Wie Psychologie, Mikrotools und klare Kommunikation Change in ISMS/IMS wirklich wirksam machen
Ich bringe heute ein Thema mit, das mich seit Jahren fasziniert und gestern an der Supermarktkasse wieder eingeholt hat. Zwei Kassen offen, beide gleich lang. Ich stelle mich links an, werfe einen Blick nach rechts klar, dort geht es schneller. Mein Kopf schaltet auf Eile, mein Körper auf Druck. Neben mir ein Mann, der ruhig seinen Wagen festhält und… wartet. Gleiche Situation zwei innere Filme: „Ich verliere Zeit“ vs. „Ich habe Zeit“. Genau da wird mir wieder klar: Nicht die Lage stresst uns, sondern das Bild, das wir uns davon machen.
Veränderung ist kein Sprung – sondern ein Bildwechsel.
Im Büro sieht das genauso aus: „Neue Richtlinie“, „neues Ticket-Formular“, „Audit-Fragen“. Ungewohnt fühlt sich schnell „falsch“ an nicht, weil es schlecht ist, sondern weil unser Gehirn Vorhersagbarkeit liebt. Das ist normal. Gute Nachricht: Das ist trainierbar.
—
Drei Einwände, drei kurze Entzauberungen
NLP = Neuro-Linguistisches Programmieren, hier: Selbststeuerung statt Show. Kette: Aufmerksamkeit → Bedeutung → Zustand → Verhalten.
„Klingt esoterisch.“ Wir arbeiten mit mentalen Bildern, Wenn–Dann-Plänen (Implementation Intentions) und kleinen, beobachtbaren Schritten. Das ist bodenständige Verhaltenspsychologie: gleiches Ereignis, klar definiertes anderes Verhalten.
„Dafür haben wir keine Zeit.“ Die Übungen dauern 60–90 Sekunden, perfekt vor Meetings oder Rollouts. Weniger Reibung spart später Stunden.
—
Warum das in ISMS/IMS passt (und auditfest ist)
ISO/IEC 27001: 7.3 Awareness, 7.4 Kommunikation, Annex A 8.32 „Change Management“.IMS-Logik: Kleine, wiederholbare Schritte + nachweisbare Artefakte = prüfbar im Audit und alltagstauglich im Team.
Konsistenz schlägt Perfektion. Jeden Tag 1 % besser gewinnt gegen die große Einmal-Kampagne.
—
Der Bildwechsel („Swish“) 90 Sekunden
Ziel: Dieselbe Situation, neues Verhalten.
Szene (10 s): Du sitzt am Schreibtisch. Es ist 09:07 Uhr. Der Monitor wirft kühles Licht auf deine Hände. „Pling.“ Eine E-Mail poppt auf: „Neue Richtlinie…“ Dein Magen zieht leicht an, die Schultern gehen hoch. Auf der Uhr tickt die :08.
Schritt 1: Ist-Film laden (20 s): Lass das Bild kurz stehen: Der Betreff fett, der Cursor zögert, im Raum das leise Brummen des PCs. Du hörst dich denken: „Schon wieder Aufwand…“ Gib dir innerlich eine Zahl 0–10 für den Stress. Merken.
Schritt 2: Soll-Film bauen (30 s): Jetzt die gleiche Szene, aber du erzählst sie anders: Du atmest 4 Sekunden ein, 6 Sekunden aus. Die Schultern sinken. Du klickst die Mail, liest nur den Kasten „Was jetzt?“ und machst drei Mikro-Schritte (sichtbar im Kopf):
Markieren: die drei To-dos gelb.Kalender: ein 15-Min-Slot heute, 14:30.Rückfrage: ein kurzer Satz in dein Notizfeld. Dreh die Helligkeit des Bildes hoch, zoom 20 % näher. Gib dem Moment einen Titel: „Ordnung in 2 Minuten.“ Fühl, wie der Unterarm schwer wird, die Stirn glatt.
Schritt 3: Swish x5 (30 s): Jetzt lässt du den neuen Film das alte Bild überblitzen – wie ein schneller Überblend-Effekt. Sage innerlich ein leises „swish“ und wechsle rasch: alt → neu. Wiederhole das 5-mal, steigere das Tempo, bis der neue Film automatisch zuerst kommt.
Sofort-Test (10 s): Denk wieder an den Betreff „Neue Richtlinie…“ welches Bild springt zuerst an? Neue Stresszahl 0–10 geben. Wenn noch hoch: noch 2× swish.
Warum das wirkt: Gleiches Ereignis, neue Bedeutung + sichtbare Mikro-Handlungen. Dein Gehirn speichert Situation mit Zustand wir koppeln sie um.
Wenn die „Richtlinie“ Szene bei dir wenig Resonanz hat, wähle einfach einen stärkeren Auslöser aus deinem Alltag.
Hinweis: NLP-Mikrotools sind praktische Aufmerksamkeits- und Sprachroutinen, keine Therapie, keine Garantie. Entscheidend sind Wiederholung und Messung.
Übertrag auf andere Szenarien:Diese Mikrotools wirken nicht nur in ISMS/IMS. Sie helfen überall dort, wo Menschen unter Druck klar handeln sollen, im Feedbackgespräch, bei Kunden-Eskalationen, im Pitch, vor Präsentationen, in Retros oder Lessons Learned.
Prinzip bleibt gleich: Trigger sichtbar machen → Bild wechseln → Mini-Schritte → Wirkung messen.
—
Mini-Anker – 20 Sekunden
Ziel: Ruhe & Klarheit auf Knopfdruck.
Szene (5 s): Teams-Kachel, alle warten. Deine Hand liegt auf der Tischkante, Mikrofon noch aus.
Schritt für Schritt (15 s):
Erinnern (5 s): Ein echter Moment, in dem du souverän warst (Präsi, gelungener Call). Sieh den Raum, hör ein Wort von damals, spür den Stand deiner Füße.Geste setzen (5 s): Daumen und Zeigefinger einer Hand sanft zusammen, wie ein kleiner Klick.Verknüpfen (5 s): Während du dich ruhig fühlst, hältst du die Geste 2 Atemzüge. Beim nächsten Stressmoment nur kurz drücken → Körper erinnert Ruhe/Klarheit.
(Öffentlich bekannte, ähnliche Logik: die oft gezeigte „Merkel-Raute“ eine ruhige, geschlossene Handhaltung als Präsenz-Signal.)
Setz den Anker im starken Zustand (z. B. nach einem gelungenen Moment), so verknüpft dein Nervensystem Ruhe mit der Geste.
—
Wenn–Dann-Plan (Implementation Intention) – 15 Sekunden
Ziel: Vom Vorsatz zum Verhalten.
Szene (5 s): Dein Posteingang ist wie eine Straße bei Regen: viel Bewegung, Spiegelungen, ab und zu eine Warnblinkanlage.
Formel (10 s):
Wenn eine Mail mit „Neue Richtlinie“ kommt, dann setze ich sofort einen 15-Min-Kalender-Slot und markiere 3 To-dos. Schreib’s sichtbar in die Signatur-Notiz / Teams-Status: „Wenn Richtlinie → 15′ + 3 To-dos“.
Wenn „Richtlinie“ dich nicht triggert, ersetze sie durch deinen häufigsten Auslöser (z. B. „Kunden-Eskalation“, „P1-Ticket“, „Board-Update“) und halte die Formel sichtbar.
—
Bonus: Zwei Business-Skripte in Bildern
A) Audit-Frage (ISMS) – 60 Sekunden
Szene: Du sitzt der Auditorin gegenüber. Tisch glatt, Wasser, Kugelschreiber klickt.
Mini-Anker (10 s): Atem 4/6, Daumen–Zeigefinger.
Swish (30 s): Alte Spur: „Ich rechtfertige mich.“ → Neue Spur: „Zweck – Prozess – Nachweis.“ Sieh dich ruhig sagen:
Wofür wir’s tun (1 Satz).Wie es gelebt wird (max. 2 Sätze).Beleg zeigen (Ordnerpfad poppt innerlich auf). Test (20 s): Stell dir die Frage vor, siehst du dich in drei Sätzen antworten? Wenn nicht: Swish ×2 und Sätze kürzen.
—
B) Incident-Bridge – 45 Sekunden
Szene: War Room. Viele Stimmen, blinkende Benachrichtigungen wie rote LEDs. Anker (10 s): Schultern sinken, Geste kurz drücken.
Rahmen (10 s): „Ziel in 30 Min: Containment + nächster Kommunikationsschritt.
Keine Schuld – nur Fakten & Optionen.“
Swish (25 s): Altes Bild: Scroll-Panik. Neues Bild: 3 Fakten notieren, 1 klare Frage stellen.
Final: Sieh deine drei Stichpunkte wie Post-its am Monitor.
Wenn das Gedankenkarussell anspringt: Swish ×2, Rahmen wiederholen, weiter.
ISO-Brücke: Zahlt auf Annex A 5.24–5.28 ein (Planung, Bewertung, Reaktion, Lessons Learned, Nachweise) der ISO/IEC 27001:2022.
—
Kommunikation, die das neue Bild trägt
Die 3-Satz-Struktur:
WAS ändert sich? (ein Satz)WARUM (Nutzen/Bedeutung)? (ein Satz)WAS JETZT (≤ 2 Min-Schritt + Link)? (ein Satz) Bonus: Was bleibt gleich? (Angstbremse, ein Satz)
ISO-Brücke: 7.4 Kommunikation (Zielgruppen, Inhalte, Kanäle, Verantwortliche) + 9.1 Überwachung (Wirksamkeit messen: Views, Acknowledge-Quote, FTR/MTTR, Rückfragen).
Beispiel (Berechtigungen):
WAS: „Ab 15.11. nutzen wir 3-stufige Admin-Freigaben.“WARUM: „Mehr Nachvollziehbarkeit; im Schnitt –24 h Freigabezeit.“WAS JETZT: „Heute Rollencheck (90 Sek.)“Gleich: „Leserechte bleiben unverändert.“
Sprach-Nudges: müssen → entscheiden uns, schwierig → ungewohnt – machbar, Kontrolle → Schutz & Nachvollziehbarkeit.
Mini-Ritual (30 s vor kritischen Terminen): Ausatmen → Soll-Satz → Anker-Geste → Start.
—
Häufige Stolpersteine → schnelle Fixes
„Ich sehe nichts.“ → Laut beschreiben (Ort, Licht, Geräusch, Körper). Das macht automatisch ein Bild.„Zu vage.“ → Messbar machen: 1 Satz Bedeutung + 3 Mikro-Schritte ≤ 2 Min.„Ich werde nicht ruhiger.“ → Ausatmen verlängern (6–8 s) + Geste sehr sanft. Härte zerstört den Anker.„Vergesse es im Alltag.“ → Wenn–Dann als sichtbares Post-it/Teams-Status. Trigger sichtbar = Verhalten wahrscheinlicher.
—
Realitätstest: „Können Unternehmen das wirklich so umsetzen?“
Ja – mit Mini-Artefakten, die auditfest sind:
ISMS-Ordner (Information Security Management System): /ISMS/7.3_Awareness/Change_[Thema]_[YYYY-MM]/ – Kommunikationspost, 60-Sek-Nugget/Clip, FAQ-Log, Teilnahme/Views.Monitoring & Verbesserung: Einordnung in 9.1 Monitoring (Kennzahlenreport) und 10.2 Continual Improvement (Ableitung von Maßnahmen aus KPIs & Feedback).Norm-Brücke (ISO/IEC 27001): 7.3 Bewusstsein, 7.4 Kommunikation, 9.x Überwachung, 10.x Verbesserung, Annex A 8.32 Change Management. Klein anfangen, konsequent wiederholen. Konsistenz schlägt Perfektion.
—
Mini-Fall
Ausgangslage: Neues Ticket-UI (Jira/OTRS/GLPI) → Augenrollen, FTR (First-Time-Right: gleich beim ersten Mal korrekt) nur 72 %.
Intervention (4 Wochen): 3-Satz-Posts, 60-Sek-Nugget „Top-3 Klicks“, Team-Swish im Daily, Mini-Anker vor Dailies, FAQ-Log.
Beobachtung in einem Projekt (4 Wochen): View-Rate 86 %, Acknowledge 96 %, FTR 91 %, MTTR −19 %, Rückfragen −32 %, erhoben im Sinne von 9.1 Monitoring.
Warum: Gleiches Ereignis, neues Bild + sichtbare Mikrohandlungen + kurze, konsistente Kommunikation.
—
Dank und Dankbarkeit
Danke an Andreas Tronnier von Sprachmagie und Landsiedel NLP Training , dort habe ich vor Jahren gelernt, wie innere Bilder, Sprache und Körperzustand Verhalten steuern. Heute nutze ich eine reduzierte, praxisnahe Version.
—
Dein Schritt heute (≤ 2 Min)
Wähle eine Szene für diese Woche.Schreibe deinen Wenn–Dann-Satz (gern in die Kommentare).Teste Mini-Training 1 einmal und notiere deine 0–10-Zahl vorher/nachher.
—
Glossar
NLP – Neuro-Linguistisches Programmieren: Sammlung von Techniken zur Selbststeuerung (Aufmerksamkeit, Sprache, Körper), um Zustand und Verhalten bewusst zu beeinflussen.ISMS – Information Security Management System: Managementsystem zur systematischen Steuerung der Informationssicherheit (z. B. nach ISO/IEC 27001).IMS – Integriertes Managementsystem: Zusammenführung mehrerer Managementsysteme (z. B. Qualität, Sicherheit, Service) in einem Rahmen.ISO/IEC 27001: Internationale Norm für Informationssicherheits-Management. Relevante Kapitel: 7.3 Awareness, 7.4 Kommunikation, Annex A 8.32 Change Management.FTR – First-Time-Right: Anteil an Vorgängen, die beim ersten Mal korrekt erledigt werden (ohne Rückfrage).MTTR – Mean Time to Resolve: Durchschnittliche Zeit von „Start“ bis „erledigt“.CAPA – Corrective and Preventive Action: Korrektur- und Vorbeugemaßnahmen zur nachhaltigen Fehlerbehebung.
Welche eine Formulierung hat bei dir schon Widerstand in Akzeptanz gedreht? („müssen“ → „wir entscheiden uns“, „Kontrolle“ → „Schutz & Nachvollziehbarkeit“ …)
Teile deinen Satz, ich packe die stärksten Beispiele in einen praxisnahen Spickzettel.
← Alle Beiträge