Glossarbegriff
Stakeholder-Alignment
Auch: Stakeholder Alignment
Der dokumentierte Zustand, in dem alle Entscheidungs-relevanten Stakeholder dieselben Kriterien, Dealbreaker und Trade-offs anerkennen, bevor eine Entscheidung formell getroffen wird. Alignment wird in DecisionOS pro Stakeholder-Rolle erfasst und versioniert.
Stakeholder-Alignment ist die Vorbedingung jeder belastbaren Tool- oder Vendor-Entscheidung in größeren Organisationen. Ohne Alignment werden Entscheidungen nach der Vorlage neu aufgerollt, was Wochen kostet und das Decision Memo entwertet.
DecisionOS erfasst pro Stakeholder eine explizite Position: zustimmend, einwendend mit Auflage, ablehnend mit Begründung, ausstehend. Diese Snapshots werden im Memo versioniert und dienen als Evidenz für NIS2 Art. 20 Geschäftsleitungs-Aufsicht.
In der Praxis
Praktischer Effekt: Statt eines Workshops, in dem ein CFO erst zur Entscheidungsvorlage entdeckt, dass die TCO-Annahme falsch ist, wird das in der Memo-Phase aufgegriffen, wenn Korrektur noch Tage statt Wochen kostet.
Verwandte Begriffe
Decision memo
A short structured document that captures why a decision was made, the options considered, the criteria and trade-offs, the stakeholders involved and the accepted risks. A good decision memo is auditable months later.
Audit-ready decision
A decision whose record is structured, evidence-backed and stakeholder-signed to a level that a third-party auditor, a supervisor or a board reviewer can reconstruct the reasoning without interviewing the original team.
Stakeholder brief
A role-tailored summary of a decision memo written for a specific persona (CISO, CFO, CEO, COO, IT-Leitung). Each brief surfaces the criteria, risks and trade-offs that this role cares about most, without rewriting the underlying memo.
SASE
Gartner-Architekturkategorie, die Netzwerk- (SD-WAN) und Security-Funktionen (SWG, CASB, ZTNA, FWaaS, RBI) in einer Cloud-Plattform zusammenfasst. Pendant aus SSE (Security Service Edge) ohne SD-WAN-Anteil.
SBOM
Maschinenlesbares Inventar aller Komponenten einer Software inkl. Versionen, Lizenzen und Abhängigkeiten. Formate: SPDX, CycloneDX, SWID. Pflicht in regulierten Bereichen, in den USA durch Executive Order 14028 vorgegeben.
Schrems II
EuGH-Urteil vom 16. Juli 2020, das den EU-US Privacy Shield für ungueltig erklärte und Standardvertragsklauseln (SCC) nur unter Zusatzgarantien zuliess. Folge: Datenübermittlungen in die USA brauchen Transfer Impact Assessment (TIA) plus zusätzliche Schutzmaßnahmen.
SOC 2 Type 2
Prüfbericht eines US-Wirtschaftsprüfers nach AICPA-Standard SSAE 18, der die Wirksamkeit der Kontrollen eines Dienstleisters über einen Zeitraum (typischerweise 6-12 Monate) bestätigt. Bezieht sich auf Trust Service Criteria.
Sovereign Cloud
Cloud-Angebot, in dem nicht nur Daten, sondern auch Operations, Personal, Schlüssel und Jurisdiktion innerhalb einer definierten Souveränitäts-Zone (typisch EU oder Mitgliedstaat) liegen. Die Tiefe der Sovereignty variiert pro Anbieter.