CompTIA Project+ — Übungsfragen und Probeprüfung

Compliance-Auditing ist eine formale Governance-Praxis, die überprüft, ob Projektaktivitäten externe Vorgaben (Gesetze, Branchenstandards) und interne Richtlinien (Unternehmensprozesse, Sicherheitsstandards) einhalten. In regulierten Branchen wie dem Gesundheitswesen (HIPAA), dem Finanzwesen (SOX, PCI-DSS), der Verteidigung (CMMC) und beim Datenschutz (GDPR) ist Compliance nicht optional — Verstöße können rechtliche Sanktionen, Bußgelder und Reputationsschäden nach sich ziehen. Compliance-Audits prüfen, ob die vorgeschriebenen Verfahren eingehalten werden, die erforderliche Dokumentation vorliegt, Sicherheitsmaßnahmen umgesetzt sind und regulatorische Anforderungen erfüllt werden. Sie können intern durch das Compliance-Team der Organisation oder extern durch Aufsichtsbehörden oder Drittprüfer durchgeführt werden. Der Projektmanager muss Compliance-Checkpoints im Projektplan verankern und dafür sorgen, dass das Team die regulatorischen Anforderungen versteht. Agile Retrospektiven, Velocity-Tracking und Kanban-WIP-Limits sind Projektmanagement-Praktiken, adressieren aber nicht speziell die regulatorische Compliance. Prüfungstipp: In regulierten Branchen ist Compliance-Auditing der Governance-Mechanismus, der die Einhaltung von Gesetzen und Vorschriften sicherstellt.

Information Radiators sind eine zentrale agile Kommunikationspraxis. Das Grundprinzip lautet: Wichtige Projektinformationen sollen passiv sichtbar sein, statt aktiven Aufwand für den Zugriff zu erfordern. Das senkt den Kommunikationsaufwand und hält alle auf dem Laufenden. Wirksame Information Radiators teilen mehrere Merkmale: Sie sind groß und sichtbar, auf einen Blick verständlich, werden häufig aktualisiert und hängen dort, wo das Team arbeitet oder regelmäßig vorbeikommt. Typische Beispiele sind physische Kanban-Boards, digitale Dashboards auf großen Monitoren, an Wänden ausgehängte Burndown-Charts und CI/CD-Build-Status-Lampen. Das Konzept stützt den agilen Wert der Transparenz und das Prinzip, dass die effizienteste Methode der Informationsvermittlung das Gespräch von Angesicht zu Angesicht ist (oder in diesem Fall die visuelle Darstellung). In virtuellen Umgebungen können Information Radiators die Form dauerhaft sichtbarer Dashboard-Widgets oder Team-Statusseiten annehmen.

Die Risikoübertragung ist eine von vier zentralen Strategien im Umgang mit negativen Risiken (neben Vermeiden, Mindern und Akzeptieren). Wenn du ein Risiko überträgst, verlagerst du die finanziellen oder operativen Folgen auf einen Dritten, behältst aber die Verantwortung für die Überwachung des Risikos. Eine Versicherung ist das häufigste Beispiel — du zahlst eine Prämie, um die finanziellen Auswirkungen bestimmter Risiken auf eine Versicherungsgesellschaft zu übertragen. Outsourcing ist eine weitere Form der Übertragung: Du beauftragst einen spezialisierten Anbieter mit einer riskanten Komponente und machst ihn für die Lieferung verantwortlich. Erfüllungsbürgschaften und Gewährleistungen sind weitere Übertragungsmechanismen. Wichtig zu verstehen: Übertragung beseitigt das Risiko nicht, sie verschiebt nur, wer die Auswirkungen trägt. Die Kosten der Übertragung (Prämien, Vertragskosten) solltest du gegen die möglichen Auswirkungen des Risikos abwägen. Prüfungstipp: Wenn in der Frage im Risikokontext von Versicherung, Outsourcing oder Verträgen mit Dritten die Rede ist, lautet die Antwort fast immer Übertragen.