Een PMO-directeur ontdekt dat projectmanagers niet consequent goedkeuring verkrijgen van cybersecurity- en operations-leiders voordat ze code naar productie implementeren. De directeur vraagt een projectmanager om een oplossing te ontwikkelen. Wat moet de projectmanager doen?

De juiste aanpak is het lanceren van een enterprise governance-structuur, bestaande uit divisieleiders, om beleid voor codereleases vast te stellen. Dit lost de kern van het probleem op door een formele, overkoepelende structuur te creëren die de goedkeuringsprocessen definieert en afdwingt, en zorgt voor afstemming tussen alle betrokken partijen. Het opstellen van een beleid dat projectmanagers verplicht om divisieleiders te e-mailen is onvoldoende, omdat het geen garantie biedt voor daadwerkelijke goedkeuring of naleving en het probleem van inconsistente goedkeuring niet oplost. Een dagelijkse scrum opzetten en divisieleiders uitnodigen is geen geschikte oplossing voor het afdwingen van goedkeuringen; het is meer gericht op communicatie en voortgangsbesprekingen. Divisieleiders een telefoonnummer geven om te bellen als ze na de implementatie zorgen hebben, is reactief en lost het probleem van het voorkomen van ongeautoriseerde implementaties niet op.