Af Trine Kit Jensen
Siden 2020 har e-læringskurset "Informationssikkerhed og databeskyttelse" været obligatorisk for alle nyansatte medarbejderne i Region Hovedstaden. Dette kursus har nu fået selskab af e-læringskurset "isikkerhedstræning", som alle medarbejdere skal tage en gang om året for at vedligeholde deres viden om, hvordan man passer godt på oplysninger om patienter og borgere samt beskytter regionen mod cyberangreb og andre digitale trusler.
Det nye kursus, der blev lanceret sidst i august, er lige som det første udarbejdet i et samarbejde mellem Center for IT og Medicoteknologi og RegionH E-læring.
- Da vi udviklede den første grundlæggende e-læring, vidste vi godt, at vi efterfølgende ønskede noget mere træning af medarbejderne. Så vi gik i tænkeboks med, hvordan sådan et kursus skulle se ud for at kunne favne 50.000 ansatte spredt over mange lokationer, hvor der bliver arbejdet med mange forskellige ting på mange forskellige måder, fortæller Camilla Makne Nielsen, konstitueret sektionschef i Sektion for Informationssikkerhed, Center for IT og Medicoteknologi.
Forskellige kursusvarianter
Resultatet er blevet et kursus med en adaptiv struktur, der ser forskelligt ud, alt efter hvad den enkelte medarbejder svarer på en række indledende spørgsmål.
På den måde bliver der taget højde for, at der er forskel på de ansattes arbejdsopgaver og den enkeltes behov for viden om it-sikkerhed, afhængigt af om de er administrative medarbejdere, klinikere eller fx portører. Men selv om der er forskellige varianter af kurset, dækker alle versioner groft sagt hele paletten af retningslinjer på området, fortæller Camilla Makne Nielsen.
Hun understreger dog samtidig, at det ikke er tanken, at alle skal vide alt om alt, når det gælder it-sikkerhed.
- Det er ikke væsentligt for os, at man kender alle perspektiverne. Man skal kende det, der er relevant for en selv i forhold til de arbejdsopgaver, man har, og så skal man vide, hvor man kan søge oplysninger, hvis man har brug for at vide mere. Til sidst i kurset er der derfor en henvisning til, hvor man kan finde mere information, siger hun.
"Medarbejderne er glade for den adaptive struktur og for kursets lette form, som ikke er belærende, men har en humoristisk vinkel ind i noget, som er seriøst...."
siger Camilla Makne Nielsen, konstitueret sektionschef i
Sektion for Informationssikkerhed, Center for IT og Medicoteknologi
Indsamling af data
Der er ikke foretaget brugerundersøgelser af medarbejdernes oplevelse af kurset, men den grundlæggende oplevelse er, at medarbejderne altovervejende har taget godt imod kurset og støttet om gennemførelsen.
- Medarbejderne er glade for den adaptive struktur og for kursets lette form, som ikke er belærende, men har en humoristisk vinkel ind i noget, som er seriøst. Vi skal ikke negligere, at det er et vigtigt område, men heller ikke løfte pegefingre, og vi er glade for, at kurset lader til at ramme den tone, vi gerne har villet ramme, siger Camilla Makne Nielsen.
Lige som e-læringskurset til nyansatte er det nye e-læringskursus obligatorisk, og for begge kursers vedkommende vil Center for IT og Medicoteknologi i samarbejde med RegionH E-læring indsamle data på, om målet på 90 procent i gennemførselsprocent bliver nået.
I forhold til det nye kursus undersøges også mulighederne for en mere detaljeret dataindsamling, så Center for IT og Medicoteknologi fx kan få et billede af, hvad det er for nogle emner inden for it-sikkerhed, flest medarbejdere vælger til samt hvilke emner, der giver de fleste forkerte svar.
- Med en mere detaljeret rapportering, vil vi fremadrettet kunne tilpasse andre awareness-indsatser, så vi har fokus på de områder, der har høj interesse hos medarbejderne eller er særligt svære og giver udfordringer, siger Camilla Makne Nielsen.
Dataindsamlingen foregår naturligvis i anonymiseret form.