Meldekultur

Was ist Meldekultur?

Schwerwiegende Verstöße betreffen oft jemanden, der etwas bemerkt und nichts gesagt hat. Die Gründe sind vorhersehbar: Angst vor Schuldzuweisungen, Peinlichkeit, Unsicherheit über den Prozess oder die Annahme, dass sich jemand anders darum kümmern wird. In dieser Übung geht es darum, warum Menschen schweigen, und nicht darum, was sie melden sollen. Sie übernehmen abwechselnd drei Rollen: den Mitarbeiter, der auf den Link geklickt hat, den Manager, der den Bericht erhält, und das Mitglied des Sicherheitsteams, das darauf antwortet, und Sie sehen, wo das Vertrauen in der Kette zusammenbricht.

Was Sie lernen in Meldekultur

• Erkennen Sie die psychologischen Barrieren, die Mitarbeiter davon abhalten, Sicherheitsvorfälle zu melden, einschließlich der Angst vor Bestrafung und sozialer Peinlichkeit
• Wenden Sie vorwurfsfreie Kommunikationstechniken nach einem Vorfall an, die an Flugsicherheitsmodellen ausgerichtet sind
• Reagieren Sie auf den Sicherheitsfehler eines direkt unterstellten Mitarbeiters so, dass das Vertrauen und das künftige Meldeverhalten gestärkt werden
• Identifizieren Sie organisatorische Signale, die vom Melden abhalten, wie etwa öffentliche Schuldzuweisungen, bestrafende Reaktionen oder mangelndes Feedback
• Entwerfen Sie Feedbackschleifen, die den Meldezyklus schließen, indem Sie die Ergebnisse an die Mitarbeiter weiterleiten, die Meldungen eingereicht haben

Meldekultur — Trainingsschritte

1. Marcus redet sich daraus heraus

   Eine Nachricht landet in der Operationsliste. Es ist nicht an Sie gerichtet und die Person, die es gesendet hat, hat bereits entschieden, dass es nichts ist.

2. Drei Dinge, die Marcus annimmt

   Jeder Satz in dieser Nachricht ist ein Grund, sich nicht zu melden. Schauen Sie sich an, was jeder für selbstverständlich hält.

3. Öffnen Sie das Reporting-Portal

   Es ist nicht Ihr Vorfall, Sie haben keine Beweise dafür, dass etwas passiert ist, und Marcus hat gesagt, er möchte nicht, dass es eskaliert. Melde es trotzdem. Melden Sie sich beim Portal an.

4. Legen Sie fest, was Sie tatsächlich wissen

   Schreiben Sie auf, was passiert ist und nichts anderes. Keine Theorie darüber, ob die Seite echt war, kein Urteil über Marcus, keine Entschuldigung dafür, dass er möglicherweise jemandes Zeit verschwendet hat. Es sind Zeiten und Fakten, die einen Bericht umsetzbar machen.

5. Warum dieser Bericht nützlich ist

   Der Wert besteht nicht darin, dass Sie einen Alarm ausgelöst haben. Es bedeutet, dass ein Responder darauf reagieren kann, ohne vorher jemanden anzurufen.

6. Was wurde durch die Passwortänderung behoben?

   Bevor die Geschichte weitergeht, nehmen Sie Marcus' Argumentation einen Moment lang ernst.

7. Er war schon drin

   Bob sammelte das Passwort um 11:40 Uhr ein und benutzte es um 11:47 Uhr, bevor Marcus seine E-Mail fertig geschrieben hatte. Durch die Passwortänderung um 12:10 wurde niemand abgemeldet.

8. Was er zuerst liest

   Er surft nicht. Er sucht nach Geld, und ganz oben im Posteingang findet sich bereits etwas davon.

9. Vierundachtzigtausend, ausstehend

   Ein Lieferant hat gerade seine Bankverbindung per E-Mail geändert und die Zahlung ist noch nicht eingegangen.

10. Beharrlichkeit kostet ihn nichts

    Der Zugang kann entzogen werden. Eine Regel, die er hinterlässt, kann es nicht, es sei denn, jemand macht sich auf die Suche danach.