Fra strategi til eksekvering, del 2: Governance, der fremmer (i stedet for at kvæle) innovation. Abstrakte baner og porte.
Strategi & governance

Governance, der fremmer (i stedet for at kvæle) innovation

Governance bliver ofte set som en vejspærring. Men ægte governance skal virke som bremserne i F1: grunden til, at du trygt kan køre 300 km/t. Sådan bygger du den.

Fra strategi til eksekvering, del 2

I Formel 1 er bremserne der ikke for at sænke farten. De er der, for at køreren tør køre 300 km/t. Governance bør virke på samme måde.

Det meste governance gør det modsatte. Det tilføjer kontrolpunkter, bremser teamene og skubber dem mod omveje. Her viser jeg, hvorfor tung governance skaber mere risiko, ikke mindre, og du får en "Ja, hvis"-ramme og en kort gennemgang af kontroller, som du kan bruge til at gøre governance til en drivkraft igen.

Strenge regler kan gøre dig hurtigere

Se et pitstop i F1. Du ser ikke kaos. Du ser fuldt synkroniserede procedurer, der udspiller sig på få sekunder. Strenge regler behøver ikke at gøre dig langsommere. Gjort rigtigt er de grunden til, at du kan bevæge dig hurtigt.

Det er den standard, jeg holder governance op imod. Kan vi bevæge os hurtigere og trygt med den, eller gør den os bare langsommere?

Hvorfor governance ofte fejler

Vi hører ofte krav om "agilitet", straks efterfulgt af en stak nye obligatoriske kontrolpunkter i projektets livscyklus. Det er der, innovationen dør. Når governance kun bliver set som en kontrolmekanisme, bliver den det friktionspunkt, der kobler strategien fra eksekveringen.

Tre mønstre går igen:

  • Bureaukrati. Dokumentation for dokumentationens skyld, ofte i stive implementeringer af NIS2 eller ISO 27001. Compliance bliver behandlet som en engangsrevision. ISMS.online pointerer, at NIS2 som de fleste regelsæt kræver løbende forbedring, overvågning og jævnlig vurdering, ikke en "én gang og færdig"-tankegang (ISMS.online 2025).
  • "Nej, fordi"-tankegangen. Portvagter, der ser deres opgave som at stoppe risiko frem for at muliggøre sikre fremskridt.
  • Compliance i siloer. Sikkerhed, jura og leverance behandles som hver sin forhindring i stedet for ét samlet flow.

Sikkerhedsparadokset

Her er ironien. Jo mere kontrol vi lægger på i sikkerhedens navn, jo mere risiko skaber vi.

Når governance bliver for tung, bliver højtydende teams ikke bare langsommere. Min erfaring er, at de finder omveje: skygge-it og skyggeprocesser, der holder dem produktive. Resultatet er, at du mister overblikket, og pludselig har du slet ingen governance.

Ægte sikkerhed kommer af tillid, der bliver bekræftet af automatiserede, lette systemer, ikke af administrativ friktion.

Gør governance synlig i stedet for tung

Du bryder paradokset ved at erstatte manuelle kontrolpunkter med gennemsigtighed. Forestil dig et compliance-dashboard til ledelsen, der giver bestyrelsen den tryghed, den har brug for, uden en rapport på 100 sider. Det viser, at governance virker i baggrunden, så forretningen kan holde farten og samtidig styre sin risiko i realtid.

Fra "Nej, fordi" til "Ja, hvis"

Løsningen er det, jeg kalder progressiv compliance: governance bygget ind i det daglige arbejde i stedet for at være en særskilt begivenhed.

"Ja, hvis"-rammen har tre trin:

  1. Automatisér dokumentationen. Indsaml den én gang, automatisk, hvor du kan, og genbrug den. Består et sikkerhedstjek i pipelinen, er den del af revisionen klaret. Hyperproof, der sælger compliance-software, beskriver en kunde, Clarifire, der samlede sin dokumentation ét sted og genbrugte den på tværs af tre revisioner. Det halverede forberedelsestiden til revisionerne og skar kontrolejernes indsats ned med 66 % (Hyperproof).
  2. Gennemgå løbende. Brug små, hyppige tjek, der følger sprintrytmen, i stedet for én stor port til sidst. Så hober ukontrolleret arbejde sig ikke op. SAFe's vejledning om Lean governance siger det samme: Automatisér governance, hvor det kan lade sig gøre, så compliance kører løbende gennem leverancen (Scaled Agile).
  3. Tilpas kontrollerne til risikoen. Ændringer med lav risiko får overhalingsbanen. Ændringer med høj risiko får den grundige gennemgang. Konteksten betyder mere end en generisk tjekliste.
Ja, hvis: automatisér dokumentationen, gennemgå løbende, tilpas kontrollerne til risikoen. Case: revisionsforberedelse halveret, indsats 66 % lavere.

Et eksempel: dokumentation som en del af sprinten

Det bedste offentlige eksempel, jeg kender, kommer fra et stærkt reguleret sted: den amerikanske fødevare- og lægemiddelstyrelse, FDA.

Teamet bag FDA's Emergency Operations Network Incident Management System arbejdede inden for en livscyklusramme med ti faser, der hver sluttede med en stage gate. Det kunne tage op til fire uger at få dokumenter godkendt, og det passer ikke til en sprintrytme (Agile Alliance).

De ignorerede ikke reglerne. De tilpassede dem, med formel godkendelse. De slog design-, udviklings- og testportene sammen til én gennemgangscyklus og brugte sprintplanlægning og sprintgennemgang til at få go/no-go fra interessenterne. Dokumentationen blev estimeret pr. story, fik en ejer, blev skrevet i løbet af sprinten og fik hjælp fra en teknisk skribent og parskrivning.

Resultatet, som teamet selv beskriver det: mindre tid brugt på stage gates, kortere tid mellem leverancer af dokumentation, bedre fejlfjernelse og et program, der voksede til flere interessentgrupper og mere finansiering. Samme compliance. Mindre friktion.

Det er "Ja, hvis" i praksis.

FDA-eksempel: før ti faser med hver sin stage gate; efter én gennemgangscyklus og dokumentation skrevet i sprinten.

Din handlingsplan

Bedre governance starter ikke med den perfekte ramme. Den starter med det, du gør mandag morgen.

  • Revidér revisionen. Vælg dine fem mest tidskrævende kontroller. Spørg: "Hvornår fangede den her kontrol sidst en kritisk risiko?" Er svaret "aldrig" eller "det ved vi ikke", er den en kandidat til at blive fjernet eller automatiseret.
  • Brug én-skærm-reglen. Kan en leder ikke se compliance-status i realtid på ét dashboard, er jeres governance for kompleks til at være effektiv.
  • Vend spørgsmålet. Spørg på næste styregruppemøde "Hvordan kan vi hjælpe jer med at gå hurtigere?" i stedet for "Hvorfor er I bagud?" Det flytter forholdet fra politi til partnerskab.
  • Test hver ny kontrol. Mindsker den direkte en dokumenteret risiko? Kan den kontrolleres automatisk? Koster den mindre end den risiko, den dækker? Hvis ikke, så lad være med at tilføje den.

Efter min erfaring tager gennemgangen omkring to uger, og de første tre automatiserede tjek omkring fire uger mere.

Typiske fejl, du skal undgå:

  • At behandle compliance og leverance som fjender.
  • At overkomplicere simple ting i sikkerhedens navn.
  • At holde ledere ansvarlige uden at give dem overblik over driften.

Bundlinjen

God governance virker som bremserne i F1. Den er grunden til, at du kan køre stærkt, ikke grunden til, at du kører langsomt.

Tung, manuel governance skaber netop den risiko, den skal forhindre, fordi folk går uden om den. Let, automatiseret og synlig governance holder alle inden for systemet.

Den bedste governance er den, du knap lægger mærke til, fordi den er en del af den måde, arbejdet bliver gjort på.

Så hvor mange af jeres kontroller ville overleve spørgsmålet "hvornår fangede den sidst noget?"

Læs også: Del 3 af serien, Oversættelseslaget: bro mellem salg og leverance. Har du misset del 1, så start med Hvorfor 90 % af it-strategier fejler, og hvordan du retter det.

Vil du have governance, der får jer til at gå hurtigere? Se, hvordan jeg hjælper ledergrupper med it-ledelsesrådgivning og eksekvering af strategi.

Kilder

  1. Muncaster, P. (2025). "What's Going Wrong with NIS 2 Compliance, and How to Put It Right." ISMS.online, 6 May 2025. https://www.isms.online/cyber-security/whats-going-wrong-with-nis-2-compliance-and-how-to-put-it-right/
  2. Hyperproof. "How to Reduce Audit Fatigue and Compliance Costs (Tips from Security Professionals)." https://hyperproof.io/resource/audits-fatigue/
  3. Kasik, O. & Silver, O. "Agile in Government: Keeping Documentation Lean." Agile Alliance experience report. https://agilealliance.org/resources/experience-reports/agile-federal-space-best-practices-keeping-documentation-lean/
  4. Scaled Agile, Inc. "Lean Governance." SAFe framework article. https://framework.scaledagile.com/lean-governance
Nyheder & Artikler

Oplev de nyeste blogs

Hold dig opdateret med mine informative blogindlæg.

Skab klarhed og resultater i komplekse projekter

Kom i gang med Melsen

Kæmper du med komplekse projekter, udfordringer med it-ledelse eller eksekvering af strategi? Med over 30 års erfaring med at levere resultater med stor effekt – hvad enten det er at redde forsinkede initiativer, optimere ressourcer eller drive transformation – giver jeg den klarhed, struktur og ledelse, der skal til for at lykkes.
Lad os tage en snak om, hvordan jeg kan hjælpe dig med at nå dine mål. Book et opkald i dag!