Όταν ο καλύτερος πωλητής σου δίνει την παραίτησή του, το πρώτο που σκέφτεσαι συνήθως είναι οι σχέσεις με τους πελάτες και οι ανανεώσεις. Όμως υπάρχει μια σιωπηλή απειλή που κρύβεται στα συστήματά σου και που οι περισσότερες εταιρείες δεν την προσέχουν καθόλου — και μπορεί να σου κοστίζει πολύ περισσότερο απ' ό,τι καταλαβαίνεις.
Ας είμαστε ειλικρινείς. Όταν κάποιος δίνει παραίτηση, το μυαλό σου πάει αμέσως στα δύσκολα. Ποιος θα τον αντικαταστήσει; Ποιοι πελάτες κινδυνεύουν; Τι γίνεται με το pipeline του επόμενου τριμήνου;
Λογικές ανησυχίες. Αλλά εκείνο που σπάνια περνάει από το μυαλό σου; Αυτός ο άνθρωπος έχει ακόμα πρόσβαση παντού.
Το σύστημα διαχείρισης του γραφείου σου κρατάει χρόνια σχέσεων με πελάτες, προγράμματα ανανέωσης, συνδέσεις με ασφαλιστικές, και ιστορικό επικοινωνίας. Αυτά τα δεδομένα δεν φεύγουν μαζί με τον παραγωγό που αποχωρεί. Απλώς... μένουν εκεί. Εκτεθειμένα.
Και αν δεν προσέξεις, μένουν εκτεθειμένα πολύ περισσότερο από όσο θα έπρεπε.
Έπεσα πρόσφατα πάνω σε ένα νούμερο που δεν μπορούσα να βγάλω από το μυαλό μου: περίπου 1 στους 4 πρώην εργαζόμενους διατηρεί πρόσβαση στα συστήματα και τα αρχεία του πρώην εργοδότη του αφότου έχει φύγει.
Αφήστε το να καθίσει για λίγο.
Σε ένα ασφαλιστικό γραφείο, αυτό δεν είναι απλώς ένα αόριστο στατιστικό κυβερνοασφάλειας. Μιλάμε για αρχεία πελατών, πρόσβαση σε πύλες ασφαλιστικών εταιρειών, δεδομένα ανανέωσης — την πραγματική ραχοκοκαλιά της δουλειάς σου — που ενδεχομένως μένουν ανοιχτά για εβδομάδες ή και μήνες μετά την αναχώρηση κάποιου.
Το χειρότερο; Οι περισσότεροι δεν έχουν ιδέα ότι αυτό συμβαίνει.
Έχω μια θεωρία για το γιατί αυτό παραμελείται συνεχώς: η διαδικασία αποχώρησης νιώθει σαν θλιβερό καθήκον. Κάποιος που εμπιστευόσουν φεύγει. Δεν θες να τον αντιμετωπίζεις σαν απειλή. Θες να είσαι επαγγελματίας, ακόμα και γενναιόδωρος.
Οπότε κάνεις το ελάχιστο — παίρνεις το laptop, κόβεις το email, λες αντίο. Αυτό καλύπτει τα συναισθηματικά κουτάκια χωρίς να φανεί εχθρικό.
Αλλά εδώ είναι η άβολη αλήθεια: δεν πρόκειται για έλλειψη εμπιστοσύνης. Πρόκειται για το να χτίσεις συστήματα που προστατεύουν την επιχείρησή σου ανεξάρτητα από το πώς εξελίσσεται η αποχώρηση κάποιου. Είτε έφυγε στα καλύτερα, είτε έκαψε τα πάντα, είτε οτιδήποτε ενδιάμεσο — η διαδικασία αποχώρησης πρέπει να είναι στιβαρή σε κάθε περίπτωση.
Τα περισσότερα γραφεία έχουν κάποια μορφή checklist αποχώρησης. Οι περισσότερες μοιάζουν κάπως έτσι:
Αυτό δεν είναι checklist. Είναι ευχή και προσευχή.
Ορίστε τι πραγματικά χρειάζεται:
Από την πρώτη μέρα της παραίτησης, περιόρισε άμεσα τα δικαιώματα πρόσβασης. Μπορεί να χρειάζεται να ολοκληρώσει εκκρεμότητες, αλλά δεν χρειάζεται να βλέπει ολόκληρο το βιβλίο πελατών. Η σταδιακή μείωση προστατεύει ενώ επιτρέπει μια λογική μετάβαση.
Αυτό είναι το βήμα που όλοι παραλείπουν. Αν ο παραγωγός είχε ανεξάρτητα credentials για οποιοδήποτε portal ασφαλιστικής — και πολλοί έχουν — πρέπει να αλλάξουν. Shared logins θέλουν rotation. Ατομική πρόσβαση θέλει τερματισμό. Γράψτε το ως μη διαπραγματεύσιμο βήμα.
Δεν μπορώ να το τονίσω αρκετά. Χρειάζονται τριάντα δευτερόλεπτα για να φτιάξεις ένα rule που προωθεί κάθε εισερχόμενο email αλλού. Πριν απενεργοποιήσεις έναν λογαριασμό, ελέγχεις τι rules υπάρχουν. Κάθε. Μία. Φορά.
Laptops, τηλέφωνα, κάρτες πρόσβασης, credentials ασφαλιστικών που αποθηκεύτηκαν εκτός AMS — πάρε τα πίσω όλα και σημείωσε ακριβώς τι ανέκτησες. Σκέψου το ως διαδικασία αλυσίδας εμπιστευτικότητας, γιατί ουσιαστικά αυτό είναι.
Αν η ομάδα χρησιμοποιούσε προσωπικά τηλέφωνα ή laptops για δουλειά (και ειλικρινά, μάλλον το έκανε), η πολιτική αποδεκτής χρήσης πρέπει να σου επιτρέπει να κάνεις remote wipe των επιχειρηματικών πληροφοριών. Γι' αυτό είναι τόσο σημαντικό να κρατάς ξεχωριστές τις προσωπικές και τις εταιρικές συσκευές από την αρχή.
Την τελευταία μέρα, ανακαλείς τα πάντα. Πρόσβαση σε συστήματα, εφαρμογές, shared drives — όλα gone. Συγκέντρωσε όλα τα εταιρικά assets. Καθαρά.
Εδώ έχω καλά νέα: αυτό δεν χρειάζεται να είναι χειροκίνητη εφιάλτης.
Εργαλεία endpoint management, όπως το Microsoft Intune, σου επιτρέπουν να ρυθμίσεις τις συσκευές σωστά από την αρχή. Όταν κάποιος παραιτείται, η ανάκληση πρόσβασης παίρνει λεπτά, όχι ώρες. Όλα γίνονται με συνέπεια, κάθε φορά.
Και να ένα bonus που δεν σκέφτονται πολλοί: το αυτοματοποιημένο offboarding βοηθάει actually τη μεταφορά γνώσης. Όταν κλειδώνεις κάποιον εκτός της συσκευής του, τα αρχεία και τα έγγραφα σε εκείνο το μηχάνημα παραμένουν προσβάσιμα στην υπόλοιπη ομάδα. Οπότε αντί να χάνεται όλη αυτή η εταιρική γνώση τη στιγμή που κάποιος περπατάει προς την έξοδο, διατηρείς τη συνέχεια για πελάτες και συναδέλφους που τη χρειάζονται.
Τεράστιο πλεονέκτημα.
Σύγκρινέ το με το χειροκίνητο offboarding, που είναι αργό, επιρρεπές σε λάθη, και εξαρτάται από το αν αυτός που το κάνει θυμάται κάθε βήμα. Spoiler: δεν θα θυμηθεί.
Ενώ είμαστε στο θέμα — η επικοινωνία με τους πελάτες έχει σημασία. Φτιάξε μια λίστα με κάθε πελάτη και ασφαλιστική που εξυπηρετούσε ο αποχωρών παραγωγός, και επικοινώνησε πριν έχουν την ευκαιρία να επικοινωνήσουν αυτοί πρώτοι.
Ένα μήνυμα από την ηγεσία του γραφείου που συστήνει τη νέα επαφή, επιβεβαιώνει τη συνέχεια της εξυπηρέτησης, και διαχειρίζεται επαγγελματικά τη μετάβαση κάνει πολλά περισσότερα απ' όσα φαντάζεσαι. Οι πελάτες που ακούνε πρώτα από εσάς έχουν σημαντικά περισσότερες πιθανότητες να μείνουν.
Και για όνομα του θεού, ενημέρωσε το AMS σου. Ανάθεσε τους λογαριασμούς με λεπτομερείς σημειώσεις ώστε όποιος αναλάβει να έχει context από την πρώτη μέρα, όχι εβδομάδες ντετέκτιβ.
Τα γραφεία που διαχειρίζονται ομαλά τις αποχωρήσεις έχουν ένα κοινό: έχτισαν τη διαδικασία offboarding πριν τη χρειαστούν.
Μην περιμένεις την παραίτηση για να διαπιστώσεις ότι λείπουν βήματα από τη λίστα σου. Βάλε αυτά τα συστήματα στη θέση τους τώρα, όταν δεν υπάρχουν συναισθήματα στο παιχνίδι, ώστε όταν εκείνος ο φάκελος καταλήξει στο γραφείο σου — και κάποια στιγμή θα καταλήξει — να είσαι έτοιμος.
Γιατί τα δεδομένα που κάθονται στα συστήματά σου αυτή τη στιγμή; Είναι πιο ευάλωτα απ' όσο μάλλον συνειδητοποιείς.
Ώρα να κάνεις κάτι γι' αυτό.
Ετικέτες: ['insurance agency', 'it security', 'offboarding', 'data protection', 'business continuity']