Assessor Experiences in CMMC Level 2 Certification Assessments: An Interpretative Phenomenological Analysis of Role Expectations
Diese Studie nutzt die interpretative phänomenologische Analyse und die Rollenkongruenztheorie, um die gelebten Erfahrungen von CMMC-Level-2-Bewertern zu untersuchen und aufzuzeigen, wie sie die Einschränkungen des nicht-konsultativen Modells durch technische Kompetenz, prozedurale Disziplin und Strategien des Grenzmanagements bewältigen.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Das große Ganze: Die Regel des „strengen Schiedsrichters"
Stellen Sie sich das US-Verteidigungsministerium (DoD) als eine riesige Sportliga vor. Sie wollen sicherstellen, dass jedes Team (Verteidigungsunternehmen) die Regeln einhält, um ihre Geheimnisse zu schützen. Um zu beweisen, dass sie fair spielen, benötigen die Teams einen Schiedsrichter, der ihre Arbeit überprüft. Dies ist das CMMC-Programm.
Das Papier konzentriert sich auf Level 2, ein Spiel mit hohen Einsätzen. Hier werden die Schiedsrichter (genannt Bewerter) von einer dritten Partei eingestellt, nicht von den Teams selbst.
Die goldene Regel: Diese Schiedsrichter sind strikt verboten, als Trainer zu fungieren. Sie dürfen den Teams nicht sagen, wie sie ihre Fehler beheben sollen, oder ihnen Tipps geben, wie sie bestehen können. Sie dürfen nur zuschauen, Notizen machen und die Pfeife blasen, wenn Regeln gebrochen werden. Dies wird als „nicht-konsultatives Modell" bezeichnet.
Das Papier fragt: Wie ist es, ein Schiedsrichter zu sein, der nicht coachen darf?
Die Studie: Zuhören bei zwei Schiedsrichtern
Die Forscher interviewten zwei erfahrene Schiedsrichter (im Papier „Timothy" und „John" genannt), um ihre täglichen Kämpfe zu verstehen. Sie fragten nicht nur: „Mögen Sie Ihren Job?" Sie gruben tief in die Gefühle dieser Männer bezüglich ihrer Rollen, indem sie eine Methode namens Interpretative Phänomenologische Analyse (IPA) anwandten. Stellen Sie sich dies als ein tiefgehendes Interview vor, bei dem das Ziel ist, die innere Welt der Person zu verstehen, nicht nur eine Statistik zu erhalten.
Die drei Hauptgeschichten (Themen)
Das Papier fand drei Hauptweisen, wie diese Schiedsrichter ihre Jobs verstehen:
1. „Ich bin glaubwürdig, weil ich mich auskenne" (Professionelle Glaubwürdigkeit)
- Die Analogie: Stellen Sie sich einen Richter in einem Gerichtssaal vor. Seine Macht kommt nicht von einer Waffe; sie kommt daraus, dass alle wissen, dass er klug, ausgebildet und die Gesetze perfekt befolgt.
- Das Ergebnis: Beide Schiedsrichter sagten, dass ihre Autorität von ihrer Kompetenz kommt. Sie müssen Experten sein.
- Timothy fühlte, dass seine Glaubwürdigkeit daraus resultierte, von vielen Organisationen „eingestellt" zu werden, weil er so gut in seinem Job war.
- John fühlte, dass seine Glaubwürdigkeit daraus resultierte, ein „guter Kerl" zu sein, der die Regeln nie bricht, auch wenn es verlockend ist.
- Das Fazit: Um sich in ihrer Rolle sicher zu fühlen, verlassen sie sich auf ihr tiefes Wissen und die strikte Einhaltung der Regeln.
2. „Es ist ein komplexes Puzzle, keine Checkliste" (Strukturierte Arbeit)
- Die Analogie: Eine Bewertung durchzuführen ist nicht wie das Abhaken von Artikeln auf einer Einkaufsliste. Es ist eher wie das Lösen eines riesigen, beweglichen Puzzles, bei dem sich die Teile ständig in ihrer Form verändern.
- Das Ergebnis: Die Arbeit ist unglaublich detailliert und prozessorientiert. Sie erfordert Planung, das Organisieren von Bergen an Beweismaterial und das Management von Zeitplänen.
- Timothy sah den Prozess als etwas, das im Laufe der Zeit „justiert" und effizienter gemacht werden konnte.
- John sah es als eine starre Struktur, die genau wie ein Rezept befolgt werden muss, um Fairness zu gewährleisten.
- Das Fazit: Der Job ist schwer, technisch und erfordert ständige Konzentration, damit das „Puzzle" nicht auseinanderfällt.
3. „Auf dem Seil wandeln" (Das Grenzproblem)
- Die Analogie: Stellen Sie sich vor, Sie laufen über ein Seil über eine Schlucht. Auf der einen Seite steht „Das Team helfen" (Beratung). Auf der anderen Seite steht „Nur zuschauen" (Bewertung). Wenn Sie zu sehr zur Hilfestellung hinüberneigen, fallen Sie vom Seil und verlieren Ihren Job. Aber die Teams vor Ort rufen ständig: „Hey, wie behebe ich das?"
- Das Ergebnis: Dies ist der größte Stresspunkt. Die geprüften Teams bitten oft um Rat. Die Schiedsrichter dürfen ihn nicht geben.
- Timothy fühlte, dies sei ein defektes System. Er stellte fest, dass Teams oft unvorbereitet sind und die Regel „kein Coaching" unfair wirkt, fast wie ein „Pay-to-Play"-Spiel, bei dem nur reiche Teams es sich leisten können, es allein herauszufinden.
- John fühlte, dies sei ein notwendiges Übel. Er glaubte, wenn der Schiedsrichter hilft, ist das Spiel manipuliert. Er nutzte „ethische Disziplin", um auf dem Seil zu bleiben, und sagte sich: „Ich kann meine eigene Arbeit nicht benoten."
- Das Fazit: Die Schiedsrichter müssen ständig „Nein" zu Leuten sagen, die um Hilfe bitten, was Spannung erzeugt. Sie müssen sehr vorsichtig sein, nicht versehentlich Ratschläge zu geben, während sie versuchen, hilfreich zu sein.
Warum dies wichtig ist (Das Fazit)
Das Papier kommt zu dem Schluss, dass diese Schiedsrichter keine Roboter sind, die ein Skript befolgen. Sie sind Menschen, die versuchen, das, was die Regeln sagen (kein Coaching), mit dem, was die Situation verlangt (Teams sind verwirrt und brauchen Hilfe), in Einklang zu bringen.
Sie bewältigen dies durch:
- Das Verlassen auf ihre Expertise, um sich selbstbewusst zu fühlen.
- Das Befolgen strenger Verfahren, um organisiert zu bleiben.
- Die Anwendung von Grenzstrategien, um höflich, aber bestimmt zu sagen: „Ich kann Ihnen nicht sagen, wie Sie das beheben, aber ich kann Ihnen sagen, dass es kaputt ist."
Die Autoren schlagen vor, dass die Regel „kein Coaching" zwar wichtig für die Fairness ist, das System jedoch bessere Anweisungen für die Teams benötigen könnte, damit diese nicht so verwirrt werden, dass sie die Schiedsrichter unter Druck setzen. Dies würde den „Seilakt" für alle etwas weniger gefährlich machen.
Kurz gesagt: Das Papier bietet einen Blick hinter die Kulissen auf den Stress und die Strategie eines Cybersicherheits-Schiedsrichters, der Fehler aufspüren darf, aber strengstens verboten ist, bei deren Behebung zu helfen.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.