Digital dømmekraft begynner før første pålogging
Digital dømmekraft handler om å stoppe opp før man handler. I rekrutteringsprosessen betyr det å vite hvem man gir tilgang til, før tilgangen gis.
Kunnskap er ikke nok
NorSIS’ nye rapport om nordmenns digitale sikkerhetskultur peker på et kjent problem. Kunnskap om risiko er ikke nok. Det som avgjør, er hva vi faktisk gjør i øyeblikket, og om vi tar oss tid til å sjekke en gang til.
I en virksomhet er rekrutteringsprosessen et av de viktigste øyeblikkene for slik dømmekraft. Det er der det avgjøres hvem som får tilgang til systemer, kunder, økonomi og kolleger. Denne artikkelen ser på hvor i prosessen vurderingene tas, og hvordan de kan gjøres tryggere.
Rekruttering bygger på tillit
En rekrutteringsprosess hviler i stor grad på opplysninger kandidaten selv legger fram. CV-en, vitnemålene, referansene og fortellingen i intervjuet kommer alle fra samme kilde. Det betyr ikke at kandidater flest gir feil opplysninger. Det betyr at virksomheten tar en beslutning om tilgang basert på tillit.
Digitale angrep følger ofte samme logikk. De går sjelden rett på systemene, men forsøker å få et menneske til å godkjenne noe. Med kunstig intelligens blir tekst, dokumenter og bilder stadig vanskeligere å skille fra det ekte. Det gjelder også i en søknadsprosess.
Samtidig er de fleste virksomheter godt kjent med risikoen. De har tilgangsstyring, totrinnspålogging og faste rutiner når noen slutter. Når noen begynner, opprettes tilgangene derimot ofte før det er kontrollert hvem som faktisk får dem. Det er her gapet mellom kunnskap og handling viser seg i praksis.
Dømmekraft i hvert steg av prosessen
Dømmekraft i rekruttering handler ikke om mistillit til kandidaten. Det handler om å vite hva man bygger beslutningen på. Hvert steg i prosessen har et eget kontrollpunkt.
- Stillingsbeskrivelse. Avklar hvilke tilganger stillingen gir, før utlysningen publiseres. Tilgangene avgjør hvor grundig kontrollen bør være. Kontrollen må være saklig begrunnet i stillingen og ikke gå lenger enn nødvendig.
- Søknad og CV. Les opplysningene som påstander som kan bekreftes, ikke som ferdige fakta. Noter tidlig hva som må verifiseres senere i prosessen.
- Intervju. Still spørsmål som gjør opplysningene etterprøvbare, som konkrete arbeidsgivere, perioder og ansvar. Sørg også for at personen dere intervjuer, er den samme som til slutt starter i stillingen.
- Referanser. Kontroller at referansen er den den utgir seg for å være. Kontakt helst via virksomhetens offisielle kanaler, ikke bare via kontaktinformasjon kandidaten har oppgitt.
- Verifisering. Bekreft utdanning og arbeidsforhold direkte hos den som har utstedt opplysningene. Be om politiattest der det er hjemmel for det.
- Tilbud og tilganger. Opprett kontoer og rettigheter først når kontrollen er gjennomført eller avklart. Dette krever en fast avtale mellom HR og IT.
- Første arbeidsdag. Kontroller identiteten mot gyldig legitimasjon før utstyr og pålogging overleveres.
Gjør kontrollen til en rutine
NorSIS’ rapport konkluderer med at trygg atferd må være enkel å gjennomføre og lett å gjenta. Det samme gjelder i rekruttering. En kontroll som avhenger av at den enkelte leder husker den under tidspress, blir hoppet over når oppstartsdatoen nærmer seg.
Kontrollen bør derfor være en fast del av prosessen. Like roller bør gjennom den samme kontrollen, slik at alle kandidater behandles likt og grunnlaget er etterprøvbart. Legg kontrollen inn i tidslinjen fra starten av, og dokumenter hva som ble kontrollert, når det skjedde og hvem som godkjente tilgangen.
Bakgrunnssjekk gjør kontrollen etterprøvbar
En bakgrunnssjekk samler flere av kontrollpunktene i én fast prosess. I stedet for at hver leder selv må ringe referanser og vurdere dokumenter, blir opplysningene bekreftet på samme måte for alle kandidater. Resultatet er et dokumentert grunnlag for beslutningen om tilgang.
En bakgrunnssjekk erstatter ikke intervjuet eller lederens vurdering. Den sørger for at vurderingen bygger på bekreftede opplysninger, og ikke bare på det kandidaten selv har lagt fram.
Slik hjelper Right Person
- Kontroll mot kilden. Vi kontakter læresteder og tidligere arbeidsgivere via kanaler vi finner selv, ikke via kontaktinformasjon kandidaten har oppgitt.
- Kvalitetssikring før levering. Rapportene gjennomgås av analytikere før de leveres. Politiattester kontrolleres mot politiets dokumentformat for å avdekke endringer.
- Kontroll tilpasset stillingen. Dere velger pakke ut fra hvilke tilganger og hvilket ansvar stillingen har.
- Oversikt underveis. Mens sjekken pågår, kan dere be om en foreløpig rapport som viser hva som er kontrollert, og hva som gjenstår.
- En del av rekrutteringsverktøyet. Right Person er integrert med Grade Jobbnorge, Teamtailor, Jobylon, Hailey HR og Simployer.
Oppsummering
De fleste virksomheter vet at tilgang er en risiko, men gir den ofte bort før de vet hvem som får den. Digital dømmekraft i en virksomhet begynner derfor i rekrutteringsprosessen, lenge før den nye medarbeideren logger på for første gang. Når kontrollpunktene er kjente og faste, blir den trygge beslutningen også den enkleste.
Vil dere lære mer?
Vår CEO Aman Tesfamichael holder foredraget «Hvem slipper vi inn? Ansettelsen som sikkerhetsbeslutning» gjennom NorSIS’ foredragsdugnad. Foredraget holdes digitalt eller fysisk, etter avtale.
Kilder
- NorSIS, Nordmenn og digital sikkerhetskultur 2026. Undersøkelsen er utført av Opinion i februar 2026 med 1 010 respondenter.
Du har hittat rätt kandidat
Vi dubbelkollar bara åt dig.
Ditt jobb är att hitta den bästa kandidaten. Vårt jobb är att dubbelkolla att det är rätt val. I dagens landskap får trygghet på arbetsplatsen allt större fokus. Med Right Person har du en pålitlig och erfaren partner som ger dig bakgrundskontroller utan huvudvärk eller tidsförlust. Bygg en tryggare arbetsplats idag!