Die Ausnahme. Wer hat beschlossen, dass sie gilt?

Was das Buch dazu sagt

Ein laminierter Zettel in einer Büroküche in Stuttgart: „Bitte Klobürste benutzen.“ Eine Regel, ein Adressat, eine Handlung, null Komplexität. Dokumentiert, kommuniziert, sichtbar, und trotzdem nicht gelebt. Warum sollte ein 200-seitiges ISMS nach ISO 27001 funktionieren, wenn die einfachste Regel der Welt es nicht tut?

Vera hat recht, die Ausnahme war vernünftig. itedi hat auch recht: Ohne Beschluss ist sie die neue Regel, und niemand verantwortet sie. Das Buch nennt das Compliance-Anschein: formale Erfüllung, die die inhaltliche Nichterfüllung tarnt. Das Audit misst, ob das Dokument existiert, und nicht, ob es den Vorfall verhindert hätte. Der Ausweg heißt Regelevolution: die beste Ausnahme ist eine bessere Regel.

Das Buch

Keine Regel ohne Ausnahme — Was Compliance wirklich kostet, und was sie kosten sollte. Die Anreizlage hinter dem Zertifikat, die realen Lebenszykluskosten einer ISO-27001-Zertifizierung, die Compliance-Kaskade vom Konzern bis zum kleinen Dienstleister, und fünf Prinzipien für den Weg von der Compliance-Produktion zur Regelevolution.

Im Buchhandel über die ISBN bestellbar.

Alle Folgen zu Band 8

Jede Folge stellt eine Frage, die das Buch beantwortet. Neue Folgen erscheinen montags und donnerstags, 17:30, auf YouTube.

Cover-my-Decision

Das Gegenmodell zu Cover-my-Ass: die getroffene Entscheidung dokumentieren und verantworten. Wer eine Ausnahme beschließt, schreibt auf, wer sie beschlossen hat, wofür und bis wann. Dann ist sie keine Ausnahme mehr, sondern der erste Entwurf der besseren Regel. Die Compliance-Nutzlast-Quote aus Band 6 misst, was davon schützt: Schutzwirkung geteilt durch Gesamtaufwand.

Die anderen Bände

Keine Regel ohne Ausnahme ist Band 8. Dreizehn Bände, ein Muster: Fehler, die sich wiederholen, und die Frage, die sie sichtbar macht.