengelig for de ansatte, sånn at man hele tiden arbeider mot ett felles mål. Den trenger ikke å være lang eller komplisert. Det er bedre å ha noe, enn å ikke ha noe i det hele tatt.

Fordelene med en Code of Conduct

En god IT-kultur består av et sett med verdier, normer og virkelighetsoppfatninger. Verdiene er det som oppfattes som viktig å verdt å jobbe for, normene er de sosiale reglene som avgjør hvilke holdninger, handlinger og atferd som anses som akseptabel eller uakseptabel. Og virkelighetsoppfatningen er de ansattes syn på hva som skjer rundt dem.

Kombinasjonen av disse punktene vil få de ansatte til å føle ansvar og eierskap til egen bedrift, og verdisettene vil sakte, men sikkert, bli en naturlig forlengelse av de valgene de ansatte tar. Dette kan bli synlig gjennom de kravene som settes til kvalitet og leveranser, hvordan og hva som styrer prosesser og de interne sikkerhetsrutinene.

Hva kan skje om bedriften har en Code of Conduct?

• Bedriften kan i større grad påvirke de ansattes holdninger til egen arbeidshverdag

• Redusert fravær gjenspeiles av ansatte som trives og har et tydelig formål

• Prosjekter og samarbeid (internt og eksternt) har gunstigere fremdrift

• Innkjøp og investeringer samsvarer med selskapets husregler

• Samarbeidspartnere og leverandører velges basert på selskapets verdier

• De ansatte er med å beskytte områdene som er utsatt for dataangrep gjennom enkle sikkerhetsrutiner i det daglige

• Økt omdømme gir mulighet for sterkere markedsposisjon

Les mer om hvordan vi kan hjelpe din bedrift med IT-sikkerhet og hvordan opparbeide en god IT-kultur internt.