Fältanteckningar från kontrollrummet · Utkast

Utbildningen som alla klarade

En sammansatt berättelse från en medelstor organisation.

Den årliga medvetenhetsutbildningen bestod av en kort video och ett kort quiz. Genomförandet var perfekt, och instrumentpanelen hade en behaglig grön nyans. Det blev gratulationer. Det kan ha funnits tårta.

Samma månad skickade säkerhetsteamet ett ofarligt testmeddelande som såg ut som en förfallen faktura, för att se vad som skulle hända. En god andel av dem som nyss hade klarat quizet klickade på det. Det skickades fem i fem en fredag, vilket, till teamets försvar, också är när de verkliga kommer.

Vändpunkten

Ingen var slarvig. Quizet frågade hur en misstänkt länk ser ut, i ett lugnt ögonblick, med svaret två rader ovanför frågan. Meddelandet frågade något annat: det bad en trött människa, mot slutet av en lång vecka, att snabbt ta hand om ett litet problem. Utbildningen hade mätt om människor kunde svara. Testet hade mätt vad människor gör.

Någon ritade genomförande mot klick, och grafen såg ut som ett moln. Ett mycket artigt, mycket grönt moln.

Lärdomen

Genomförande mäter närvaro. Beteende är det som skyddar organisationen, och beteende måste mätas som beteende.

Teamet bytte ut det långa quizet mot korta scenarier formade som verkligt arbete, skickade ofta och olika för varje roll, så att ekonomiteamet ser fakturor och ingenjörerna ser något om en pipeline. De satte en tydlig rapporteringsknapp där människor redan arbetar, och tackade den som använde den, offentligt och med rollens namn. Siffran på instrumentpanelen ändrades också: den slutade räkna vem som blev klar och började räkna hur snabbt ett misstänkt meddelande rapporterades. Att klicka slutade vara en bekännelse och blev en datapunkt.

Räkna vad människor gör, inte vad de blir klara med.