Rommelige offboarding? Zo hangen onboarding en offboarding samen

Onboarding en offboarding zijn twee kanten van hetzelfde proces: op het moment dat iemand zijn ontslag indient, ligt het grootste deel al vast. Wordt het vertrek een middagje opruimen of drie weken puzzelen? Dat is bepaald in de eerste weken van die persoon, toen niemand er echt bij stilstond omdat er honderd andere dingen speelden.

Een gedeelde login hier. Een tool die iemand zelf even aanmaakte daar. Een eigen laptop “tot de nieuwe binnen is”. Na een half jaar voelen dat geen keuzes meer. Dan is het gewoon hoe het gaat.

Dit artikel gaat over die verbinding. Wat er echt misgaat als een offboarding drie weken duurt, welke vier onboarding-sluiproutes een pijnlijk vertrek garanderen, hoe je dat inhaalt bij het team dat je nu al hebt, en wat je IT-partner bij aanname zou moeten doen — wat in de praktijk zelden gebeurt.

Waarom de ene offboarding een uur kost en de andere drie weken

Een nette offboarding kost ongeveer anderhalf uur IT-werk. Het account gaat op slot in je identiteitsomgeving, waardoor de toegang tot alle gekoppelde tools in één handeling vervalt. Het apparaat wordt op afstand gewist of ingenomen. De mailbox wordt omgezet naar een gedeeld postvak of doorgezet naar een leidinggevende. Accounts in je CRM en projecttools worden overgezet. En het overdrachtsdocument wordt ingevuld — dat er al is, omdat het bij de start is aangemaakt. Hoe die eerste dag eruitziet, staat in de eerste 24 uur na een opzegging.

De rommelige versie duurt weken. Die begint met een lijst die niemand compleet heeft, wat er meestal op neerkomt dat je de vertrekkende medewerker moet vragen te helpen reconstrueren waar hij overal bij kon. Je vindt een ontwerptool, een videotool, een projecttool en een losse database, allemaal apart aangemaakt, met wachtwoorden in de persoonlijke kluis van diegene. De laptop staat bij hem thuis en er is geen haast bij. Een klant meldt dat hij een vreemd bericht kreeg vanaf een privéadres. En zes weken later staat er een afschrijving op de zakelijke rekening voor een licentie waarvan je dacht dat die was opgezegd.

In identiteitsbeheer heet dit de joiner-mover-leaver-cyclus: instromen, doorstromen, uitstromen. De drie fasen horen bij elkaar: onboarding en offboarding zijn geen losse processen. Wie de instroomfase overslaat, propt maanden aan opruimwerk in de twee weken na een opzegging.

Vier sluiproutes bij de start die je later opbreken

1. Medewerkers zelf tools laten aanmaken

Meldt iemand zich met zijn werkmailadres aan voor een tool, met een wachtwoord dat alleen hij kent, dan is dat account in de praktijk van hem. Je kunt het niet resetten zonder dat hij een melding krijgt. Vaak weet je niet eens dat het bestaat, tot er een factuur komt of tot het account stilvalt na zijn vertrek en er een klantproject vastloopt.

Dit is de belangrijkste bron van “we kunnen de helft van de logins niet vinden”. De oplossing is elke nieuwe tool via je centrale identiteit laten lopen, met eenmalige aanmelding, vóórdat de eerste gebruiker inlogt. Herken je dit patroon breder, lees dan over cloud-apps die buiten IT om worden gebruikt en over accounts van oud-medewerkers die blijven bestaan.

2. Privéapparaten toestaan “tot we het geregeld hebben”

Tijdelijk blijft zelden tijdelijk. Er komen apps op, er worden bestanden gedownload, er wordt verbinding gemaakt met klantsystemen, en wat een noodoplossing was is na drie maanden gewoon hoe iemand werkt. Vertrekt die persoon, dan kun je bedrijfsgegevens niet wissen van een apparaat dat niet van jou is en nooit is aangemeld. Je leunt op de goede wil van je ex-collega. Meestal komt dat goed, maar het is geen maatregel.

Beter: op de eerste werkdag een apparaat van de zaak, aangemeld in je beheeromgeving. Sta je toch een eigen apparaat toe, doe dat dan via beheerde apps voor mail en bestanden, zodat je die toegang los kunt intrekken. Zie eigen apparaten soepel én veilig.

3. Gedeelde logins om per-gebruikerskosten te vermijden

Gedeelde accounts zijn bij vertrek de vervelendste categorie. Gebruiken vijf mensen dezelfde login, dan kun je die ene persoon er niet uit halen zonder voor iedereen het wachtwoord te wijzigen. Dat merk je meestal op het slechtst denkbare moment: als degene die vertrekt de persoon is die het account ooit aanmaakte en niemand anders het wachtwoord nog heeft.

Een licentie per medewerker is de prijs van het netjes doen. De besparing van een gedeelde login komt bij de offboarding terug als verloren uren en toegang die je niet dicht krijgt. Zolang je ze wel hebt: regel op zijn minst hoe je wachtwoorden binnen je team veilig deelt.

4. Klantrelaties in één mailbox laten wonen

Vooral bij dienstverleners. Vertrekt een accountmanager of adviseur, dan gaat een deel van de klantrelatie mee. De context, de mailgeschiedenis, de afspraken en de halve draadjes zaten in één postvak. Voor de klant voelt het alsof je bedrijf plotseling niet meer weet wie hij is.

De oplossing hoeft niet groot te zijn. Een gedeeld postvak of een CRM waarin klantcontact wordt vastgelegd is genoeg, met de afspraak dat klantdraadjes daarheen worden gekopieerd. Dat is al een enorme verbetering ten opzichte van wat de meeste bedrijven nu hebben.

Zo haal je het in bij je huidige team

Je kunt je bestaande collega’s niet opnieuw laten instromen. Je kunt wel met een simpele checklist in kaart brengen wat er in je organisatie is, vóór het volgende vertrek.

De abonnementencontrole

Pak drie maanden aan afschrijvingen van elke pas en rekening die zakelijk gebruikt wordt, en zet elke terugkerende softwarepost op een rij. Zoek per post uit wie hem aanmaakte, wie de login heeft, of het account op een zakelijk of privéadres staat, en of iemand anders erbij kan als die persoon morgen wegvalt.

Je vindt tools waarvan niemand weet dat ze bestaan, tools waar één persoon bij kan zonder reserve, en accounts waarvan de eigenaar allang vertrokken is terwijl je nog betaalt. Dit is geen technisch project. Een spreadsheet en een middag. Loop in dezelfde beweging je Microsoft 365-licenties na.

Het apparatenoverzicht

Maak een simpele lijst: wie heeft wat, sinds wanneer, is het aangemeld in je beheeromgeving, en bij welke bedrijfsgegevens kan dat apparaat. Vraag iedereen te bevestigen welke apparaten ze voor werk gebruiken, privéapparaten inbegrepen. Zeg er meteen bij dat er niets vervelends mee gebeurt; het doel is een overzicht, geen controle op je mensen.

Voor elk privéapparaat met toegang tot bedrijfssystemen is het minimum dat mail en bestanden via beheerde apps lopen, zodat je die toegang los kunt intrekken.

Klantcontact naar gedeelde plekken

Zorg dat de relatie bij het bedrijf hoort en niet bij een persoon. Een gedeeld postvak of alias voor klantcontact, en een CRM waarin contactmomenten en afspraken worden vastgelegd. Begin bij de klanten waar het meeste op het spel staat.

Wat je IT-partner bij nieuwe medewerkers zou moeten doen

De meeste IT-partners worden gebeld als iemand ontslag neemt. Ze zetten het account uit, halen de laptop op als die te vinden is, en doen hun best met de documentatie die er is. Dat is het verkeerde uiteinde van de cyclus.

Het model dat wel werkt, zet je IT-partner ook aan de voorkant: het account aanmaken in je identiteitsomgeving, het apparaat aanmelden in je beheeromgeving, en toegang uitdelen via eenmalige aanmelding zodat elke tool aan één centrale identiteit hangt die je in één handeling kunt uitzetten. Daarbij hoort een overdrachtsdocument per medewerker, dat periodiek wordt bijgewerkt: welke systemen, welke klantrelaties, welke toegangen. Hoe die start eruitziet, lees je in de IT-kant van een nieuwe medewerker. Het onderliggende principe staat in waarom toegangsbeheer zo bepalend is.

Vraag je IT-partner eens wat hij bij een nieuwe medewerker doet. Is het antwoord “niet zoveel” of “we worden meestal gebeld als iemand weggaat”, dan weet je waar het gesprek over moet gaan.

Een praktijkscenario

Een communicatiebureau met 19 medewerkers raakte in één kwartaal twee mensen kwijt. Het eerste vertrek kostte bijna drie weken: veertien tools die niemand op een rij had, twee gedeelde logins waarvan het wachtwoord bij de vertrekker zat, en een klant die belde omdat er niemand meer op zijn mail reageerde.

Daarna hebben ze de abonnementencontrole gedaan. Uitkomst: 23 terugkerende softwareposten, waarvan er zes op een privémailadres stonden en vier al maanden werden betaald voor mensen die er niet meer werkten. Ze hebben alles wat kon achter eenmalige aanmelding gezet, twee gedeelde accounts omgezet naar losse licenties, en een gedeeld postvak ingericht voor klantcontact.

Het tweede vertrek, twee maanden later, was op een ochtend geregeld.

Zo pak je het aan: zestig dagen

Week 1 en 2. Abonnementencontrole op basis van je afschrijvingen. Markeer elke tool waar maar één persoon bij kan.

Week 3 en 4. Apparatenoverzicht opbouwen. Privéapparaten met bedrijfstoegang minimaal via beheerde apps laten lopen; apparaten van de zaak aanmelden in je beheeromgeving.

Week 5 en 6. Klantcontact nalopen. Welke relaties bestaan vooral in één mailbox of op één telefoon? Begin daar met een gedeeld postvak of CRM-registratie.

Week 7 en 8. Schrijf het onboardingproces op dat je zelf had willen hebben, met alles wat je in de zes weken ervoor tegenkwam als input. Pas het toe op je volgende nieuwe collega, en gebruik het als sjabloon voor een overdrachtsdocument per medewerker. Voor het uitstroomdeel is deze offboarding-checklist een handig startpunt.

Het meeste hiervan is organisatorisch werk, geen ICT-project. Een spreadsheet, een paar eerlijke gesprekken en wat uren van je IT-partner dekken het grootste deel.

Veelgestelde vragen

Hoe lang hoort een offboarding te duren?

Met een centrale identiteit en een fatsoenlijke start is het IT-deel in ongeveer 60 tot 90 minuten geregeld. Zonder die basis loopt dezelfde klus op tot twee of drie weken verspreid opruimen.

Hoe vind ik tools waar mijn team zich zonder overleg voor heeft aangemeld?

De snelste route loopt via je bankafschriften: drie maanden aan zakelijke betalingen laat vrijwel elke terugkerende softwarepost zien. Vraag daarnaast gewoon aan je team welke tools ze gebruiken — zonder verwijt levert dat verrassend veel op.

Mag ik een privéapparaat wissen als iemand weggaat?

Alleen de bedrijfsgegevens, en alleen als je dat tijdens het dienstverband hebt geregeld. Met beheerde apps of apparaatbeheer haal je zakelijke mail, bestanden en inloggegevens weg zonder aan de rest te komen. Was dat niet ingeregeld, dan zijn je mogelijkheden beperkt — en dat is precies waarom je het bij de start regelt.

Is eenmalige aanmelding niet te zwaar voor een klein bedrijf?

Het klinkt groter dan het is. Werk je met Microsoft 365, dan heb je de identiteitsomgeving al; het gaat erom dat nieuwe tools daaraan gekoppeld worden in plaats van los aangemaakt. De winst zie je bij elk vertrek en bij elk incident.

Wie doet wat bij onboarding en offboarding: HR of je IT-partner?

In de praktijk werkt één checklist per fase het best: HR meldt de datum, je IT-partner regelt de accounts, het apparaat en de toegang. Die samenwerking hoeft niet formeel te zijn — leg gewoon vast wie welk onderdeel doet, zodat op de eerste werkdag alles klaarstaat en er bij vertrek niets blijft hangen. Zonder die afspraak vallen de praktische zaken tussen wal en schip, en dat merk je pas op het verkeerde moment. Staan beide processen eenmaal op papier, dan verloopt het grootste deel bij elke volgende medewerker vrijwel automatisch.

Loopt bij jullie elk vertrek uit op zoekwerk? We brengen in kaart welke tools, apparaten en accounts er zijn, koppelen wat kan aan één identiteit en zetten een start- en vertrekprocedure neer die je daarna gewoon afvinkt. Bel 030-7115791 of mail info@okayict.nl.