Onboarding pracownika z perspektywy IT

Home  Onboarding pracownika z perspektywy IT
Onboarding pracowników, onboarding IT

Onboarding pracownika z perspektywy IT

Onboarding pracownika z perspektywy IT

Nowy pracownik przychodzi w poniedziałek o 9:00. HR ma przygotowaną umowę, manager ma plan na pierwszy tydzień, a zespół czeka na krótkie przedstawienie nowej osoby. IT? Ktoś zerka w maila i mówi: „zaraz zrobię”.

O 11:00 pracownik nadal nie ma firmowego maila. O 14:00 dostaje dostęp do Google Workspace, ale nie ma CRM-a, panelu klienta ani folderów projektowych. O 16:00 prosi kolegę, żeby „dorzucił go do grupy na WhatsAppie”, bo tam podobno są najważniejsze ustalenia.

Tak właśnie zaczyna się Shadow IT.

Onboarding pracownika bardzo często jest opisywany jako proces HR-owy: dokumenty, wartości firmy, welcome pack, spotkania z zespołem. To wszystko jest ważne, ale nie wystarczy. Z perspektywy bezpieczeństwa danych, produktywności i późniejszego offboardingu najważniejsze decyzje zapadają dużo wcześniej: w pierwszych 90 minutach pracy nowej osoby.

To wtedy firma decyduje, czy pracownik będzie korzystał z kontrolowanych dostępów, MFA, firmowego laptopa i oficjalnych kanałów komunikacji, czy z przypadkowych haseł, prywatnych skrzynek i „tymczasowych” uprawnień, które zostaną z nim na lata.

W tym artykule znajdziesz kompletną checklistę onboardingu IT: od preboardingu, przez dzień zero, pierwszy tydzień i pierwszy miesiąc, aż po review po 90 dniach. Pokazujemy też, jak onboarding wygląda w kancelarii, agencji marketingowej, e-commerce i instytucji kultury.

Czym jest onboarding pracownika i dlaczego HR-owa definicja nie wystarcza

Onboarding pracownika to proces wdrożenia nowo zatrudnionej osoby do organizacji – od chwili zaakceptowania oferty do momentu osiągnięcia przez nią samodzielności w pracy. W praktyce obejmuje przygotowanie formalne, poznanie roli, narzędzi, procedur, kultury firmy i zespołu.

Najczęściej onboarding opisuje się przez model 4C:

  • Compliance — zgodność z przepisami, procedurami i zasadami firmy,

  • Clarification — jasność roli, zakresu obowiązków i oczekiwań,

  • Culture — zrozumienie kultury organizacyjnej,

  • Connection — relacje z zespołem, managerem i osobami wspierającymi.

Z perspektywy IT ten model jest jednak niepełny. W firmach, które pracują na danych klientów, systemach SaaS, zdalnym dostępie, Microsoft 365, Google Workspace, CRM-ach, repozytoriach, panelach e-commerce czy narzędziach AI, potrzebny jest jeszcze piąty wymiar: Cybersecurity.

Można też nazwać go szerzej: infrastructure. Tożsamość cyfrowa, urządzenie, dostęp do danych, MFA, SSO, MDM, polityki bezpieczeństwa i dokumentacja zasobów nie są dodatkiem do onboardingu. To warunek, żeby nowy pracownik mógł bezpiecznie zacząć pracę.

Mit „onboarding to zadanie HR-u” kosztuje firmy czas i pieniądze. HR może przygotować umowę, welcome pack i plan adaptacji pracownika. Manager może wyjaśnić cele i priorytety. Ale to IT dostarcza realną zdolność do pracy: konto, laptop, dostęp do systemów, bezpieczne logowanie i kontrolę nad danymi.

Jeżeli te elementy nie są zaplanowane, nowy pracownik od pierwszego dnia uczy się obchodzenia procedur. A firma sama tworzy problem, który później wróci przy audycie, incydencie bezpieczeństwa albo offboardingu.

Ile trwa onboarding pracownika i z jakich etapów się składa

Onboarding pracownika trwa zwykle od 30 do 90 dni. W przypadku stanowisk specjalistycznych, managerskich lub związanych z wysokim poziomem odpowiedzialności proces może potrwać 6-9 miesięcy. Nie oznacza to jednak, że przez cały ten czas IT powinno „coś konfigurować”. Chodzi raczej o zaplanowany proces: od przygotowania stanowiska przed pierwszym dniem pracy po przegląd realnych dostępów po kilku miesiącach.

Z perspektywy IT onboarding warto podzielić na pięć etapów.

Preboarding, czyli T-14 do T-1 dni przed startem. To moment na zamówienie lub przygotowanie sprzętu, utworzenie tożsamości cyfrowej, przypisanie licencji, ustalenie ról i przygotowanie dostępów. Jeżeli IT dowiaduje się o nowej osobie w piątek po południu, a pracownik zaczyna w poniedziałek, chaos jest niemal pewny.

Dzień 0, czyli pierwsze 90 minut. Nowy pracownik powinien móc zalogować się do konta, skonfigurować MFA, otrzymać firmowe urządzenie, dostać dostęp do podstawowych narzędzi i wiedzieć, gdzie zgłaszać problemy. To krytyczny moment, bo właśnie wtedy rodzą się pierwsze obejścia.

Tydzień 1. To czas na szkolenie z narzędzi, polityk bezpieczeństwa, zasad pracy z danymi, phishingu, social engineeringu i korzystania z AI. Pracownik powinien rozumieć nie tylko „jak się zalogować”, ale też „czego nie robić”.

Miesiąc 1. Warto sprawdzić, z jakich narzędzi pracownik faktycznie korzysta, które dostępy są zbędne, a których mu brakuje. To dobry moment na korektę ról, grup i licencji.

Miesiąc 3. Po 90 dniach onboarding IT powinien zakończyć się review uprawnień. Jeżeli ktoś dostał tymczasowy dostęp administracyjny, dostęp do danych finansowych albo wyjątek od standardowej polityki, właśnie teraz trzeba zdecydować, czy jest nadal potrzebny.

Dobrze zaplanowany proces onboardingu nie polega więc na jednorazowym „założeniu konta”. To cykl, który zaczyna się przed pierwszym dniem pracy i kończy dopiero wtedy, gdy firma wie, że pracownik ma dokładnie te dostępy, których potrzebuje – ani mniej, ani więcej.

Onboarding IT, proces onboardingu, onboarding pracownika

Pierwsze 90 minut – checklista IT na dzień zero

Pierwsze 90 minut onboardingu decyduje o tym, czy nowy pracownik zacznie pracę w sposób uporządkowany, czy od razu wejdzie w firmowy chaos. W dobrze działającej organizacji nowa osoba nie czeka pół dnia na maila, nie prosi kolegi o hasło do wspólnego konta i nie zapisuje tymczasowych danych logowania w notatniku.

Poniższa checklista pokazuje, co powinno wydarzyć się w dniu zero z perspektywy IT.

Tożsamość cyfrowa, czyli identity

Tożsamość cyfrowa pracownika powinna być przygotowana przed jego przyjściem do firmy. Nie chodzi tylko o adres e-mail. Chodzi o spójny profil w systemach, który później da się kontrolować, audytować i bezpiecznie wyłączyć.

Checklistę warto zacząć od podstaw:

  • konto w Microsoft 365 lub Google Workspace jest założone przed pierwszym dniem pracy,

  • pracownik ma przypisaną właściwą rolę, dział i managera,

  • SSO jest aktywne wszędzie tam, gdzie to możliwe,

  • MFA jest wymuszone od dnia 0, a nie do włączenia później,

  • dostęp jest nadawany przez grupy i role, a nie ręcznie do każdego narzędzia,

  • hasło tymczasowe jest przekazane bezpiecznym kanałem, a nie SMS-em, WhatsAppem lub prywatnym mailem,

  • konto nie jest współdzielone z innymi osobami.

Najważniejsza zasada: pracownik powinien mieć własną, jednoznaczną tożsamość. Shared accounts typu „marketing@”, „sprzedaz@” albo „biuro@” mogą wydawać się wygodne, ale niszczą rozliczalność. Gdy coś pójdzie nie tak, firma nie wie, kto wykonał daną operację, kto pobrał dane i kto miał dostęp do konkretnego systemu.

Urządzenie, czyli endpoint

Laptop pracownika jest dziś jednym z najważniejszych punktów dostępu do firmy. Jeżeli nie jest kontrolowany, szyfrowany i monitorowany, staje się ruchomym magazynem danych.

W dniu zero urządzenie powinno spełniać kilka warunków:

  • laptop jest przypisany do pracownika w ewidencji sprzętu,

  • urządzenie jest zarejestrowane w MDM, np. Intune, Jamf lub Mosyle,

  • dysk jest zaszyfrowany przez BitLocker lub FileVault,

  • polityka aktualizacji systemu i aplikacji jest aktywna,

  • EDR lub antywirus jest zainstalowany i raportuje poprawnie,

  • podstawowe aplikacje są zainstalowane zgodnie ze standardem stanowiska,

  • pracownik nie ma lokalnych uprawnień administratora, jeżeli nie są potrzebne,

  • urządzenie ma skonfigurowaną blokadę ekranu i politykę haseł.

Najgorszy scenariusz to laptop przekazany w trybie „zainstaluj sobie, co potrzebujesz”. Wtedy każdy pracownik buduje własne stanowisko pracy, a firma traci kontrolę nad wersjami aplikacji, licencjami, wtyczkami, rozszerzeniami przeglądarki i sposobem przechowywania danych.

Dobrą praktyką jest standardowy obraz stanowiska lub zero-touch deployment. Dzięki temu nowy pracownik uruchamia laptop, loguje się kontem firmowym, a urządzenie samo pobiera właściwe polityki, aplikacje i konfigurację.

Dostęp do danych, czyli access

Dostęp do danych powinien wynikać z roli pracownika, a nie z improwizowanej listy próśb wysłanych mailem do IT. Jeżeli każda nowa osoba dostaje uprawnienia „na wyczucie”, firma bardzo szybko traci kontrolę nad tym, kto ma dostęp do czego.

W dniu zero warto sprawdzić:

  • czy dostęp jest oparty o RBAC, czyli role i grupy,

  • czy pracownik otrzymuje tylko te uprawnienia, które są potrzebne do pracy,

  • czy dostęp do danych wrażliwych jest ograniczony i uzasadniony,

  • czy dostępy administracyjne są time-bound, czyli nadane na określony czas,

  • czy logowanie zdarzeń i audit trail są włączone od pierwszego dnia,

  • czy dostęp do danych klientów jest zgodny z RODO i wewnętrznymi procedurami,

  • czy pracownik wie, gdzie zgłosić brak dostępu, zamiast prosić kolegów o obejścia.

Zasada zero-trust default jest prosta: nowy pracownik nie dostaje dostępu „na wszelki wypadek”. Dostaje tylko to, czego faktycznie potrzebuje. Jeżeli po tygodniu okazuje się, że brakuje mu dostępu do konkretnego folderu, projektu albo systemu, można go dodać świadomie i udokumentować.

To podejście jest szczególnie ważne w firmach, które pracują na danych klientów, danych finansowych, dokumentach prawnych, kampaniach reklamowych, panelach e-commerce lub danych osobowych.

Komunikacja i kultura bezpieczeństwa

Onboarding IT to nie tylko konta i urządzenia. To także nauka właściwych nawyków. Jeżeli pierwszego dnia pracownik słyszy: „napisz do mnie na prywatnym WhatsAppie, podeślę ci hasło”, to właśnie taka kultura bezpieczeństwa zostanie w firmie utrwalona.

Dlatego od początku trzeba jasno pokazać:

  • które kanały komunikacji są oficjalne, np. Teams lub Slack,

  • gdzie zgłasza się problemy techniczne,

  • gdzie znajdują się firmowe procedury,

  • jak wygląda polityka haseł i MFA,

  • jak rozpoznawać próby phishingu i social engineeringu,

  • z jakich narzędzi AI można korzystać,

  • jakich danych nie wolno wpisywać do zewnętrznych modeli AI,

  • czy firma dopuszcza BYOD i na jakich zasadach.

Szczególnie ważna jest dziś polityka korzystania z AI. Pracownik musi wiedzieć, czy może wkleić fragment umowy do ChatGPT, przesłać dane klienta do narzędzia automatyzującego prezentacje albo analizować pliki firmowe w zewnętrznym systemie. Brak jasnych zasad prowadzi do Shadow AI, czyli używania narzędzi poza kontrolą organizacji. Więcej o tym problemie piszemy w artykule: Shadow AI, wyciek danych i lokalne serwery AI dla firm.

Warto też połączyć tę sekcję z szerszym tematem Shadow IT. Jeżeli firma nie daje pracownikom oficjalnych, wygodnych narzędzi, ludzie znajdą własne. A wtedy dane zaczynają krążyć w prywatnych dyskach, komunikatorach, darmowych aplikacjach i nieautoryzowanych integracjach. O wykrywaniu takich zjawisk pisaliśmy tutaj: Shadow IT — jak wykryć i okiełznać.

Dokumentacja

Najbardziej niedoceniany element onboardingu IT to dokumentacja. Bez niej firma może nawet poprawnie nadać dostępy, ale po kilku miesiącach nikt nie będzie pamiętał, kto, kiedy i dlaczego je otrzymał.

W dniu zero warto zapisać:

  • jakie urządzenie wydano pracownikowi,

  • numer seryjny laptopa i akcesoriów,

  • datę wydania sprzętu,

  • stan urządzenia,

  • przypisane licencje,

  • listę kont i systemów,

  • grupy i role, do których dodano pracownika,

  • wyjątki od standardowych polityk,

  • osobę zatwierdzającą dostęp.

Może to być CMDB, system IT asset management, narzędzie helpdeskowe albo uporządkowany rejestr. Forma jest mniej ważna niż konsekwencja. Każdy onboarding powinien zostawiać po sobie ślad, który będzie można wykorzystać przy audycie, zmianie stanowiska albo offboardingu.

Dobrze prowadzona dokumentacja skraca też czas pracy IT. Zamiast za każdym razem zastanawiać się, co trzeba przygotować dla nowego account managera, prawnika, specjalisty e-commerce czy kuratora, firma korzysta z gotowego profilu stanowiska.

Onboarding HR vs. onboarding IT

ObszarOnboarding HROnboarding IT
DokumentyUmowa, regulaminy, dane kadroweRejestr kont, sprzętu, licencji i dostępów
Pierwszy dzieńPowitanie, agenda, podstawowe informacjeKonto, MFA, laptop, narzędzia, dostęp do danych
Rola pracownikaZakres obowiązków, cele, struktura zespołuRole w systemach, grupy dostępu, licencje
Kultura organizacyjnaWartości, komunikacja, zasady współpracyKultura bezpieczeństwa, phishing, AI, BYOD
AdaptacjaBuddy, manager, spotkania 1:1Helpdesk, baza wiedzy, procedury zgłoszeń
RyzykoNiska retencja, chaos komunikacyjnyShadow IT, wycieki danych, brak kontroli dostępów
Koniec współpracyDokumenty kadrowe, exit interviewOffboarding kont, urządzeń, licencji i danych

Najlepszy onboarding pracownika powstaje wtedy, gdy HR, manager i IT działają na jednej liście. Każdy odpowiada za inny obszar, ale proces powinien być wspólny.

Onboarding pracownika, onboarding IT

Najczęstsze błędy IT podczas onboardingu i ile kosztują

Zły onboarding IT rzadko wygląda jak spektakularna awaria. Częściej zaczyna się od drobnych wyjątków: „dajmy mu tymczasowo admina”, „wyślij hasło SMS-em”, „niech korzysta z konta zespołowego”, „MDM podłączymy później”. Problem w tym, że tymczasowe rozwiązania bardzo często zostają z firmą na lata.

Pierwszy błąd to shared accounts. Konta typu „sprzedaz@” lub „marketing@” są wygodne, ale uniemożliwiają rozliczalność. Jeżeli kilka osób zna jedno hasło, nie da się jednoznacznie ustalić, kto wykonał konkretną operację. Przy odejściu pracownika trzeba zmieniać hasła wszystkim, a i tak nie ma pewności, gdzie jeszcze zostały zapisane.

Drugi błąd to tymczasowe dostępy administracyjne, które stają się stałe. Pracownik potrzebował ich raz, żeby coś skonfigurować, ale nikt nie ustawił daty wygaśnięcia. Po roku nadal ma uprawnienia, których nie powinien mieć.

Trzeci błąd to brak SSO. Jeżeli pracownik ma osobne hasła do 20-30 narzędzi, ryzyko phishingu i ponownego używania haseł rośnie błyskawicznie. Firma traci też prostą możliwość odcięcia dostępów jednym ruchem.

Czwarty błąd to przekazywanie haseł prywatnymi kanałami. SMS, prywatny mail, WhatsApp czy notatka w komunikatorze nie są bezpiecznym sposobem przekazywania danych logowania. To prosta droga do wycieku.

Piąty błąd to brak MDM na laptopie. Jeżeli urządzenie zginie, firma nie ma pewności, czy dysk był szyfrowany, czy da się zdalnie wyczyścić dane i jakie aplikacje były zainstalowane.

Szósty błąd to onboarding bez lustrzanego planu offboardingu. Każdy dostęp nadany dziś trzeba będzie kiedyś odebrać. Jeżeli firma nie wie, co pracownik dostał na starcie, później offboarding przypomina detektywistyczną robotę. Dlatego onboarding i offboarding powinny działać jak dwa końce tego samego procesu. Więcej piszemy o tym w artykule: Offboarding pracownika IT i bezpieczeństwo danych.

Siódmy błąd to ręczne robienie wszystkiego od zera. Jeżeli każda nowa osoba wymaga 2-3 godzin improwizowanej pracy IT, firma płaci za ten chaos przy każdym zatrudnieniu. Do tego dochodzi koszt przestojów, błędów, niepotrzebnych licencji i ryzyka naruszenia danych.

Onboarding pracownika w różnych branżach

Nie ma jednego onboardingu IT dla wszystkich firm. Inaczej wygląda wdrożenie aplikanta w kancelarii, inaczej juniora w agencji marketingowej, a jeszcze inaczej pracownika obsługi sklepu internetowego. Schemat może być podobny, ale ryzyka i priorytety są różne.

Kancelaria prawna – onboarding aplikanta i prawnika

W kancelarii prawnej onboarding IT musi od pierwszej minuty uwzględniać tajemnicę zawodową, poufność dokumentów i kontrolę dostępu do spraw klientów. Nowy aplikant, prawnik lub pracownik administracyjny powinien otrzymać dostęp wyłącznie do tych systemów aktowych, repozytoriów i skrzynek, które są potrzebne do jego pracy.

Kluczowe są audit trail, MFA, szyfrowanie urządzenia i jasna polityka pracy poza biurem. Jeżeli kancelaria dopuszcza BYOD, musi wiedzieć, jakie dane mogą znaleźć się na prywatnym urządzeniu i jak zostaną usunięte po zakończeniu współpracy.

W kontekście regulacji, rosnących wymagań bezpieczeństwa i odpowiedzialności za dane klientów, onboarding nie może być „ustaleniem z informatykiem”. Powinien być procedurą.

Zobacz też: usługi informatyczne dla kancelarii prawniczych.

Agencja marketingowa – onboarding specjalisty lub juniora

Agencje marketingowe korzystają z wielu narzędzi SaaS: Canva, Figma, Meta Ads, Google Ads, CMS-y klientów, narzędzia AI, systemy do raportowania, automatyzacje, repozytoria plików i platformy mailingowe. To oznacza, że onboarding nowego specjalisty bardzo szybko może zamienić się w chaotyczne „dodajcie go wszędzie”.

Największym ryzykiem są dostępy do kont klientów, klucze API, tokeny, integracje i hasła do narzędzi, które obsługują wiele projektów naraz. Freelancer lub junior nie powinien otrzymywać więcej uprawnień, niż wymaga jego rola. Szczególną uwagę warto zwrócić na rozdzielenie dostępów pracowników etatowych, podwykonawców i osób tymczasowych.

Więcej o ryzyku związanym z sekretami technicznymi znajdziesz tutaj: Klucze API, tokeny i sekrety — dlaczego wyciekają. 

Zobacz też: usługi informatyczne dla agencji marketingowych.

E-commerce – onboarding pracownika obsługi lub marketingu

W e-commerce nowy pracownik często potrzebuje dostępu do panelu sklepu, systemu zamówień, CRM-a, narzędzi marketingowych, kont reklamowych i danych klientów. To oznacza bezpośredni kontakt z informacjami objętymi RODO: adresami, numerami telefonów, historią zakupów, reklamacjami i danymi płatności.

Onboarding IT powinien jasno rozdzielać środowiska staging i production, poziomy uprawnień w panelu sklepu oraz dostęp do danych klientów. Pracownik obsługi nie potrzebuje tych samych uprawnień co administrator techniczny, a specjalista marketingu nie powinien mieć dostępu do wszystkiego „na wszelki wypadek”.

Ważne są też logi, MFA i procedura szybkiego odebrania dostępów po zakończeniu współpracy sezonowej. 

Zobacz: usługi informatyczne dla e-commerce.

Instytucja kultury – onboarding kuratora lub pracownika administracji

Instytucje kultury często działają w wielu lokalizacjach, łączą pracowników stałych, sezonowych, kontraktowych i zewnętrznych współpracowników. Onboarding IT musi więc uwzględniać różne typy relacji z organizacją i różne poziomy dostępu.

Nowy pracownik może potrzebować dostępu do systemów biletowych, katalogów zbiorów, baz kontaktów, narzędzi administracyjnych, poczty, kalendarzy, plików projektowych i systemów rezerwacji. Każdy z tych dostępów powinien być przypisany do roli i udokumentowany.

Warto też pamiętać o wymaganiach związanych z cyberbezpieczeństwem sektora publicznego i regulacjami takimi jak NIS2.

 Więcej na ten temat: Dyrektywa NIS2 i KRI w instytucjach kultury oraz usługi informatyczne dla instytucji kultury.

Onboarding zdalny – co zmienia praca hybrydowa

Onboarding zdalny może być skuteczny, ale wymaga lepszej procedury niż onboarding biurowy. W biurze wiele problemów da się rozwiązać „przy biurku”. W pracy zdalnej każdy brak dostępu, błąd konfiguracji albo niejasna instrukcja oznacza przestój.

Podstawą jest wysyłka laptopa skonfigurowanego przed pierwszym dniem pracy. Najlepiej, jeżeli firma korzysta z zero-touch deploymentu, np. Intune Autopilot lub Jamf. Pracownik uruchamia urządzenie, loguje się kontem firmowym, a laptop pobiera właściwe aplikacje, polityki i zabezpieczenia.

W zdalnym onboardingu trzeba też zaplanować pierwsze logowanie i weryfikację tożsamości. MFA powinno być aktywne od początku, a dostęp do zasobów firmowych powinien działać przez VPN lub Zero Trust Network Access. Jeżeli firma nadal korzysta z narzędzi do zdalnego pulpitu, warto zadbać o ich bezpieczną konfigurację. Pisaliśmy o tym tutaj: Zdalny dostęp i bezpieczeństwo narzędzi AnyDesk.

Bardzo ważny jest też buddy zdalny, czyli osoba, która pomaga nowemu pracownikowi odnaleźć się w narzędziach, kanałach komunikacji i niepisanych zasadach pracy. Wirtualny opiekun nie zastąpi procedur IT, ale zmniejsza ryzyko, że nowa osoba zacznie szukać skrótów na własną rękę.

Onboarding ↔ offboarding – dlaczego to jeden proces

Onboarding i offboarding to nie są dwa osobne tematy. To jeden proces widziany z dwóch stron. Wszystko, co firma źle skonfiguruje pierwszego dnia, wróci przy odejściu pracownika.

Jeżeli dziś dostęp jest nadany przez SSO i grupy, offboarding może być prosty: wyłączenie konta, odebranie ról, usunięcie licencji, zwrot sprzętu. Jeżeli jednak dziś pracownik dostaje hasła na kartce, prywatnym mailem albo przez komunikator, offboarding po dwóch latach oznacza szukanie wszystkich miejsc, w których te hasła mogły zostać zapisane.

Dlatego każda akcja onboardingowa powinna mieć swoje lustro w offboardingu.

Onboarding                      Offboarding
Założenie konta firmowego                    Wyłączenie lub zarchiwizowanie konta
Nadanie grup i rólOdebranie grup i ról
Wydanie laptopaZwrot lub zdalne wyczyszczenie laptopa
Przypisanie licencjiOdebranie lub przeniesienie licencji
Dostęp do danych klientówOdebranie dostępu i weryfikacja logów
Dostęp do narzędzi SaaSUsunięcie użytkownika z narzędzi SaaS
Dokumentacja wyjątkówZamknięcie wyjątków i dostępów tymczasowych

Jeżeli onboarding jest udokumentowany, offboarding jest checklistą.
Jeżeli onboarding był improwizowany, offboarding staje się śledztwem.

Dlatego przy projektowaniu procesu wdrożenia nowego pracownika warto od razu zapytać: „co będziemy musieli zrobić, gdy ta osoba odejdzie?”. To pytanie zmienia sposób myślenia o dostępach, shared accounts, licencjach, sprzęcie i danych.

Pełny poradnik o drugiej stronie tego procesu znajdziesz tutaj: Offboarding pracownika IT i bezpieczeństwo danych.

Automatyzacja onboardingu IT co da się zrobić bez angażowania działu IT za każdym razem

Dobry onboarding IT nie powinien zależeć od tego, czy „Krzysiek z IT” akurat ma czas. W wielu firmach powtarzalne elementy da się zautomatyzować lub przynajmniej ustandaryzować.

W Microsoft 365 można korzystać z group-based licensing, czyli przypisywania licencji na podstawie grup. Nowy pracownik trafia do właściwej grupy, a system automatycznie nadaje mu odpowiednie usługi. W środowiskach Microsoft można też wykorzystać Microsoft Entra i workflowy związane z cyklem życia użytkownika.

W przypadku urządzeń warto wdrożyć Intune Autopilot, Jamf lub inne narzędzie MDM, które pozwala przygotować sprzęt bez ręcznej konfiguracji każdego laptopa. To szczególnie przydatne przy pracy zdalnej, wielu lokalizacjach albo częstym zatrudnianiu nowych osób.

Część zadań można też automatyzować przez skrypty PowerShell, Make, n8n lub integracje między HR, helpdeskiem i katalogiem użytkowników. Przykład: HR dodaje nowego pracownika do formularza, manager zatwierdza rolę, a system tworzy ticket, konto, grupy, licencje i zadania do wydania sprzętu.

Nie każda firma potrzebuje od razu rozbudowanego narzędzia do onboardingu. Ale każda firma potrzebuje procesu. Nawet prosty playbook, lista ról i powtarzalna checklista potrafią ograniczyć chaos bardziej niż kolejne narzędzie bez właściciela.

W Dataone Business Solutions pomagamy firmom projektować takie procesy w ramach outsourcingu IT: od standaryzacji stanowisk, przez MDM i Microsoft 365, po helpdesk, monitoring i procedury bezpieczeństwa.

Onboarding pracownika a outsourcing IT – kiedy warto oddać to specjalistom

Outsourcing IT ma sens wtedy, gdy firma nie chce za każdym razem wymyślać onboardingu od nowa. Jeżeli zatrudniasz kilka osób rocznie, korzystasz z Microsoft 365 lub Google Workspace, masz dane klientów, pracujesz zdalnie albo używasz wielu narzędzi SaaS, powtarzalny proces onboardingu szybko zaczyna się zwracać.

Zewnętrzny partner IT może przygotować standardy stanowisk, role dostępu, konfigurację MDM, polityki MFA, procedury helpdeskowe, checklistę preboardingu i lustrzany proces offboardingu. Dzięki temu nowy pracownik dostaje wszystko, czego potrzebuje, a firma zachowuje kontrolę nad sprzętem, kontami i danymi.

W Dataone Business Solutions budujemy takie playbooki dla firm, które chcą mieć uporządkowane IT bez tworzenia dużego działu wewnętrznego. Zobacz nasze pakiety monitoringu, helpdesku, serwerów i konsultingu IT albo skontaktuj się z nami, żeby porozmawiać o tym, jak wygląda Twój obecny onboarding IT.

FAQ - Najczęstsze pytania

Ile trwa onboarding pracownika?

Onboarding pracownika trwa zwykle od 30 do 90 dni. W przypadku stanowisk managerskich, specjalistycznych lub silnie regulowanych może potrwać 6-9 miesięcy. Z perspektywy IT najważniejsze są jednak pierwsze etapy: preboarding, dzień zero, pierwszy tydzień i review po 30 oraz 90 dniach. To wtedy powstają konta, dostępy, konfiguracje urządzeń i dokumentacja, która będzie potrzebna przez cały okres współpracy.

Model 4C opisuje cztery obszary onboardingu: compliance, clarification, culture i connection. Oznaczają one zgodność z procedurami, jasność roli, poznanie kultury organizacyjnej i budowanie relacji. Z perspektywy IT warto dodać piąty element: Cybersecurity. Bez niego onboarding pracownika jest niepełny, bo nowa osoba może znać wartości firmy, ale nadal nie mieć bezpiecznych dostępów, MFA, firmowego urządzenia i jasnych zasad pracy z danymi.

Za onboarding odpowiadają wspólnie HR, manager, IT i często buddy. HR zajmuje się formalnościami i adaptacją organizacyjną, manager wyjaśnia cele i zakres obowiązków, buddy pomaga w codziennej pracy, a IT przygotowuje konta, sprzęt, dostępy i zasady bezpieczeństwa. Problem w wielu firmach polega na tym, że checklista HR istnieje, a checklista IT jest w głowie jednej osoby.

Preboarding to etap przed pierwszym dniem pracy. Zaczyna się po zaakceptowaniu oferty i kończy w dniu startu. Z perspektywy IT to krytyczny moment, bo właśnie wtedy trzeba przygotować laptop, konto, licencje, MFA, grupy dostępu i podstawowe narzędzia. Dzięki temu pracownik pierwszego dnia może pracować, zamiast czekać, aż ktoś „założy mu maila”.

Tak, onboarding zdalny może być skuteczny, ale wymaga dobrego przygotowania. Laptop powinien być skonfigurowany przed wysyłką albo działać w modelu zero-touch deployment. Konto, MFA, VPN lub Zero Trust Network Access muszą działać od pierwszego dnia. Potrzebne są też jasne instrukcje, oficjalne kanały komunikacji i buddy zdalny, który pomoże nowej osobie przejść przez pierwsze dni bez szukania nieformalnych obejść.

Najprostszy koszt to czas: 2-3 godziny pracy IT pomnożone przez liczbę nowych pracowników. Do tego dochodzi czas samego pracownika, który nie może pracować, bo brakuje mu konta, laptopa lub dostępu do CRM-a. Prawdziwe koszty pojawiają się jednak później: niepotrzebne licencje, nadmiarowe uprawnienia, shared accounts, brak kontroli nad danymi i ryzyko naruszeń związanych z RODO lub NIS2.

Niekoniecznie. Wiele firm może skutecznie obsłużyć onboarding IT w Microsoft 365, Google Workspace, MDM, systemie helpdeskowym i dobrze przygotowanej checkliście. Narzędzie nie zastąpi procesu. Najpierw trzeba wiedzieć, jakie role istnieją w firmie, jakie dostępy są im potrzebne, kto je zatwierdza i jak dokumentować wyjątki. Dopiero później warto automatyzować.

Tag:

Dataone Business Solutions Sp. z o. o.

Aleje Jerozolimskie 25/21,
00-508 Warszawa
NIP: 1133049655
zbyszek@dataone.pl
+48 515 453 151