Er is een merkwaardige asymmetrie in hoe organisaties omgaan met het begin en het einde van een werkrelatie. Onboarding krijgt aandacht: een eerste werkdag wordt voorbereid, systemen worden klaargezet, er is vaak een vast programma. Offboarding — het moment waarop iemand vertrekt — gebeurt daarentegen vaak improviserend, in de laatste week, tussen alle andere zaken door.
Dat is riskant, want de gevolgen van slordige offboarding zijn minstens zo groot als die van slordige onboarding — alleen minder zichtbaar, totdat ze zich manifesteren als een beveiligingsincident of een compliance-probleem.
Het risico dat achterblijft: toegang die nooit wordt ingetrokken
De meest voorkomende offboarding-misser is simpel maar hardnekkig: toegangsrechten die niet, of te laat, worden ingetrokken. Een oud-medewerker die maanden na vertrek nog kan inloggen op bedrijfssystemen is geen theoretisch risico — het is een van de meest voorkomende oorzaken van onbevoegde toegang bij kleinere organisaties, simpelweg omdat niemand expliciet verantwoordelijk is voor het sluiten van alle toegangspunten.
Een vergeten toegangsrecht is geen incident totdat het er één wordt.
Kennis die het gebouw verlaat
Een tweede, minder zichtbaar risico is kennisverlies. Wat iemand precies deed, welke afspraken er met klanten of leveranciers liepen, welke wachtwoorden of werkwijzen alleen in hun hoofd zaten — dit verdwijnt zonder gestructureerde overdracht, vaak zonder dat iemand doorheeft hoeveel er verloren is gegaan totdat een vraag onbeantwoord blijft.
Wat een zorgvuldig offboardingproces bevat
Een compleet offboardingproces gaat verder dan "sleutels inleveren". Het bestrijkt drie gebieden die elk hun eigen aandacht verdienen: toegang en beveiliging, kennisoverdracht, en de relationele afronding — zowel intern als richting klanten of leveranciers waarmee de vertrekkende medewerker contact had.
Kernonderdelen van een grondige offboarding
- Een volledig overzicht van alle systemen waartoe de medewerker toegang had, met een concrete intrekkingsdatum
- Overdracht van lopende zaken, projecten en klantcontacten naar een aangewezen opvolger
- Terugvraag van fysieke bedrijfseigendommen (laptop, telefoon, toegangspassen)
- Een exitgesprek dat niet alleen administratief is, maar ook oprechte feedback ophaalt
- Communicatie naar relevante interne en externe contacten over het vertrek
Waarom dit vaak op de valreep gebeurt
De praktische verklaring is bijna altijd tijdsdruk: een vertrek wordt vaak laat definitief, de laatste werkweek staat al vol met overdrachtstaken, en offboarding wordt behandeld als administratieve nazorg in plaats van een proces dat evenveel aandacht verdient als de start van een dienstverband. Een vaste checklist, klaar voordat het nodig is, voorkomt dat dit elke keer opnieuw wordt geïmproviseerd.
In het kort
- Offboarding krijgt structureel minder aandacht dan onboarding, terwijl het risico vergelijkbaar groot is
- Vergeten toegangsrechten zijn een van de meest voorkomende beveiligingsrisico's bij kleinere organisaties
- Kennis die alleen bij de vertrekkende medewerker zat, verdwijnt zonder gestructureerde overdracht
- Een vaste checklist voorkomt dat offboarding elke keer opnieuw wordt geïmproviseerd onder tijdsdruk
Een goed offboardingproces is geen wantrouwen richting de vertrekkende medewerker — het is gewoon zorgvuldig risicobeheer, op precies het moment waarop de meeste organisaties het laten liggen.