Betriebsführung

Governance Exception Runbook

Sicherer Umgang mit befristeten Abweichungen, steigenden Risiken und unwirksamen Compensating Controls.

Zweck

Dieses Runbook behandelt ablaufende, verletzte oder risikoseitig überholte Governance- und Architecture Exceptions.

Trigger

  • Ablauf in weniger als 14 Tagen
  • KRI überschreitet Schwelle
  • Compensating Control ist unwirksam
  • Scope oder Datenklasse ändert sich

Sofortmaßnahmen

  1. Owner und betroffene Services bestätigen.
  2. Evidence und Kontrollstatus einfrieren.
  3. Residual Risk neu bewerten.
  4. Bei Überschreitung des Risk Appetite eskalieren.

Entscheidungswege

Exception schließen, zeitlich eng verlängern, zusätzliche Kompensation einführen oder Änderung zurücknehmen. Eine stillschweigende Verlängerung ist unzulässig.

Abschluss

Decision Record, Risk Register, Technology Catalog, Evidence und Folgeprüfung aktualisieren. Erkenntnisse fließen in Golden Paths und Fitness Functions zurück.

⌂ Cockpit