Usluge
Radim s malim i srednjim poduzećima, startupima, nevladinim organizacijama i tehničkim timovima na problemima koji se izvana čine različitima – zapinjanje operative, ljudi koji odlaze, sigurnosne rupe – a iznutra imaju zajednički nazivnik: strukturu koja proizvodi disfunkcionalnost. Struktura se može mijenjati. To je posao.
Poslovne operacije i organizacijska struktura
Kad u organizaciji nešto zapinje, prva dijagnoza obično glasi: ljudi ne komuniciraju. Druga: treba nam bolji alat. Obje su najčešće pogrešne. Ono što zapinje gotovo je uvijek struktura – način na koji su odluke, odgovornosti i informacije raspoređene. Ljudi se ponašaju racionalno unutar strukture u kojoj rade; ako struktura proizvodi zastoje, zamjena ljudi ili alata samo premješta zastoj na drugo mjesto.
Moj posao počinje time da tu strukturu učinim vidljivom. Gdje strateške odluke ulaze u organizaciju i u kojem obliku stižu do ljudi koji ih provode? Tko što odlučuje, a tko misli da odlučuje? Koje informacije kruže neformalno jer za njih ne postoji formalni kanal? Odgovori na ta pitanja obično iznenade i one koji u organizaciji rade godinama – ne zato što ne poznaju svoj posao, nego zato što strukturu nitko ne vidi iznutra u cjelini.
Iz te dijagnoze slijedi rad na tri razine.
Prevođenje strategije u operativu. Strateška odluka koja nema definiran put do zadatka nije odluka, nego želja. Postavljam procese koji taj put čine eksplicitnim: tko odluku razlaže, gdje se ona prati, u kojem formatu tim vidi što je sljedeće.
Procesi i procedure. Standardne operativne procedure uvodim tamo gdje ponavljanje posla to opravdava, ne svugdje. SOP koji nitko ne koristi nije dokumentacija, nego dekoracija. Zato svaki proces nastaje s ljudima koji ga provode, a uvođenje uključuje i praćenje koristi li se stvarno – i mijenja li se kad prestane odgovarati stvarnosti.
Zatvaranje povratnih petlji. Organizacije rijetko pate od manjka informacija; pate od informacija koje ne stižu tamo gdje bi promijenile odluku. Radim na tome da signali s operativne razine imaju put natrag do razine na kojoj se planira.
Rezultat nije novi organigram na zidu. Rezultat je organizacija u kojoj se zna kako odluka postaje posao, kako posao postaje informacija i kako informacija postaje sljedeća odluka.
Organizacijski razvoj i ljudi
Zamislimo organizaciju koja je udvostručila tim u godinu dana. Ništa nije puklo, ali sve je usporilo: novi ljudi mjesecima traže informacije koje su “svi znali”, nejasno je tko kome odgovara, a najbolji ljudi nose najviše posla upravo zato što su najbolji. Nitko nije pogriješio. Organizacija je jednostavno prerasla strukturu koja je nastala dok je bila upola manja – i to je normalno, pod uvjetom da se struktura prilagodi.
Tu se najčešće uključujem. Rad s ljudima u organizaciji za mene nije “soft” tema odvojena od operative; to su ista pitanja strukture, primijenjena na to kako ljudi ulaze u organizaciju, kako u njoj rastu i kako se njihovo znanje i signali vraćaju u sustav.
Ulazak u organizaciju. Onboarding koji je dokumentiran proces, a ne usmena predaja. Novi čovjek treba znati što se od njega očekuje, gdje što nalazi i koga što pita – prije nego što to nauči skupljajući neugodnosti.
Sistematizacija i rast. Radna mjesta, odgovornosti i politike plaća kao živi dokumenti koji rastu s timom. Sistematizacija nije papir za ladicu; ona je odgovor na pitanje koje si svaki zaposlenik postavlja: što se ovdje od mene očekuje i kamo mogu dalje.
Kultura kao sustav, ne kao plakat. Vrijednosti organizacije vide se u tome što se nagrađuje, što se tolerira i što se ignorira – ne u onome što piše na zidu. Radim na tome da feedback ima kanal i posljedicu: da ono što ljudi primjećuju stvarno stiže do odluka, i da se vidi da stiže.
Kibernetička sigurnost i usklađenost
Sigurnost se u većini organizacija tretira kao tehnički problem, pa se delegira tehničkim ljudima. Ali napadaču je svejedno je li vrata ostavio otvorena sustav ili čovjek – a statistički ih češće ostavlja čovjek. Sigurnost je organizacijska tema: pitanje odluka, odgovornosti i navika, ne samo konfiguracija.
Zato sigurnost radim na poslovnoj razini. Ne konfiguriram firewalle; radim na tome da organizacija zna koje rizike nosi, tko je za koji odgovoran i što se događa kad nešto pođe po zlu. Sigurnosna politika koju nitko nije pročitao spada u istu kategoriju kao SOP koji nitko ne koristi.
Konkretno, to znači tri stvari.
Vidljivost početnog stanja. Popis onoga što postoji, onoga što nedostaje i onoga što postoji samo na papiru, uz osnovni inventar rizika: što organizaciju može zaboljeti, koliko i gdje. To je polazna točka od koje se sve ostalo može planirati – i bez koje se ništa ne može pokazati.
Temelji, edukacija, alati. Moj dio posla su osnove: temeljne mjere koje organizacija može i treba nositi sama, edukacija ljudi da ih razumiju i provode te savjet pri izboru alata. GDPR, NIS2 i ISO norme ne zahtijevaju herojski projekt – zahtijevaju da netko krene od početka i ne stane.
Specijalisti kad zatrebaju. Tamo gdje posao traži dublje tehničke zahvate, na projekt dovodim specijalizirani tim (CyberArrange), a sam ostajem na strani organizacije – kao netko tko prevodi između nje i izvođača i pazi da tehničko rješenje sjedne u stvarne procese.
Način na koji radim – formati angažmana, ritam suradnje i alati – opisan je na stranici Kako radim.