Nieuwe medewerker of stagiair? Dit regel je op dag één

September is aanwervingsmaand. Zes praktische stappen om een nieuwe medewerker, stagiair of uitzendkracht op dag één goed en veilig op weg te helpen — zonder dat je er later spijt van krijgt.

September komt eraan en daarmee het moment waarop bijna elk MKB-bedrijf hetzelfde doet: nieuwe collega's inwerken, stagiairs ontvangen, of een uitzendkracht op kantoor krijgen. Iedereen krijgt snel een e-mailadres, een plek in de gedeelde map en soms de sleutel van de voordeur. En dan? Dan gaat het werk voor en niemand kijkt er nog naar om.

Dat is precies waar het misgaat. Niet met een spectaculaire hack, maar met een vergeten account dat maanden later nog steeds bij de klantenlijst kan. Deze post is een praktische checklist voor de eerste werkdag van een nieuwe medewerker, zodat je later geen dingen hoeft terug te draaien.

Waarom die eerste dag zo belangrijk is

Wat je op dag één regelt, hoef je later niet meer op te ruimen. En omgekeerd: wat je vergeet in te stellen, blijft vaak jarenlang staan. We komen bij klanten geregeld accounts tegen van mensen die er al twee jaar niet meer werken, met volledige toegang tot mailboxen en cloudmappen. Dat is geen kwade wil, dat is drukte.

Een korte, vaste procedure kost je 20 minuten en voorkomt een hoop gedoe. Hieronder de zes stappen die we zelf ook aanhouden.

1. Geef alleen toegang tot wat écht nodig is

De verleiding is groot om iemand "voor het gemak" maar meteen bij alles te zetten. Doe dat niet. Vraag jezelf per systeem af: heeft deze persoon dit nodig om vandaag te kunnen werken?

• Een stagiair marketing hoeft niet bij de salarisadministratie.
• Een nieuwe verkoper hoeft niet standaard bij alle klantcontracten.
• Een uitzendkracht aan de balie heeft geen toegang tot de boekhouding nodig.

Het klinkt streng, maar het is juist prettig: je collega hoeft minder te leren en jij hebt minder te verantwoorden als er iets misgaat.

2. Zet direct tweestapsverificatie aan

Wacht hier niet mee tot "als het rustiger is". Nieuwe accounts zijn een aantrekkelijk doelwit, juist omdat mensen hun wachtwoord nog niet goed onthouden en dus makkelijker in phishing trappen. Regel tweestapsverificatie (2FA) meteen bij het aanmaken van het account, samen met de nieuwe collega. Vijf minuten werk.

Zorg dat er ook een backupcode of tweede telefoonnummer bekend is, anders zit je vast zodra iemand zijn telefoon verliest.

3. Leg vast wanneer de toegang stopt

Bij een tijdelijk contract of stage: noteer meteen de einddatum in je agenda. Niet als reminder ergens, maar als concrete afspraak: "account [naam] uitzetten op [datum]". Bij een vast contract: noteer wanneer je de eerste evaluatie doet en welke rechten je dan opnieuw bekijkt.

Dit voorkomt de klassieker: iemand is al twee maanden weg, maar zijn account ontvangt nog steeds klantmail.

4. Bespreek de basisregels in gewone taal

Geen dik protocol, geen verplichte e-learning. Loop in tien minuten door wat er op jullie kantoor geldt. Denk aan:

• Waar bewaren we bestanden (en waar juist niet)?
• Mag je zakelijke bestanden op een privé-apparaat openen?
• Wat doe je bij een verdachte mail of telefoontje?
• Aan wie meld je een verloren telefoon of laptop?
• Mag je wachtwoorden delen met een collega? (Nee.)

Die laatste twee zorgen vaak voor verrassing bij nieuwe collega's. Beter dat ze het nu horen dan volgende maand.

5. Zet de mailhandtekening en autoreply goed

Kleine dingen, maar ze horen erbij. Een handtekening met de juiste functie, telefoonnummer en bedrijfsgegevens ziet er professioneel uit naar buiten toe. En check of de mailinstellingen bij een tijdelijke kracht zo staan dat mail wordt doorgestuurd of beantwoord als hij of zij weg is.

Twijfel je of jullie mail überhaupt goed aankomt bij klanten? Dat heeft vaak niets met de nieuwe medewerker te maken, maar met je domeininstellingen. Een korte controle van SPF, DKIM en DMARC voorkomt dat mails in de spam belanden.

6. Documenteer wat je geregeld hebt

Klinkt saai, is onmisbaar. Houd één simpel overzicht bij per medewerker: welke accounts, welke rechten, welke apparaten uitgeleend. Een spreadsheet is prima. Als iemand vertrekt weet je precies wat je moet opzeggen, terugvragen of intrekken.

Dit hoeft geen HR-systeem te zijn. Een pagina in je gedeelde map met naam, startdatum, systemen en einddatum is al voldoende voor de meeste MKB-bedrijven.

Twee keer per jaar: even nakijken

Naast deze onboarding-checklist raden we aan om twee keer per jaar door alle accounts te lopen. Wie heeft toegang, wie werkt er nog, wie niet meer? Dit heet een access review en het duurt bij de meeste MKB-kantoren minder dan een uur. Het is de goedkoopste beveiligingsmaatregel die er bestaat.

Kort samengevat

• Geef alleen wat nodig is, niet wat handig lijkt.
• 2FA aan vanaf dag één.
• Einddatum meteen in de agenda.
• Basisregels mondeling doornemen.
• Handtekening en mailinstellingen kloppend maken.
• Alles kort documenteren.

Wil je hier hulp bij? Wij helpen MKB-kantoren met een toegang-check en het implementeren van 2FA. Geen abonnement, gewoon één keer goed regelen.