CompTIA Project+ — Übungsfragen und Probeprüfung

Compliance-Auditing ist eine formale Governance-Praxis, die überprüft, ob Projektaktivitäten externe Vorgaben (Gesetze, Branchenstandards) und interne Richtlinien (Unternehmensprozesse, Sicherheitsstandards) einhalten. In regulierten Branchen wie dem Gesundheitswesen (HIPAA), dem Finanzwesen (SOX, PCI-DSS), der Verteidigung (CMMC) und beim Datenschutz (GDPR) ist Compliance nicht optional — Verstöße können rechtliche Sanktionen, Bußgelder und Reputationsschäden nach sich ziehen. Compliance-Audits prüfen, ob die vorgeschriebenen Verfahren eingehalten werden, die erforderliche Dokumentation vorliegt, Sicherheitsmaßnahmen umgesetzt sind und regulatorische Anforderungen erfüllt werden. Sie können intern durch das Compliance-Team der Organisation oder extern durch Aufsichtsbehörden oder Drittprüfer durchgeführt werden. Der Projektmanager muss Compliance-Checkpoints im Projektplan verankern und dafür sorgen, dass das Team die regulatorischen Anforderungen versteht. Agile Retrospektiven, Velocity-Tracking und Kanban-WIP-Limits sind Projektmanagement-Praktiken, adressieren aber nicht speziell die regulatorische Compliance. Prüfungstipp: In regulierten Branchen ist Compliance-Auditing der Governance-Mechanismus, der die Einhaltung von Gesetzen und Vorschriften sicherstellt.

Information Radiators sind eine zentrale agile Kommunikationspraxis. Das Grundprinzip lautet: Wichtige Projektinformationen sollen passiv sichtbar sein, statt aktiven Aufwand für den Zugriff zu erfordern. Das senkt den Kommunikationsaufwand und hält alle auf dem Laufenden. Wirksame Information Radiators teilen mehrere Merkmale: Sie sind groß und sichtbar, auf einen Blick verständlich, werden häufig aktualisiert und hängen dort, wo das Team arbeitet oder regelmäßig vorbeikommt. Typische Beispiele sind physische Kanban-Boards, digitale Dashboards auf großen Monitoren, an Wänden ausgehängte Burndown-Charts und CI/CD-Build-Status-Lampen. Das Konzept stützt den agilen Wert der Transparenz und das Prinzip, dass die effizienteste Methode der Informationsvermittlung das Gespräch von Angesicht zu Angesicht ist (oder in diesem Fall die visuelle Darstellung). In virtuellen Umgebungen können Information Radiators die Form dauerhaft sichtbarer Dashboard-Widgets oder Team-Statusseiten annehmen.

Die Risikoübertragung ist neben Vermeiden, Mindern und Akzeptieren eine der grundlegenden Strategien für den Umgang mit negativen Risiken (manche Frameworks nennen zusätzlich Eskalieren). Wenn du ein Risiko überträgst, verlagerst du die finanziellen oder operativen Folgen auf einen Dritten, bleibst aber dafür verantwortlich, das Risiko zu überwachen. Das häufigste Beispiel ist eine Versicherung: Du zahlst eine Prämie, um die finanziellen Auswirkungen bestimmter Risiken auf ein Versicherungsunternehmen zu übertragen. Outsourcing ist eine weitere Form der Übertragung, bei der du einen spezialisierten Anbieter mit einer riskanten Komponente beauftragst und ihn so für die Lieferung verantwortlich machst. Erfüllungsbürgschaften und Gewährleistungen sind weitere Mechanismen der Übertragung. Wichtig ist: Die Übertragung beseitigt das Risiko nicht, sie legt nur neu fest, wer die Auswirkungen trägt. Die Kosten der Übertragung (Prämien, Vertragskosten) solltest du gegen die möglichen Auswirkungen des Risikos abwägen. Prüfungstipp: Wenn die Frage im Zusammenhang mit Risiken Versicherungen, Outsourcing oder Verträge mit Dritten erwähnt, lautet die Antwort oft „Übertragen“; prüfe aber, ob die Maßnahme die Auswirkungen tatsächlich auf den Dritten verlagert oder vor allem Wahrscheinlichkeit oder Auswirkungen verringert („Mindern“) bzw. das Risiko beseitigt („Vermeiden“).