Lead Implementer.

Was ein Lead Implementer tatsächlich tut

Ein Lead Implementer ist die Person, die eine ISO-Managementsystemnorm nimmt und sie in etwas verwandelt, das eine reale Organisation täglich betreibt. Während die Norm sagt, was vorhanden sein muss, entscheidet der Lead Implementer, wie man dorthin gelangt: den Anwendungsbereich des Systems festlegen, das Engagement der Leitung sichern, die Risikobeurteilung durchführen, die Maßnahmen und Verfahren auswählen und verfassen, die Personen schulen, die sie betreiben werden, und das gesamte Vorhaben bis zu dem Punkt steuern, an dem eine Zertifizierungsstelle es auditieren kann. Die Zertifizierung selbst, von PECB nach einem fünftägigen Kurs und einer Prüfung verliehen, bescheinigt, dass Sie diese Arbeit leiten können und sie nicht nur beschreiben.

Im Alltag ist die Rolle teils Projektmanager, teils Fachexperte, teils interner Diplomat. Die meisten ISO-Implementierungen scheitern nicht an den technischen Maßnahmen, sondern an der umgebenden Arbeit: die oberste Leitung dazu zu bewegen, das Projekt zu tragen, sich auf den Anwendungsbereich zu einigen, Rollen zu definieren und die dokumentierte Information so zu verankern, dass sie das erste Audit übersteht und danach weiterlebt. PECB strukturiert seine Lead-Implementer-Schulung um eine phasenweise Implementierungsmethode, sodass die Teilnehmer mit einer wiederholbaren Abfolge herausgehen, der sie folgen können, statt mit einem Stapel auswendig zu lernender Klauseln.

Lead Implementer im Vergleich zum Lead Auditor

Die beiden Flaggschiff-Zertifizierungen von PECB beschreiben die beiden Seiten der ISO-Disziplin. Ein Lead Implementer baut und betreibt das Managementsystem von innerhalb der Organisation. Ein Lead Auditor bewertet ein Managementsystem anhand der Norm, in der Regel von außen, und entscheidet, ob es konform ist. Sie teilen dieselbe zugrunde liegende Norm und einen großen Teil desselben Wissens, doch die Denkweise ist unterschiedlich: Der Implementer ist dafür verantwortlich, das System zum Laufen zu bringen, der Auditor ist dafür verantwortlich, es unparteiisch zu beurteilen.

In der Praxis ergänzen sich die Zertifizierungen, und viele Praktiker besitzen beide. Zu verstehen, wie ein Auditor das System prüfen wird, macht Sie zu einem schärferen Implementer, und selbst ein System aufgebaut zu haben, macht Sie zu einem glaubwürdigeren Auditor. Wer die Auditseite besser beherrschen möchte, kombiniert oft Lead Implementer mit dem Lead-Auditor-Pfad.

Welche Norm, und wo sie einzuordnen ist

Lead Implementer ist nicht an eine einzige Norm gebunden. Dieselbe Kompetenz wird für mehrere ISO-Managementsystemnormen angeboten, am häufigsten ISO 27001 für die Informationssicherheit, ISO 42001 für KI-Managementsysteme und ISO 22301 für Business Continuity, unter anderen. Da diese Normen die gemeinsame übergeordnete Struktur teilen, die ISO über seine Managementsysteme hinweg verwendet, lässt sich die Implementierungsmethode gut übertragen: Anwendungsbereich, Führung, Planung, Unterstützung, Betrieb, Bewertung der Leistung und Verbesserung kehren in jeder wieder. Sobald Sie eine Implementierung geleitet haben, ist die nächste Norm größtenteils neuer Fachinhalt, der auf ein vertrautes Gerüst gelegt wird.

Für Praktiker, die entscheiden, wo sie beginnen, lautet die ehrliche Einordnung so: Wenn sich Ihre Arbeit um die Informationssicherheit dreht, ist ISO 27001 Lead Implementer der natürliche Anker und derjenige, der in Stellenausschreibungen am häufigsten genannt wird. Wenn sich Ihre Organisation in Richtung einer gesteuerten KI bewegt, ist ISO 42001 Lead Implementer das aufkommende Gegenstück. So oder so gehen Sie in der Lage daraus hervor, das Projekt zu leiten, und nicht nur die Prüfung abzulegen, was die Rolle verlangt, sobald Sie wieder an Ihrem Schreibtisch vor einer echten Zertifizierungsfrist sitzen.