Programy uświadamiające i budowania kompetencji na poważnie

Michał Nowakowski · 18 czerwca 2026

Trafić w człowieka! To powinien być Twój cel. Szczera i praktyczna rada. Jak sprawić, że polityki nie będą tylko politykami!

Trafić 🎯 w człowieka! To powinien być Twój cel. I nie jest to nawoływanie do łamania prawa, a szczera i praktyczna rada.

Załóżmy, że inwestujemy w nowy system zarządzania (może ISO 42001, może ISO 27001, może data governance), bo przepisy, bo potrzeba biznesowa, bo większa świadomość. Tworzymy politykę, oprzyrządowanie (procesy, procedury i wytyczne), a także rozdzielamy role i odpowiedzialności.

Wszystko działa świetnie, projekt wdrożeniowy kończymy sukcesem - premia za szybsze dowiezienie, zarząd jest happy. Szampan 🍾 leje się strumieniami. No, przynajmniej mamy już z tym spokój i możemy iść na urlop.

I nagle 💥, coś poszło nie tak. Pracownik otworzył link, którego nie powinien tykać. Nasz zespół produktowy zignorował konieczność zrobienia "early risk check" i rozwiązanie AI poszło na produkcję bez niezbędnych działań. Raport z incydentu, który powinien pójść w określonej formie i określonym czasie przeleżał.

Co poszło nie tak? Przecież mieliśmy wszystko na miejscu. Polityki, procesy, procedury. To nie miało prawa się nie udać.

A jednak. Zignorowaliśmy jeden bardzo ważny aspekt - komunikację. Nie uwzględniliśmy, że samo przyjęcie polityki nie spowoduje, że automatycznie wszyscy zaczną ją stosować. Mało tego, hr'owe szkolenie do "odklikania" w intranecie też tego nie załatwi.

Jeżeli chcemy, aby w organizacji doszło do zmiany - czy to kultury działania, czy stosowania określonych procesów - musimy mieć na to plan. Nie może to być plan polegający na tym, że weźmiemy zewnętrznego trenera, który podszkoli nas w jakimś obszarze. Nie może to też być wspomniany "slideshow" z testem na koniec. Jasne, z perspektywy audytu 🚦 to ważne i pewnie potrzebne, ale...

... można inaczej i można tak, aby osiągnąć zakładany cel i rezultaty. Tworząc nowe podejście, politykę czy governance zapewnijcie także:

🧠 gotowy i dostosowany do potrzeb i możliwości organizacji plan budowania świadomości i kompetencji, który uwzględni zróżnicowane potrzeby pracowników i współpracowników

🦾 stwórzcie materiały dostosowane do konkretnych grup - dla jednych będzie to krótkie wideo wyjaśniające najważniejsze kwestie, dla innych interaktywna gra pokazująca proces, a jeszcze dla innych szkolenie tematyczne z nagraniem

🧹 wprowadźcie mechanizmy oceny jakości, które pozwolą na aktualizację założeń i podejmowanie działań "naprawczych" + przypiszcie odpowiednie zadania do zespołu za to odpowiedzialnego.

Wyjdźcie poza schemat nudnych szkoleń i postawcie na aktywizację pracowników. Tylko w taki sposób możecie uzyskać - przynajmniej częściowo, bo opór będzie zawsze - to na czym Wam zależy - zmianę podejścia i przy okazji zgodność i bezpieczeństwo.

Brzmi strasznie? Najtrudniejszy pierwszy krok. Ale warto. Gwarantuję!

A przy okazji mamy spełnione wymagania prawne, np. AI Literacy (art. 4 AI Act), NIS2/uKSC (art. 8 w zakresie cyberhigieny) czy rekomendacje standardów ISO. No to chyba tym bardziej warto, co nie?

Grafika: Instragram.