Warum dieses Format wirkt
Komplexe Systeme lassen sich besser verstehen, wenn sie in Handlungskontexten dargestellt werden – nicht als abstrakte Anforderungslisten.
Die Fälle zeigen, wie Entscheidungen in Teams wirken, wie sich Risiken früh abzeichnen – und wie Organisationen unter Druck reagieren.
Fachliche Perspektive ohne Überforderung. Reflexion auf struktureller Ebene – ein gemeinsames Bild im Team.
Die sieben klassischen Fälle
Sieben konstruierte Compliance-Krimis entlang von DORA (Krimi 6 zusätzlich mit ISO 27001-Bezug). Klassische Wendepunkt-Architektur — geeignet für das 90-Min-Workshop-Format weiter unten. Krimi 7 ist die Synthese: er zeigt, was passiert, wenn alle Einzelfehler gleichzeitig auftreten.
FinTech ZentroPay verlässt sich auf Provider-Zertifikate. Sub-Drittanbieter-Risiken bleiben unsichtbar — bis ein Zero-Day in der Sub-Processing-Chain alles verändert.
Eine anonyme Warnung wird ignoriert, das Sub-Outsourcing bleibt ungeprüft — bis der Schaden eskaliert. Hinweise aus der Organisation sind Governance-Ressourcen, keine Störfaktoren.
Ein Remote-Umzug ohne rechtliche Neubewertung, ein ungeprüfter HR-Dienstleister — und die Erkenntnis, dass jede Veränderung im Personalgerüst eine Veränderung in der Risikolandschaft ist.
Eine Versicherung lagert ihr Cashflow-Management an einen ungeprüften Sub-Drittanbieter aus. Die Erkenntnis: Finanzflüsse sind ICT-Infrastruktur — und müssen genauso behandelt werden.
Eine Software-Übernahme bringt Legacy-APIs ins System, deren Sub-Drittanbieter unbekannt sind. Die Erkenntnis: APIs sind keine Schnittstellen — sie sind Einfallstore.
Ein Cloud-Anbieter führt sein ISO-Zertifikat als Beweis. Aber Shadow IT bleibt unkontrolliert, die Sub-Kette ungeprüft. Die Erkenntnis: ISO ist eine Momentaufnahme. DORA verlangt ein lebendiges System.
Alle Einzelfehler der Serie auf einmal — und niemand sieht das Gesamtbild. Die Erkenntnis: Systeme brechen nicht wegen einzelner Fehler. Sie brechen, wenn niemand erkennt, wie alles zusammenhängt.
Sonderformat — ausserhalb der Wendepunkt-Architektur
Der achte Fall — wenn das Nicht-Ereignis das eigentliche Ereignis ist
Die sieben anderen Krimis folgen einer klassischen Erzähllogik: ein Wendepunkt, ein Tsunami, eine Erkenntnis. Im achten Krimi gibt es keinen Wendepunkt im üblichen Sinn — keine Fehlfunktion, keinen Regelbruch, keinen Schaden. Und genau das ist die Geschichte.
Sonderformat · AI Act · Medizin
Der stille Befund
KI in der Medizin. Das System funktioniert technisch korrekt. Die Prozesse sind formal eingehalten. Die Dokumentation ist vollständig. Und dennoch entsteht ein Risiko, das niemand adressiert — weil niemand zuständig sein will.
Konformität bedeutet nicht Verantwortung. Nachvollziehbarkeit bedeutet nicht Kontrolle.
Sonderformat lesen →Was am Sonderformat anders ist
- Keine klassische Wendepunkt-Architektur — das Ereignis ist das Ausbleiben des Ereignisses.
- Keine eindeutige Schuld-Lokalisierung möglich — die strukturelle Diffusion ist Teil des Falls.
- Workshop-Diskussion braucht andere Moderation: Pre-Mortem statt Post-Mortem.
- Bezug zu AI-Act-Hochrisiko-Pflichten (Transparenz und Gebrauchsanweisung, menschliche Aufsicht, Daten-Governance und laufende Überwachung).
Hinweis: Im 90-Min-Workshop-Format weiter unten ist Krimi 8 nur mit Briefing-Gespräch sinnvoll einsetzbar — die Diskussionsführung unterscheidet sich.
Workshop-Begleitwerkzeuge
Die Krimis sind kein Selbstzweck — sie sind Lerngeschichten, mit denen ein Team gemeinsam strukturelle Muster erkennt. Unten ein Standardformat (90 Min) und ein generisches Diskussionsfragen-Set, das zu jedem Krimi passt.
Standardformat: 90-Minuten-Workshop für 6–14 Personen
Jede:r liest den Krimi für sich. Markiert Stellen, an denen etwas hätte anders laufen können. Notiert: Wer hatte hier welche Information?
In 2–3 Untergruppen: Was war der Wendepunkt? An welcher Schnittstelle hätte ein anderer Verlauf entstehen können? Jede Einzelentscheidung war für sich nachvollziehbar — wo also lag das System-Problem?
Plenum: Welche drei strukturellen Muster zeigt der Fall? Welche Governance-, Eskalations- oder Lieferketten-Struktur hätte den Verlauf anders gemacht? Bezug zum jeweiligen Leitfaden.
Wo in unserer eigenen Organisation finden wir ähnliche Muster? Welche drei Fragen nehmen wir mit? Wer prüft was bis wann?
Längere Formate (180 Min) ergänzen Phase 3 mit einer Stakeholder-Map und Phase 4 mit einer konkreten Massnahmen-Skizze.
Generisches Diskussionsfragen-Set
Vier Fragen-Sets, die zu jedem der acht Krimis passen — unabhängig vom konkreten Regulierungsthema.
- Wer hatte zu welchem Zeitpunkt welche Information?
- Welche Information fehlte — und warum war das systemisch nachvollziehbar?
- An welcher Stelle hätte eine andere Frage den Verlauf verändert?
- Wer hätte sich zuständig fühlen müssen — und warum hat es niemand getan?
- Welche Rolle war im System nicht definiert?
- Was wäre eine vertretbare Entscheidung im Augenblick — auch im Rückblick?
- Welche drei strukturellen Muster lassen sich aus dem Fall ableiten?
- Welche Schnittstelle hat versagt — und welche hätte es auffangen können?
- Wo zeigt der Fall, dass Compliance nicht gleich Steuerung ist?
- Welche Parallele sehen wir in unserer Organisation?
- Welches schwache Signal nehmen wir aktuell nicht ernst?
- Welche drei Fragen stellen wir nächste Woche — und an wen?
Moderationshinweise
- Keine Schuldzuschreibung. Die Krimis sind so konstruiert, dass niemand etwas falsch gemacht hat. Wer im Workshop nach Schuldigen sucht, hat den Fall nicht verstanden.
- Pre-Mortem als Disziplin. Frage nicht „Wer war schuld?“, sondern „Was im System hat es wahrscheinlich gemacht, dass dieser Verlauf entstand?“.
- Übertragung explizit machen. Phase 4 ist die wichtigste — ohne Übertragung bleibt der Krimi eine Anekdote.
- Krimi 8 als Sonderfall. Bei „Der stille Befund“ ist das Nicht-Ereignis das Ereignis. Diese Erzähllogik braucht eine andere Diskussionsführung — bitte ein Briefing-Gespräch dazu führen.
So kommen Sie zu einem Workshop
Welcher Fall spricht Sie an? Welche Situation kommt dem am nächsten, was Sie gerade beschäftigt?
30 Minuten: Sie erhalten einen Überblick über die didaktische Struktur des Falls und wie dieser für Ihr Team wirken kann.
Ein maßgeschneidertes Workshop-Konzept für Ihr Führungsteam, Ihre Compliance-Schulung oder Ihre interdisziplinäre Gruppe.