Verlang, dass sich der Plan ändert, nicht nur das Dokument

Eine Red-Team-Übung, die den Plan nicht ändert, hat nichts erreicht.

Why it works

Red-Team-Befunde werden oft in einem Risikoregister erfasst und dann beiseitegelegt, während der ursprüngliche Plan unverändert bleibt. Das passiert, weil die Red-Team-Befunde als Liste von Bedenken gerahmt werden, statt als Inputs, die eine Reaktion erfordern. Der wertschöpfende Mechanismus von Red Teaming ist Plananpassung: Der Plan verbessert sich, weil er gegnerischem Druck ausgesetzt wurde, nicht weil gegnerische Bedenken dokumentiert und abgelegt wurden.

How to do it

1. List nach der Red-Team-Sitzung die drei wichtigsten Befunde zusammen mit einer geforderten Reaktion für jeden auf.
2. Reaktionen müssen eine von diesen sein: den Plan anpassen, das Risiko mit expliziter Begründung akzeptieren, oder einen Test benennen, der es klärt.
3. Überprüf den Plan vor der Fertigstellung gegen die Befunde; jeder Befund ohne protokollierte Reaktion ist eine Lücke.
4. Bau einen Follow-up-Check sechs Wochen später ein, um zu bestätigen, dass die Reaktionen tatsächlich hielten.

Evidenz

Der Wert gegnerischer Überprüfung ist eine Funktion davon, ob Befunde umgesetzt werden. Forschung zu organisationalem Lernen zeigt, dass Rückkopplungsschleifen, die Reaktionen erzeugen, solche übertreffen, die nur Dokumentation ohne Anpassung erzeugen. (mechanistic)

Prinzipiengeleitete Argumentation aus der Theorie organisationalen Lernens; kein separat untersuchter Red-Team-spezifischer Befund. Die konkrete Anforderung, den Plan zu ändern oder das Risiko explizit zu akzeptieren, ist ein Praktikerprotokoll.

Häufiger Fehler

Die Red-Team-Übung als abgeschlossen zu betrachten, wenn der Bericht geschrieben ist. Der Bericht ist nicht der Output – der überarbeitete Plan ist es. Hat sich der Plan nicht geändert, war das Red Team Theater.