Q291: SAS70 ist tot, es lebe ISAE3402

Gestern hat BigBoss zum SAS70-Projektabschluss geladen. Ich durfte die Location aussuchen, BigBoss durfte zahlen. Glück das die Zu-spät-zum-Meeting-Regel wegen des Schneegestöbers außer Kraft gesetzt war. Wie auch immer, nach Kebab und Baklava war es um 21:15 soweit.

Nach 322 Tagen hat der Projektauftraggeber, aka BigBoss, das Projekt offiziell für beendet erklärt und die Projektorganisation aufgelöst. D.h. die Prozessmanager sind jetzt auf sich alleine gestellt weil es kein Projekt mehr gibt. Kein Projekt bedeutet: Es gibt keinen Projektmanager mehr der die Prozess Manager verhätschelt. Nicht verhätscheln bedeutet: Jetzt ist Regelbetrieb angesagt.

Blöde Wuchteln in meine Richtung: „Jetzt hast 6 Monate Zeit ISAE3402 einzuführen!“ konnte ich somit entgegnen mit: „Nö Jungs. IHR, die Prozessmanager habt jetzt 6 Monate Zeit, EURE Controls ISAE3402-tauglich zu machen!“

Heute habe ich dann die Vorkehrungen getroffen damit das interne Control System in den Regelbetrieb übergehen kann. Wie das geht? Eine Standard Operating Procedure geschrieben, ins Wiki gestellt und morgen von BigBoss aka dem CIO aka dem Compliance Manager verabschieden lassen.

Und hinter mir die Sinnflut, weil „Inspektor … ähhh Projektmanager gibt’s kaan!“