Den första dagen på ett nytt jobb sätter tonen för hela anställningen. Om den nyanställda får sitta och vänta på en dator, ett lösenord som inte fungerar eller tillgång till system som ingen kommer ihåg att beställa, sänder det signalen att företaget inte riktigt har koll. Det motsatta gäller förstås också: en välplanerad IT-start skapar förtroende och gör att den nyanställda snabbt kan bidra till verksamheten.
Många småföretag hanterar onboarding ad hoc. Någon kommer ihåg att beställa en dator, någon annan glömmer att lägga till personen i rätt e-postgrupper, och tre veckor senare upptäcker man att den nyanställda saknar behörighet till ett affärskritiskt system. Det kostar tid, skapar irritation och ökar risken för att saker glöms bort helt.
Samma sak gäller i andra änden av anställningen. Offboarding, det vill säga processen när någon slutar, är minst lika viktig men får sällan lika mycket uppmärksamhet. Ett konto som glöms bort att stänga av är en öppen dörr in i företagets system, ibland i flera år efter att personen har slutat.
I den här guiden går vi igenom hur ni bygger en strukturerad process för både onboarding och offboarding, med konkreta checklistor ni kan använda direkt, oavsett om ni anställer en person i kvartalet eller tio.
Varför en strukturerad process är värd besväret
Att lägga tid på att bygga en process kan kännas som ett extra steg när man egentligen bara vill komma igång. Men i praktiken sparar en tydlig checklista tid redan från den andra nyanställningen, eftersom ni slipper uppfinna hjulet varje gång och slipper de kostsamma glappen som uppstår när något faller mellan stolarna.
- Effektivitet från dag ett: Den nyanställda kan börja arbeta direkt i stället för att vänta på utrustning och behörigheter.
- Proffsigt intryck: En smidig start signalerar att företaget är strukturerat, vilket stärker relationen redan från start.
- Minskad säkerhetsrisk: Tydliga rutiner för vem som får tillgång till vad minskar risken för att fel person kommer åt känslig information.
- Kontroll vid avslut: En lika tydlig offboarding-process säkerställer att inga konton eller enheter blir kvar som en säkerhetsrisk efter att någon har slutat.
- Mindre sårbarhet vid personalfrånvaro: När processen är dokumenterad blir företaget inte beroende av att en enskild person kommer ihåg alla steg.
Steg 1: Planering – gör jobbet innan personen börjar
Det viktigaste arbetet sker faktiskt innan den nyanställda ens har klivit in genom dörren. Ju tidigare ni startar förberedelserna, desto mindre stress blir det när startdatumet närmar sig.
Hårdvara
Beställ dator, mobil och eventuella tillbehör i god tid – gärna minst två till tre veckor innan startdatum, eftersom leveranstider på hårdvara kan variera. Se till att utrustningen är förkonfigurerad med rätt program, säkerhetsinställningar och uppdateringar redan innan den lämnas över, så att den nyanställda kan börja arbeta direkt utan att vänta på installationer.
Konton och behörigheter
Skapa användarkonto, e-postadress och grundläggande behörigheter i god tid, men aktivera helst inte kontot förrän strax innan personen börjar av säkerhetsskäl. Stäm av med berörd chef vilka system, mappar och delade postlådor personen behöver tillgång till, i stället för att kopiera behörigheter rakt av från en annan medarbetare vars roll kanske skiljer sig åt.
Steg 2: Checklista för första dagen och första veckan
När allt är förberett handlar de första dagarna om att se till att den nyanställda faktiskt kommer igång praktiskt, och att ingenting av det som förberetts glöms bort att levereras.
- Dator och mobil är på plats, uppladdade och redo att användas direkt vid ankomst.
- Inloggningsuppgifter till e-post och Microsoft 365 eller Google Workspace lämnas över på ett säkert sätt, till exempel muntligt eller via en säker länk.
- Multifaktorautentisering (MFA) sätts upp tillsammans med den nyanställda under första dagen.
- Introduktion till interna system: affärssystem, tidrapportering, delade dokument och andra verktyg som är specifika för rollen.
- En kort genomgång av företagets it-policy kring lösenord, molntjänster och hantering av känslig information.
- En utsedd kontaktperson för IT-frågor under de första veckorna, så att den nyanställda vet vart hen ska vända sig.
Steg 3: Bygg rollbaserade mallar för snabbare onboarding
Ett effektivt sätt att minska både administration och risk för fel är att skapa fördefinierade behörighetspaket per roll i stället för att sätta upp allt manuellt varje gång. Det sparar tid för både HR och IT, och minskar risken att en nyanställd får för lite, eller för mycket, åtkomst jämfört med vad rollen faktiskt kräver.
Mallarna behöver inte vara avancerade. Ofta räcker det med ett enkelt dokument som listar system, mappar och grupper per roll, som uppdateras varje gång ni ser att något saknas eller är överflödigt.
Standardisera per avdelning
Definiera i förväg vilka system, mappar och e-postgrupper som hör till till exempel säljroller, ekonomi eller produktion. När en ny person i samma roll anställs kan ni utgå från mallen och bara justera i undantagsfall, i stället för att gissa er till vad som behövs.
Dokumentera avvikelser
Om en person av särskilda skäl behöver extra behörigheter utöver mallen, dokumentera varför. Det gör det enklare att senare granska vem som har tillgång till vad, och varför, vilket är särskilt värdefullt vid en eventuell säkerhetsgranskning eller revision.
Uppdatera mallarna löpande
Se över rollmallarna minst en gång om året, eller i samband med att verksamheten byter system. En mall som inte underhålls blir snabbt inaktuell och riskerar att ge nya medarbetare fel behörigheter, vilket i sin tur skapar merjobb längre fram.
Steg 4: Offboarding – ett säkert avslut är minst lika viktigt
När en anställning avslutas, oavsett anledning, är det avgörande att agera snabbt och metodiskt. Ett konto som blir kvar aktivt efter att någon har slutat är en av de vanligaste och mest underskattade säkerhetsriskerna i småföretag.
- Spärra samtliga konton (e-post, affärssystem, molntjänster) samma dag som anställningen upphör, eller enligt överenskommet datum.
- Samla in all utrustning: dator, mobil, passerkort och eventuella nycklar eller USB-enheter.
- Gör om personens mejladress till en delad postlåda eller ställ in vidarebefordran under en övergångsperiod, så att viktig kommunikation inte går förlorad.
- Överför ägandeskap av filer och delade dokument som personen ensam ansvarat för till en kollega eller chef.
- Ta bort personen från alla e-postgrupper, delade kalendrar och interna system, inte bara huvudkontot.
- Dokumentera i en logg vilka konton som stängts och när, så att ni kan verifiera att processen är komplett.
Steg 5: Ansvarsfördelning och uppföljning
En vanlig anledning till att onboarding- och offboardingprocesser brister är att ansvaret är otydligt fördelat mellan HR, chef och IT. Genom att peka ut ett tydligt ägarskap för varje steg minskar risken att något faller mellan stolarna, särskilt när flera personer är inblandade i samma anställning.
Skriv gärna ner ansvarsfördelningen i ett enkelt dokument som alla inblandade har tillgång till. Det behöver inte vara komplicerat, men det ska tydligt framgå vem som gör vad och när i processen, så att ingen förlitar sig på att någon annan tar tag i det.
Vem gör vad
Utse tydligt vem som ansvarar för att beställa utrustning, vem som skapar konton och vem som ansvarar för att stänga ner dem vid avslut. I många småföretag är det en extern IT-partner för onboarding och offboarding som sköter det tekniska, medan chef och HR ansvarar för att initiera processen i tid.
Följ upp regelbundet
Gå igenom listan över aktiva konton och behörigheter minst en gång per kvartal för att fånga upp eventuella glapp, till exempel personer som bytt roll men behållit gamla behörigheter, eller konton som borde ha stängts men av misstag blivit kvar.
Sammanfattning och nästa steg
En strukturerad IT-onboarding och offboarding är en investering som betalar sig snabbt, både i tid och i minskad säkerhetsrisk. Genom att planera i förväg, standardisera per roll och ha ett tydligt ansvar för varje steg skapar ni en process som fungerar oavsett hur snabbt ni växer eller hur ofta personal byts ut.
Vi på IT-support Stockholm hjälper småföretag att bygga och sköta hela flödet kring onboarding och offboarding, från beställning av utrustning till säker avstängning av konton. Hör av er om ni vill ha hjälp att sätta upp en process som passar er verksamhet.
Vanliga frågor
Hur långt i förväg bör vi börja planera IT-onboarding?
Räkna med minst två till tre veckor för att hinna beställa utrustning, sätta upp konton och stämma av behörigheter med berörd chef innan startdatumet.
Vad gör vi med en tidigare anställds e-post?
Vanligast är att göra om adressen till en delad postlåda eller sätta upp en automatisk vidarebefordran under en övergångsperiod, så att viktig kommunikation inte går förlorad.
Kan vi automatisera delar av onboarding-processen?
Ja, med rollbaserade mallar och verktyg för identitetshantering går det att automatisera skapandet av konton och behörigheter, vilket minskar både administration och risk för mänskliga misstag.
Vad är den vanligaste säkerhetsrisken vid offboarding?
Att ett konto glöms kvar aktivt efter att en anställning avslutats. Det är en av de vanligaste orsakerna till obehörig åtkomst i mindre företag, och därför bör spärrning ske samma dag som anställningen upphör.