Die Rechtsabteilung informiert den Projektmanager, dass bevorstehende Gesetze einen stärkeren Schutz von Kundendaten erfordern könnten, was zusätzliche Sicherheitsfunktionen nötig macht, die nicht vom aktuellen Vertrag abgedeckt sind, um die Kundendatenbank eines Kunden zu pflegen. Was sollte der Projektmanager tun?

Die korrekte Antwort ist, das Problem im Risikoregister festzuhalten und geeignete Risikobewältigungsmaßnahmen mit dem Sponsor und dem Kunden zu besprechen. Dies ist ein proaktiver Ansatz zur Risikosteuerung. Die bevorstehenden Gesetze stellen ein identifiziertes Risiko dar, das die Projektziele beeinflussen könnte. Durch die Aufnahme ins Risikoregister wird es formal dokumentiert und kann systematisch bewertet und behandelt werden. Die Diskussion mit Sponsor und Kunde stellt sicher, dass alle Stakeholder informiert sind und gemeinsam an Lösungen gearbeitet wird, um die Einhaltung der neuen Anforderungen sicherzustellen und mögliche Vertragsanpassungen frühzeitig zu planen. Die Bitte an die Rechtsabteilung, die Angelegenheit bei der nächsten Vertragsverhandlung anzusprechen, ist zu passiv und verzögert die notwendige Planung. Die Hilfe des Sponsors zu suchen, um den Kunden sofort zu einer Vertragsänderung zu überzeugen, ist verfrüht, da die Anforderungen noch nicht final sind und der Kunde möglicherweise nicht bereit ist, ohne konkrete Informationen zu handeln. Das Warten, bis die rechtlichen Anforderungen finalisiert sind, ist ebenfalls zu passiv und birgt das Risiko, dass zu wenig Zeit für die Implementierung der notwendigen Änderungen bleibt.