Kernwert: Just Culture
Just Culture bedeutet, dass Fehler Gelegenheiten zum Lernen sind und nicht automatisch ein Grund zur Bestrafung. Das ist kein Plädoyer für Unverbindlichkeit. Es ist eigentlich eine Möglichkeit, Verantwortung besser zu organisieren. Eine Organisation, die nur nach Schuldigen sucht, lernt weniger als eine Organisation, die untersucht, warum ein Fehler auftreten könnte. Dies ist in der digitalen Sicherheit von entscheidender Bedeutung. Vorfälle entstehen selten durch eine einzelne Handlung einer Person. Arbeitsdruck, unklare Abläufe, unzureichende Werkzeuge, fehlende Schulung, Lieferantenabhängigkeit oder schlechte Konstruktion spielen oft eine Rolle. Wenn die Analyse beim letzten Klick eines Mitarbeiters stoppt, bleiben die wahren Ursachen bestehen.
Weiterlesen