Der legendäre Basketballtrainer Phil Jackson sagte einmal: „Die Stärke des Teams ist jedes einzelne Mitglied. Die Stärke jedes Mitglieds ist das Team.“ Jackson hatte die Gelegenheit, eine Reihe großartiger Spieler – wie Michael Jordan – zu trainieren und ist der erfolgreichste (Meisterschafts-)Trainer der Geschichte. Genauer gesagt gewann er in seinen 20 Trainerjahren 11 NBA-Meisterschaften.
Jacksons Geheimnis für seinen Erfolg? 11 über die Jahre entwickelte Prinzipien – einige davon sind unten aufgeführt:
- Prinzip 1. Von innen nach aussen führen
- Prinzip 2. Das Ego zurückstellen
- Prinzip 3. Lass jeden Spieler sein eigenes Schicksal entdecken
- Prinzip 7. Der Schlüssel zum Erfolg ist Mitgefühl
Unsere Erfahrung bei CySafe hat gezeigt, dass herausragende Informationssicherheit nicht allein durch hohe Investitionen oder ein Team aus „All-Star“-Mitgliedern erreicht werden kann. Sie muss in hohem Masse auf dem Zweck, der Effektivität, der angemessenen Grösse und dem Zusammenhalt des Teams selbst sowie der gesamten Organisation basieren. Ein Team mit einer klaren Mission ist häufig effektiv – sei es beim Schutz der Organisation vor Angriffen oder bei der Umsetzung eines Sicherheitsprogramms.
Was macht effektive Sicherheitsteams aus?
Die Prinzipien von Jackson lassen sich auch außerhalb des Basketballfeldes anwenden und sind für ein Sicherheitsteam heute hochrelevant. Was Menschen motiviert, ist in weiten Teilen universell.
Wir stellen fest, dass:
- Effektive Teams arbeiten am besten in Umgebungen, die vertrauensvoll, kollaborativ und dennoch wettbewerbsorientiert sind.
- Teammitglieder sind sich ihrer Umgebung in der Regel sehr bewusst und bemuehen sich, andere zu unterstuetzen – einschliesslich anderer IT-Teams und des externen Umfelds.
- Sie werden durch klare und verbindliche Prioritäten (bei gleichzeitiger Wahrung der Autonomie), ein effizientes Betriebsmodell und anspruchsvolle Entwicklungschancen gestärkt.
Ein großartiges Team verfügt über einen gemeinsam vereinbarten Zweck und eine klare Mission sowie die Fähigkeit, sowohl das Tagesgeschäft (Business-as-Usual, BaU) als auch die strategische Umsetzung (Change) im Laufe der Zeit zu steuern. Diese Entwicklung kommt jedoch nicht von allein – es muss sowohl seitens der Führung als auch vom Team selbst Zeit investiert werden, damit sie Früchte trägt.
Methoden und Ansätze für Erfolg
Es gibt eine Reihe von Einflussfaktoren für Teams, die berücksichtigt werden können:
Fokus auf Positivität
- Entdeckung und Ausrichtung von Mission und Zweck
- Identifizierung und Förderung von Effizienztreibern
- Reduzierung negativer Einflussfaktoren (Security Debt)
- Feedback und kontinuierliche Verbesserung
Kennzahlen & Analyse
- Analyse von Daten (Ist-gegen-Soll-Vergleich, Benchmarking)
- Qualitative und quantitative Leistungskennzahlen
Ein durchdachter Strukturansatz
- Balance zwischen RtB (Run the Business) & CtB (Change the Business)
- Wertstromanalyse
- Individuelle, teaminterne und funktionsübergreifende Strukturen
Struktur – insbesondere in Organisationen, die sich ständig verändern, wachsen oder mehr Verantwortung übernehmen – ist von entscheidender Bedeutung für die Umsetzung im Team.
Prinzipien aus der Scrum-Entwicklungsmethodik, die in der Branche zunehmend an Bedeutung gewinnen, lassen sich hier anwenden (z. B. das Modell der Aligned Autonomy, wie es von Spotify veranschaulicht wird) – mit Fokus auf die Fähigkeiten einzelner Personen und die angestrebten Teamstrukturen, die zu hervorragenden Ergebnissen führen.
Wir finden das folgende Modell hilfreich, um die Expertise, das Wissen und die „Soft Skills“ innerhalb eines Teams zu identifizieren:
I-Shape: Spezialist, tiefgehende Expertise/umfassendes Wissen in einem einzigen Fachgebiet
T-Shape: Tiefgehende Expertise in einem Bereich, kombiniert mit einem breiteren Wissensspektrum in anderen Bereichen
Pi-Shape: Tiefgehende Expertise in zwei Fachgebieten, verbunden mit breiterem Wissen in anderen Bereichen
Comb-Shape: Profil mit tiefgehender Expertise in mehreren Bereichen, kombiniert mit sehr breitem Wissen in anderen Feldern
Die Idee dahinter ist, dass – sobald ein Zweck und eine Mission identifiziert sind – das richtige Gleichgewicht zwischen Breite des Wissens (und der Verantwortlichkeiten) und Tiefe des Wissens (und der Fähigkeiten) für effektive Einzelpersonen oder Teams angewendet und ermöglicht wird.
Zusätzliche Aktivitäten und Überlegungen
Eine der größten Herausforderungen für Führungskräfte und Teams besteht darin, Zeit für Reflexion und/oder Abstimmung zu finden – angesichts des Tempos der Veränderungen innerhalb der Organisation, der durch steigende Vorfälle erzeugten Nachfrage, des Schwungs in IT/Produkt oder schlicht der aktuellen Handhabung des Tagesgeschäfts. Unserer Erfahrung nach ist es am besten, sich mindestens einmal im Jahr gezielt auf die Organisation zu konzentrieren und anschließend einen kontinuierlichen Überprüfungs- und Verbesserungszyklus zu etablieren.
Es stehen eine Reihe zusätzlicher Werkzeuge für Sicherheitsverantwortliche zur Verfügung, um die Effektivität einzelner Personen oder ganzer Teams zu steigern – am wirksamsten, wenn sie gut vorbereitet und gemeinsam durchgeführt werden. Dazu gehören die Ermittlung des Team-Commitments (ist Ihr Team engagiert oder nur beteiligt), die eingehende Analyse der Entwicklungspfade von Mitarbeitenden, Kooperationsübungen, Zielabgleich, die Einschätzung laufender oder bestehender Arbeiten sowie die Priorisierung (z. B. nach MoSCoW, Fibonaci und anderen Methoden).
Oft lassen sich diese Maßnahmen mit externer Moderation besonders effektiv umsetzen – was die Planungs- und Vorbereitungslast für die Führung verringert und ein Maß an Neutralität bietet. Richtig angewendet, gehen sowohl Einzelpersonen als auch das gesamte Team gestärkt aus dem Prozess hervor!
German 
English