Was ist eine Security-Kohorte? Ablauf, Regeln, FAQ

Kohorte, Schulung oder Beratung?

Wer zum ersten Mal von Kohorten hört, denkt oft: „Ach, eine Schulung. Hatten wir schon, umgesetzt wurde danach nichts.“

Security-Compliance scheitert aber nicht am Wissen, sondern daran, die Dinge wirklich fertig zu bekommen. Dutzende Anforderungen, wenig Zeit, und am Ende liegt der halbfertige Ordner in der Ecke (des Bildschirms).

In einer Kohorte arbeitet jede Organisation während der Laufzeit an ihren eigenen Systemen, und am Ende ist etwas umgesetzt. Das ist der Unterschied zwischen „wir haben geschult“ und „wir haben geliefert“ ;-)

Klassische Beratung wird einen Anreiz nicht los: Sie gewinnt, wenn Ihr langsamer seid.

Wie eine Kohorte abläuft

Ein Thema, ein fester Zeitrahmen von 6 bis 12 Wochen, ein fester wöchentlicher Termin. In unserer Kohorte mit 27 Kommunen war das jeder Mittwoch, zwei Stunden lang. Jede Session endet mit einer Aufgabe an den eigenen Systemen, die nächste beginnt mit dem Nachschauen.

Die Inhalte bauen wir nur einmal: Anleitungen und Skripte sind für alle dieselben, nur die Gespräche laufen in der Gruppe. Fast noch mehr als im Consulting ist für Kohorten entscheidend, die Individuen, auf deren Mitarbeit alles ankommt, abzuholen und zu begleiten.

Ab Woche 3 merkt man, ob die Teilnehmenden schon richtig ins selbständige Arbeiten gekommen sind, zum Beispiel indem sie sich gegenseitig und uns fragen und helfen.

Die Spielregeln

Frei nach den Regeln des Fight Club haben wir für unsere Kohorten Regeln aufgeschrieben (Auszug):

Cohort Rule 1 | You talk about cohorts to let people know.
Cohort Rule 2 | YOU DO NOT TALK ABOUT SPECIFIC INTERNAL INFORMATION SHARED IN A COHORT (Chatham House rule)
Cohort Rule 2b | You DO talk about learnings you made in a cohort to help others out.
Cohort Rule 3 | The cohort is over when it's over. That's the time we have to make things better. Let's use it wisely & efficiently.
Cohort Rule 5 | One problem to solve at a time.
Cohort Rule 8 | If this is your first time at a cohort, you have to share.

Unsere Regel 2 geht weiter als die Chatham-House-Regel: Dort darf man Gesagtes nutzen, solange niemand verrät, wer es gesagt hat, woher die Person kommt oder wer dabei war. Diese Regeln könnt Ihr in jede eigene Arbeitsgruppe übernehmen.

Wie groß eine Kohorte ist

Wir haben inzwischen gelernt, welche Gruppendynamik bei verschiedenen Größen und Themen entsteht. Unter 6 Teilnehmenden (dann fehlen mal 2) ist es keine richtige Gruppe. Ab 10 gibt es richtige Gruppendynamik, und über 15 wird es schwer für alle, den Überblick zu behalten.

Als sich für die erste kommunale Kohorte 27 Kommunen angemeldet hatten, haben wir deshalb zwei Gruppen gebildet, eine am Vormittag, eine am Nachmittag (zur Fallstudie).

Was eine Kohorte kostet

Die Rechnung geht über die Intensität: Wenn wir in eine Kohorte 3x so viel geballtes Expertenwissen hineinstecken wie in ein typisches kleines Einzelberatungsprojekt, dann können wir bei 10-15 Teilnehmenden immer noch 3x so intensiv an Vor- und Nachbereitung arbeiten, was allen zugutekommt.

Pro Organisation kostet eine Kohorte damit je nach Thema, Länge und Zahl der Teilnehmenden zwischen einem Viertel und zwei Dritteln eines Beratungsprojekts.

Einzelberatung dagegen ist wahnsinnig aufwendig und für kleinere Akteure nicht nachhaltig stemmbar. Die Ökonomie geht nicht auf.

Häufige Fragen

Wer macht mit? 10-15 Organisationen mit derselben Aufgabe: Mittelständler, Unternehmen eines Portfolios, Kommunen eines Verbunds. Eine Kohorte funktioniert auch innerhalb einer größeren Organisation, etwa wenn mehrere Ämter oder Standorte dieselbe Aufgabe haben.

Müssen wir interne Informationen teilen? Nur so viel, wie Ihr wollt. Mitreden ist Pflicht (Regel 8), Interna nicht. Was Ihr teilt, bleibt in der Runde (Regel 2), was Ihr lernt, dürft Ihr weitergeben (Regel 2b).

Was, wenn jemand bei mehreren Terminen fehlt? Einige Teilnehmende haben sich vertreten lassen. Das hat gut funktioniert in Admin-Teams, die auch sonst viel miteinander arbeiten.

Was ist am Ende fertig? Was am Ende umgesetzt ist, messen wir nach; ein Beispiel steht in der Fallstudie.

Ersetzt das Rechtsberatung oder den Betrieb? Nein. Wir beraten nicht rechtlich, und den Betrieb Eurer Systeme übernehmen wir nicht. Umsetzen tut Ihr, mit uns an der Seite.

Ihr wollt wissen, ob Euer Thema in eine Kohorte passt? Schreibt uns an hello@intcube.io.