Onboarding și offboarding IT: checklist pentru angajați

Fiecare angajat nou înseamnă conturi de creat, licențe de alocat și echipamente de pregătit — iar fiecare plecare înseamnă exact procesul invers, dar de multe ori uitat. Un proces de onboarding și offboarding IT bine pus la punct nu e birocrație în plus, e protecția firmei tale: împotriva timpului pierdut la intrare și împotriva riscurilor de securitate la ieșire. Cele două momente sunt tratate rar cu aceeași atenție — intrarea se vede imediat dacă merge prost, ieșirea neglijată se vede abia peste luni de zile.

De ce contează un proces clar

Fără un checklist, fiecare angajare nouă depinde de memoria cuiva. Un cont uitat înseamnă o zi pierdută pentru angajat, iar un acces neuitat la plecare rămâne o ușă deschisă în sistemele firmei, uneori luni de zile. O firmă cu 20 de angajați și rotație normală de personal ajunge ușor la 15-20 de intrări și ieșiri pe an — suficient cât să conteze un proces repetabil, nu o improvizație de fiecare dată.

Checklist la intrarea unui angajat nou

• Cont și email — creat înainte de prima zi, cu parolă temporară și obligația schimbării la prima logare.
• Licențe software — alocate exact rolului (Office, aplicații specifice), nu „câte au mai rămas".
• Echipament pregătit — laptop sau stație configurată, cu actualizări și antivirus instalate dinainte.
• Acces la foldere și aplicații — doar la ce are nevoie pentru rolul lui, nu acces general „ca să fie simplu".
• Instruire minimă de securitate — cum recunoaște un email de phishing, ce face cu o parolă, pe cine sună dacă are o problemă.
• Semnarea politicii de utilizare — un document scurt, clar, care spune ce e permis pe echipamentele firmei.

O primă zi pregătită corect scurtează și timpul până când angajatul devine productiv — nu mai pierde ore căutând pe cine să întrebe de o parolă sau de un acces lipsă.

Checklist la plecarea unui angajat

• Dezactivarea conturilor în aceeași zi — nu „mâine" sau „săptămâna asta", ci în ziua plecării.
• Redirecționarea emailului — către un coleg sau manager, ca activitatea în curs să nu se piardă.
• Recuperarea echipamentului — laptop, telefon, token-uri de acces, cartele.
• Revocarea accesului VPN și a sesiunilor active — inclusiv sesiunile deschise pe telefonul personal, dacă a existat acces de acasă.
• Transferul fișierelor relevante — către un manager sau coleg, înainte de ștergerea contului.
• Eliberarea licențelor — ca să nu plătești în continuare pentru un cont nefolosit.

Ordinea contează: recuperarea echipamentului și dezactivarea accesului de la distanță ar trebui să se întâmple înaintea discuției oficiale de plecare, nu la câteva zile după.

De ce offboarding-ul neglijat e un risc real

Un cont activ al unui fost angajat este exact genul de vulnerabilitate care nu se vede până nu e exploatată. Poate fi folosit de o persoană nemulțumită, dar la fel de ușor poate fi compromis printr-un atac obișnuit — o parolă veche, nefolosită de nimeni, dar tot funcțională. În practică, multe breșe de securitate din firme mici pornesc exact de aici: un cont care ar fi trebuit dezactivat cu luni în urmă. Riscul crește și mai mult când fostul angajat avea acces la conturi comune sau la foldere financiare.

Cine e responsabil — HR și IT împreună

Onboarding-ul și offboarding-ul eșuează cel mai des la granița dintre departamente: HR știe data de angajare sau de plecare, dar IT află cu întârziere. Soluția simplă este un flux comun — HR anunță IT-ul cu câteva zile înainte de o intrare și, esențial, în aceeași zi în care se decide o plecare, nu după ce angajatul a ieșit deja pe ușă. Într-o firmă mică, acest flux poate fi la fel de simplu ca un singur email cu o listă fixă de destinatari.

Cum arată un proces bine pus la punct

Nu are nevoie de software scump. Un checklist digital simplu, atașat la fiecare intrare sau ieșire din compania de HR, cu bifă pentru fiecare pas, elimină aproape toate greșelile de genul „am uitat de licența aia". Firmele care lucrează cu un furnizor IT extern includ de regulă acest proces în contractul de mentenanță, ca pas standard, nu ca excepție. Un audit anual al conturilor active, comparat cu lista actuală de angajați, prinde din urmă orice excepție scăpată pe parcurs.

Cum începi

Dacă onboarding-ul și offboarding-ul se întâmplă acum „pe apucate", un serviciu de helpdesk susținut de externalizare IT preia acest proces complet, cu proceduri clare pentru fiecare intrare și ieșire. Un audit de securitate arată dacă mai există conturi vechi active. Contactează-ne pentru a pune la punct un proces clar.