Vor drei Jahren hat alles funktioniert. Die Wege waren kurz, die Rollen klar, die Entscheidungen schnell. Heute sind Sie doppelt so groß – aber die Struktur ist dieselbe. Und langsam zeigt sich, dass sie nicht mehr trägt.
Legal sagt: wir. IT sagt: wir. Compliance sagt: eigentlich wir. Im Tagesgeschäft geht das. Im Audit nicht. Und beim nächsten Investor auch nicht.
Es gibt keinen gemeinsamen Prozess. Also entscheidet, wer gerade da ist. Oder es entscheidet niemand. Das Ergebnis: Inkonsistenz, die im nächsten Audit als Governance-Schwäche erscheint.
Sie wurden vor zwei Jahren geschrieben. Seitdem: drei neue Produkte, zwei neue Märkte, fünfzig neue Mitarbeitende. Die Dokumentation beschreibt eine Realität, die nicht mehr existiert. Im Audit wird das zum Problem.
Nach jedem Audit-Finding wird eine neue Policy geschrieben. Ein neuer Prozess definiert. Ein neues Dokument abgelegt. Das Ergebnis: mehr Papier, aber dieselbe Unklarheit. Weil Dokumentation keine Klarheit schafft – sondern nur beschreibt, was sein sollte.
Ja, es funktioniert – weil sich Menschen kennen. Weil kurze Wege existieren. Weil Vertrauen da ist. Aber das ist keine Struktur. Das ist Gewohnheit. Und Gewohnheit skaliert nicht. Sie bricht – im Audit, im Exit, beim nächsten Wachstumssprung.
Nicht: Haben wir eine Policy? Sondern: Weiß jeder, wer was entscheidet? Sind Eskalationswege klar? Ist nachvollziehbar, warum eine Entscheidung so gefallen ist? Das ist der Unterschied zwischen Compliance auf dem Papier und Integrität in der Praxis.
Ich lese nicht Ihre Organigramme. Ich beobachte, wer tatsächlich entscheidet, wo Engpässe entstehen und welche Rollen überlappen. Daraus entsteht eine Struktur, die zur Realität passt – nicht zum Wunschbild.
DORA fordert ICT-Governance. NIS2 fordert Risikomanagement. Der AI Act fordert Dokumentation. Das klingt nach drei Projekten – ist aber dasselbe Strukturthema. Ich finde die gemeinsame Architektur und mache sie für Legal, Tech und Business gleichzeitig nutzbar.
Nicht Dokumentation, die veraltet. Sondern Entscheidungswege, die leben. Rollen, die klar sind. Verantwortlichkeiten, die ein Auditor nachvollziehen kann – und die auch nach der nächsten Verdopplung noch funktionieren.
Rollen sind klar. Entscheidungswege funktionieren. Dokumentation bildet die Realität ab. Und wenn der Auditor kommt, müssen Sie nichts erklären – weil die Struktur sich selbst erklärt.
Sie erzählen, wo Ihre Struktur an ihre Grenzen stößt. Ich sage Ihnen, was ein Auditor finden würde – und wie wir es vorher lösen.
Gespräch anfragen