Baut auf
A01 · WÖMS-Auftragsklärung A02 · Wirkungskompass-Ausrichtung A03 · Systemgrenzen- und Reichweiten-Canvas A04 · Wirkungsempfänger- und Stakeholder-Landkarte A05 · Wirkungsgrenzen- und Rechteprüfung A06 · Evidenz- und Annahmenregister
WÖMS · Kategorie P · Qualität, operative Resilienz, Kontrollen und integrierte Assurance
P06 · Krisensimulation, Red Teaming und Tabletop Exercise
Entscheidungen, Kommunikation, Barrieren und Recovery unter realistischen Störungen testen.
Was du mitbringst
Inputs
- Wirkungsmandat
- vorhandene Daten und relevante Vorarbeiten
So gehst du vor
Schritte
- Ziele, Szenario und Schutzrahmen festlegen.
- Teilnehmende, Rollen und Injects vorbereiten.
- Simulation durchführen und Entscheidungen dokumentieren.
- Wirkungsfolgen, Kommunikation und vulnerable Gruppen beobachten.
- Hot Wash und strukturierte Auswertung durchführen.
- Maßnahmen, Owner und Re-Test terminieren.
Was herauskommt
Outputs
- Übungsdesign und After-Action-Report mit Beobachtungen, Lücken, Maßnahmen und Re-Test.
Woran du gute Arbeit erkennst
Qualitätsregeln
- Empfänger, Systemgrenze, Wirkungsziel und Schutzrahmen sind eindeutig.
- Befunde, Annahmen, Modelle und normative Bewertungen bleiben unterscheidbar.
- Der Output besitzt Owner, Version, Evidenzstatus und eine klare nächste Entscheidung.
- Kontrollen und Assurance sind risikobasiert und unabhängig genug.
- Kontinuität schützt kritische Wirkung und vulnerable Empfänger.
Die roten Linien
Schutzregeln
Diese Regeln stehen über allem. Eine verletzte Wirkungsgrenze lässt sich nicht durch positive Werte ausgleichen.
- Methode nicht als endgültige Wahrheit, sondern als versionierte Entscheidungsgrundlage behandeln.
- Workshopkonsens darf Betroffene, negative Wirkung, Machtasymmetrien oder Minderheitsvoten nicht ausblenden.
- Keine Fach-, Rechts-, Sicherheits- oder Datenprüfung durch ein Canvas ersetzen.
- Kontrollmenge nicht mit Kontrollwirksamkeit verwechseln.
Die Arbeitsfläche
Canvas - Krisensimulation, Red Teaming und Tabletop Exercise
Eine leere Vorlage mit klaren Leitfragen. Die fünf Pflichtfelder sind immer auszufüllen - sie halten Ehrlichkeit und Nichtkompensation im Blick.
P06 · Krisensimulation, Red Teaming und Tabletop ExerciseFall: Datum: Version: Moderation:
Ziele, Szenario und Schutzrahmen festlegenWie wird „Ziele, Szenario und Schutzrahmen festlegen“ für den konkreten Fall nachvollziehbar bearbeitet?
Teilnehmende, Rollen und Injects vorbereitenWie wird „Teilnehmende, Rollen und Injects vorbereiten“ für den konkreten Fall nachvollziehbar bearbeitet?
Simulation durchführen und Entscheidungen dokumentierenWie wird „Simulation durchführen und Entscheidungen dokumentieren“ für den konkreten Fall nachvollziehbar bearbeitet?
Wirkungsfolgen, Kommunikation und vulnerable Gruppen beobachtenWie wird „Wirkungsfolgen, Kommunikation und vulnerable Gruppen beobachten“ für den konkreten Fall nachvollziehbar bearbeitet?
Hot Wash und strukturierte Auswertung durchführenWie wird „Hot Wash und strukturierte Auswertung durchführen“ für den konkreten Fall nachvollziehbar bearbeitet?
Maßnahmen, Owner und Re-Test terminierenWie wird „Maßnahmen, Owner und Re-Test terminieren“ für den konkreten Fall nachvollziehbar bearbeitet?
EvidenzstatusImmer ausfüllen – auch wenn unbequem.
UnsicherheitImmer ausfüllen – auch wenn unbequem.
Negative WirkungImmer ausfüllen – auch wenn unbequem.
WirkungsgrenzenImmer ausfüllen – auch wenn unbequem.
Offene FragenImmer ausfüllen – auch wenn unbequem.
Ausgefülltes Beispiel folgt. Mehr zum Canvas-Prinzip.
Führt zu
-