Sicherheit zur Routine machen

Sicherheit entscheidet sich nicht am Tag des Vorfalls, sondern in den Wochen davor. Organisationen, die sie gut im Griff haben, haben nicht mehr Regeln als andere. Sie haben kurze Routinen, Teams, die verstehen, warum es die Regeln gibt, und ein Klima, in dem man einen Fehler meldet, statt ihn zu verbergen.

• Jeden Monat: Überprüfung des Audit-Logs, fünfzehn Minuten, mit einem aufbewahrten Auszug.
• Jedes Quartal: Überprüfung der Werkzeuge und Einschränkungen der Assistenten sowie der Mitglieder jedes vertraulichen Projekts.
• Jedes Jahr: Durchsicht der Klassifizierung, der Nutzungsrichtlinie und der Folgenabschätzungen.
• Bei jedem Eintritt: der Einstiegs-Lernpfad der Akademie und die Nutzungsrichtlinie.

Planen Sie diese Überprüfungen unter «Automatisierungen», damit zur richtigen Zeit eine Erinnerung mit der Liste der zu prüfenden Punkte eintrifft. Eine Routine, die vom Gedächtnis einer einzelnen Person abhängt, fällt früher oder später aus.

Ein innerhalb einer Stunde gemeldeter Fehler ist in wenigen Minuten behoben. Derselbe Fehler, einen Monat später entdeckt, kann eine Meldung an die Behörde erfordern. Entscheidend ist die psychologische Sicherheit, die Amy Edmondson beschrieben hat: Menschen melden ihre Fehler, wenn sie wissen, dass sie dafür nicht getadelt werden.

1. Danken Sie für jede Meldung, auch für einen Fehlalarm.
2. Erzählen Sie von Vorfällen und davon, was man aus ihnen gelernt hat, ohne einen Schuldigen zu nennen.
3. Korrigieren Sie die Einstellung oder die Regel, die den Fehler ermöglicht hat, statt die Person.