Güvenlik farkındalığı, çalışanların bir sunumu izlemesiyle tamamlanmaz. Asıl soru, günlük iş içinde ne yapmaları gerektiğini bilmeleri ve bunu uygulayabilecek koşullara sahip olmalarıdır. Ziyaretçiyi kimin karşılayacağı belirsizse, kayıp kartın bildirileceği numara bulunamıyorsa veya yöneticiler giriş kuralını sürekli esnetiyorsa eğitim tek başına bu boşlukları kapatmaz.
Bir farkındalık programı, özel güvenlik görevlilerinin mesleki eğitiminin yerine geçmez ve diğer çalışanlara güvenlik müdahalesi yetkisi kazandırmaz. Amacı, herkesin kendi rolü içinde güvenli davranmasını ve doğru kişiye zamanında bilgi vermesini sağlamaktır.
Önce beklenen davranışı açıkça tanımlayın
Programı bütün risklerin sıralandığı uzun bir sunumla başlatmak yerine, işyerinde karşılığı olan birkaç davranış seçin. Örneğin ziyaretçiyi belirlenen bekleme alanına yönlendirmek, kayıp erişim kartını bildirmek veya olağandışı bir bilgi talebini bilinen bir kanaldan doğrulamak. Her davranış için kimin, hangi durumda, ne yapacağı anlaşılabilmelidir.
NPSA'nın 5E yaklaşımı; nedenini açıklama, uygulamayı mümkün kılma, çalışma ortamını düzenleme, davranışı destekleme ve sonucu değerlendirme başlıklarını birlikte ele alır. Bu bir uygulama çerçevesidir; belirli bir eğitim paketinin olayları belli oranda azaltacağına ilişkin garanti değildir.
İçeriği göreve ve çalışma koşuluna uyarlayın
Resepsiyon, sevkiyat, saha bakım ekibi ve uzaktan çalışan personel aynı durumlarla karşılaşmaz. Yeni başlayanların ilk gün ihtiyaç duyduğu bilgiyle, vardiya amirinin istisna onaylama sorumluluğu da farklıdır. Kısa senaryoları gerçek iş akışlarından seçin; yükleniciler ve geçici çalışanlar için erişilebilir dil ve format kullanın.
Bir çalışan tanımadığı kişiyi tek başına takip etmeye veya tehlikeli bir duruma müdahale etmeye yönlendirilmemelidir. Güvenli biçimde bildirim yapmak, bulunduğu görev alanını terk etmemek ve ilgili talimatı izlemek ayrı seçenekler olarak açıklanmalıdır. Personelin hangi durumda güvenlik, yönetim veya acil durum organizasyonuna başvuracağı net olmalıdır.
Bildirim yapmayı kolaylaştırın ve geri dönüş sağlayın
Tek bir iletişim kanalının yanında, o kanala ulaşılamadığında kullanılacak alternatif de belirleyin. Bildirimde yer, saat ve gözlenen durum istenebilir; kişinin kökeni veya görünüşüne dayalı varsayımlar olay bilgisi yerine kullanılmamalıdır. Kayda kimlerin erişeceği ve bilginin nasıl ele alınacağı açıklanmalıdır. Teknik veya yönetsel olarak sağlanmayan bir anonimlik sözü verilmemelidir.
NPSA'nın şirket rehberi, kaygıların kolayca iletilebildiği ve bildirim yapanlara geri dönüş sağlanan bir yaklaşımı destekler. Uygulamada bildirimin alındığını teyit etmek, sorumlu birime yönlendirmek ve uygun ölçüde sonuç bilgisi vermek için kurum içi bir süreç kurulabilir.
Yöneticilerin davranışı ve süreç tasarımı aynı yönde olsun
Yöneticiye kart zorunluluğu uygulanmıyorsa diğer çalışanların kurala güvenmesi zorlaşabilir. Öte yandan çalışanı sürekli uyarmak, kapanmayan bir kapıyı veya kullanışsız bir ziyaretçi sistemini düzeltmez. Eğitimden gelen geri bildirimleri bakım, insan kaynakları, bilgi teknolojileri ve güvenlik ekiplerinin birlikte değerlendirmesi yararlıdır.
Tüm risk analizinin herkese dağıtılması da gerekli değildir. Çalışana görevini yapmasını sağlayacak bilgi verilmeli; hassas yerleşim, erişim veya zafiyet ayrıntılarının paylaşımı ayrıca sınırlandırılmalıdır.
Katılım sayısının ötesinde değerlendirme yapın
Eğitime katılmak, anlatılanı anlamak ve uygulamak farklı göstergelerdir. Kısa senaryo soruları, çalışan geri bildirimleri ve süreç kontrolleri birlikte kullanılabilir. Bildirim sayısının artması tek başına güvenliğin kötüleştiğini göstermez; daha görünür bir kanalın veya artan güvenin sonucu da olabilir. Aynı şekilde düşük sayı otomatik başarı sayılmamalıdır.
Hizmet alırken başlangıç ihtiyaç değerlendirmesini, görev gruplarına göre içeriği, yöneticilerin rolünü ve değerlendirme yöntemini sorun. Teslim edilecek materyaller ve güncelleme sorumluluğu belirli olsun. İyi bir programın değeri, korkutucu örneklerin sayısından çok çalışanların belirsiz bir durumda doğru adımı bulabilmesinde yatar.
