From 3c26255831bc68177195388fec87fb966855b40b Mon Sep 17 00:00:00 2001 From: SwissMax Pipeline Date: Tue, 10 Nov 2026 17:23:41 +0000 Subject: [PATCH] docs(sync): update documentation --- _sidebar.md | 25 ++ docs/public/at_assessment_guide.md | 147 ++++++++ docs/public/at_cra_overview.md | 63 ++++ docs/public/at_export.md | 89 +++++ docs/public/at_massnahmen.md | 129 +++++++ docs/public/at_overview.md | 74 ++++ docs/public/at_quickstart.md | 103 ++++++ docs/public/at_sbcf_framework.md | 559 +++++++++++++++++++++++++++++ docs/public/at_scorecard.md | 156 ++++++++ docs/public/cp_billing.md | 62 ++++ docs/public/cp_dashboard.md | 44 +++ docs/public/cp_getting_started.md | 47 +++ docs/public/cp_iam.md | 57 +++ docs/public/cp_services.md | 53 +++ docs/public/cp_support.md | 57 +++ 15 files changed, 1665 insertions(+) create mode 100644 _sidebar.md create mode 100644 docs/public/at_assessment_guide.md create mode 100644 docs/public/at_cra_overview.md create mode 100644 docs/public/at_export.md create mode 100644 docs/public/at_massnahmen.md create mode 100644 docs/public/at_overview.md create mode 100644 docs/public/at_quickstart.md create mode 100644 docs/public/at_sbcf_framework.md create mode 100644 docs/public/at_scorecard.md create mode 100644 docs/public/cp_billing.md create mode 100644 docs/public/cp_dashboard.md create mode 100644 docs/public/cp_getting_started.md create mode 100644 docs/public/cp_iam.md create mode 100644 docs/public/cp_services.md create mode 100644 docs/public/cp_support.md diff --git a/_sidebar.md b/_sidebar.md new file mode 100644 index 0000000..2f7aed1 --- /dev/null +++ b/_sidebar.md @@ -0,0 +1,25 @@ +- [Startseite](/) + +--- + +- **Assessment Tool** + - [Übersicht & Einstieg](/docs/public/at_overview) + - [Erste Schritte](/docs/public/at_quickstart) + - [Bewertungsanleitung](/docs/public/at_assessment_guide) + - [Scorecard & Reifegrade](/docs/public/at_scorecard) + - [Massnahmenplan](/docs/public/at_massnahmen) + - [Export & Berichte](/docs/public/at_export) + - [Cloud Readiness (CRA)](/docs/public/at_cra_overview) + - [SBCF Framework](/docs/public/at_sbcf_framework) + +- **Customer Portal** + - [Erste Schritte](/docs/public/cp_getting_started) + - [Dashboard & Übersicht](/docs/public/cp_dashboard) + - [Services & Ressourcen](/docs/public/cp_services) + - [Identity & Access (IAM)](/docs/public/cp_iam) + - [Billing & Rechnungen](/docs/public/cp_billing) + - [Support](/docs/public/cp_support) + +--- + +- [Feedback geben](https://git.swissmax.cloud/swissmaxcloud/swissmaxcloud-docs/issues/new/choose ':target=_blank') diff --git a/docs/public/at_assessment_guide.md b/docs/public/at_assessment_guide.md new file mode 100644 index 0000000..82aaaa4 --- /dev/null +++ b/docs/public/at_assessment_guide.md @@ -0,0 +1,147 @@ +--- +doc_key: at_assessment_guide +title: "Assessment Tool — Bewertungsanleitung" +description: "Detaillierte Anleitung: Control-Typen, Bewertungslogik, Scoring, Capability-Abhängigkeiten, Mehrfach-Assessments und Provider-Review." +audience: public +version: "1.0" +--- + +## Überblick: Der Bewertungsablauf + +```mermaid +flowchart TD + SC["Scope & Perimeter\nfestlegen"] --> AS["Assessment starten\nDomain auswählen"] + AS --> EV["Fähigkeiten bewerten\n0–5 pro Control"] + EV --> SA["Speichern &\nfortsetzen"] + SA --> EV + EV --> CM["Assessment\nabschliessen"] + CM --> RV{"Provider\nReview aktiviert?"} + RV -->|Ja| PR["Provider-Review\ndurch SwissMax"] + RV -->|Nein| SC2["Scorecard &\nGap-Analyse"] + PR --> SC2 + SC2 --> MP["Massnahmenplan\nerstellen"] + MP --> RA["Reassessment\n(nach Massnahmen)"] +``` + +## Das SBCF-Hierarchiemodell verstehen + +Bevor Sie mit der Bewertung beginnen, ist es hilfreich, die Struktur des Frameworks zu verstehen: + +``` +L1 — Domain (z.B. 🔷 DT: Digital & Technologie) + L2 — Gruppe (z.B. DT.CS: Cloud & Sicherheit) + L3 — Fähigkeit (z.B. DT.CS.IAM: Identitäts- & Zugriffsmanagement) + L4 — Kontrollen (operative Prüfpunkte pro Fähigkeit) +``` + +**Was Sie bewerten:** Sie bewerten jede **L3-Fähigkeit** durch Beantwortung der zugehörigen Kontrollfragen (L4). Das Tool berechnet daraus automatisch den Reifegrad der Fähigkeit und aggregiert ihn zur Gruppen- und Domain-Bewertung. + +## Control-Typen + +Das Assessment verwendet zwei Typen von Kontrollen: + +### Fragen-Kontrollen (Question Controls) + +Sie wählen den aktuellen Reifegrad auf einer Skala von 0–5: + +| Stufe | Bezeichnung | Typische Merkmale | +|-------|-------------|-------------------| +| **0** | Nicht vorhanden | Keine Aktivität, kein Bewusstsein | +| **1** | Initial | Einzelaktionen, stark personenabhängig, keine Dokumentation | +| **2** | Wiederholbar | Prozesse existieren, aber informal und inkonsistent umgesetzt | +| **3** | Definiert | Schriftlich dokumentiert, standardisiert, regelmässig angewendet | +| **4** | Gesteuert | Messbar mit KPIs, regelmässig überprüft, Abweichungen erkannt | +| **5** | Optimiert | Kontinuierliche Verbesserung etabliert, Best-Practice-Niveau | + +> **Richtig bewerten:** Wählen Sie den Reifegrad, der *dauerhaft und verlässlich* erreicht wird — nicht den besten Einzelfall. Wenn eine Massnahme nur manchmal funktioniert, ist das Reifegrad 1–2, nicht 3. + +### Technische Prüfungen (Technical Checks) + +Für bestimmte Fähigkeiten (primär im Bereich Digital & Technologie) können technische Prüfungen integriert sein. Diese analysieren direkt Konfigurationen oder Systemzustände und liefern einen automatischen Score. + +## Bewertungslogik und Scoring + +### Score-Berechnung pro Fähigkeit + +Der Score einer L3-Fähigkeit ergibt sich aus dem gewichteten Durchschnitt aller zugehörigen Kontrollen: + +- Kontrollen mit höherer Kritikalität gehen stärker in den Score ein +- Technische Prüfungen und Fragen-Kontrollen werden kombiniert gewichtet + +### Aggregation zur Domain + +``` +L4-Kontrollen → L3-Fähigkeit (gewichteter Ø) +L3-Fähigkeiten → L2-Gruppe (gewichteter Ø) +L2-Gruppen → L1-Domain (gewichteter Ø) +L1-Domains → Gesamtscore (branchengewichtet) +``` + +> **Branchengewichtung:** Für verschiedene Branchen und Unternehmenstypen haben unterschiedliche Domains unterschiedliche strategische Bedeutung. Ein Finanzdienstleister gewichtet RM höher als ein Handelsunternehmen. Das Tool berücksichtigt diese Gewichtung automatisch anhand Ihrer Branchenangabe. + +## Capability-Abhängigkeiten + +Das SBCF modelliert **29 Abhängigkeiten** zwischen Fähigkeiten. Diese zeigen Ihnen, in welcher Reihenfolge Sie Verbesserungen sinnvollerweise angehen sollten. + +**Beispiel:** Bevor Sie *DT.CS.IRP (Incident Response)* verbessern können, brauchen Sie eine ausreichende Basis bei *DT.CS.VM (Schwachstellenmanagement)* — denn ohne Schwachstellenkenntnis ist Incident Response nicht effektiv (Typ: `prerequisite`). + +Im Assessment-Tool sehen Sie diese Abhängigkeiten im **Capability-Detail-Panel** als Hinweis-Badges: +- 🔴 **Voraussetzung fehlt:** Eine erforderliche Basis-Fähigkeit ist unter Reifegrad 2 +- 🟡 **Abhängigkeit vorhanden:** Eine ermöglichende Fähigkeit stärkt die Wirkung + +## Kommentare und Nachweise + +Nutzen Sie das **Kommentarfeld** bei jeder Kontrolle für: +- Belege und Nachweise (z.B. «ISO-Zertifikat vorhanden, Ref. #2024-027») +- Hinweise auf laufende Projekte («Einführung SIEM geplant Q1/2027») +- Unsicherheiten («Unklarheit ob Prozess tatsächlich gelebt wird») + +Kommentare sind nur für Ihre Organisation sichtbar (und den Provider, falls Review aktiviert). + +## Mehrfach-Assessments und Re-Assessments + +### Mehrere Assessment-Instanzen + +Sie können mehrere parallele Assessments für verschiedene Organisationseinheiten führen (z.B. separate Bewertungen für verschiedene Geschäftsbereiche oder Tochtergesellschaften). + +### Re-Assessment + +Nach Abschluss von Massnahmen empfiehlt sich ein Re-Assessment: + +1. Starten Sie ein **neues Assessment** (nicht das bestehende überschreiben) +2. Das System zeigt Ihnen den Fortschritt gegenüber dem Vorgänger-Assessment +3. Unterschiede in der Scorecard werden als Verbesserungen oder Rückschritte markiert + +> **Empfehlung:** Mindestens **jährlich** ein vollständiges Re-Assessment, um Fortschritte messbar zu machen und den Massnahmenplan zu aktualisieren. + +## Provider-Review (optional) + +Bei aktiviertem Provider-Review-Modus werden Ihre Bewertungen von einem SwissMax-Experten überprüft und kommentiert. Der Ablauf: + +```mermaid +sequenceDiagram + participant K as Kunde + participant S as SwissMax Provider + K->>S: Assessment abschliessen (Status: "Zur Review") + S->>S: Review & Kommentare + S->>K: Freigabe oder Überarbeitungsanfrage + K->>K: Anpassungen vornehmen + K->>S: Erneut einreichen + S->>K: Finale Freigabe (Scorecard wird freigeschaltet) +``` + +Die freigegebene Scorecard enthält die validierten Reifegrade und kann für externe Berichte und Compliance-Nachweise verwendet werden. + +## Häufige Fragen zur Bewertung + +**Muss ich alle 10 Domains bewerten?** +Nein — Sie können auch einzelne Domains separat bewerten. Für eine vollständige Scorecard und aussagekräftiges Benchmarking empfehlen wir jedoch alle 10 Domains zu bewerten. Nicht bewertete Fähigkeiten werden als Reifegrad 0 gewertet. + +**Wie lange dauert ein vollständiges Assessment?** +Ein erstes vollständiges Assessment dauert ca. 60–90 Minuten. Re-Assessments sind oft schneller, da Sie Ihre Vorjahresbewertungen als Ausgangspunkt verwenden können. + +**Können mehrere Personen gleichzeitig bewerten?** +Ja — mehrere Nutzer Ihrer Organisation können parallel an demselben Assessment arbeiten. Änderungen werden in Echtzeit synchronisiert. + +**Was passiert bei Unklarheiten?** +Nutzen Sie das Kommentarfeld oder wählen Sie einen niedrigeren Reifegrad (im Zweifel ist eine konservative Einschätzung aussagekräftiger). Bei grosser Unsicherheit empfiehlt sich die Provider-Review-Option. diff --git a/docs/public/at_cra_overview.md b/docs/public/at_cra_overview.md new file mode 100644 index 0000000..5bd360f --- /dev/null +++ b/docs/public/at_cra_overview.md @@ -0,0 +1,63 @@ +--- +doc_key: at_cra_overview +title: "Assessment Tool — Cloud Readiness Assessment (CRA)" +description: "CRA: 7 Module, 63 Kontrollen, direkter SBCF v1.2 Capability-Bezug — Ihr Cloud-Reifegrad nach EU Cyber Resilience Act Anforderungen." +audience: public +version: "1.0" +--- + +## Was ist das Cloud Readiness Assessment? + +Das **Cloud Readiness Assessment (CRA)** ist das erste öffentlich verfügbare Angebot des SwissMax Assessment Tools. Es bewertet, wie gut Ihr Unternehmen für den sicheren und compliance-gerechten Betrieb in der Cloud aufgestellt ist — und verknüpft Ihre Antworten direkt mit den relevanten **SBCF v1.2 Fähigkeiten**. + +Das CRA orientiert sich an den Anforderungen des **EU Cyber Resilience Act (CRA, 2024)** sowie an ISO 27001:2022 und NIST CSF 2.0. + +## CRA-Module auf einen Blick + +Das Assessment umfasst **7 Module** mit insgesamt **63 Kontrollen**: + +| Modul | Titel | Schwerpunkt | +|-------|-------|-------------| +| M20 | Cloud Strategy & Governance | Strategische Ausrichtung, Cloud-Policy, Governance-Strukturen | +| M21 | Cloud Architecture & Design | Architekturprinzipien, Multi-Cloud, Resilienz-Patterns | +| M22 | Cloud Operations | Betriebsprozesse, Monitoring, Incident-Response, SLA | +| M23 | Cloud Cost & Financial Management | FinOps, Kostenoptimierung, Budget-Kontrolle | +| M24 | Cloud Compliance & Risk | Regulatorische Anforderungen (DSGVO, NIS2, CRA), Risikosteuerung | +| M25 | Cloud Security | IAM, Netzwerksicherheit, Datenverschlüsselung, Schwachstellen-Management | +| M26 | Cloud Migration & Journey | Migrationsstrategie, Readiness-Assessment, Hyperscaler-Auswahl | + +## Verbindung zum SBCF v1.2 + +Jede CRA-Kontrolle ist direkt einer oder mehreren **SBCF v1.2 L3-Fähigkeiten** zugeordnet (z.B. `DT.CS.IAM`, `RM.GR`, `DT.CS.VM`). Das bedeutet: + +- Ihre CRA-Antworten fliessen direkt in Ihr **Capability-Dashboard** ein +- Der **SBCF Reifegrad-Score** wird automatisch für Cloud-relevante Domains aktualisiert +- Die **Gap-Analyse** zeigt, welche SBCF-Fähigkeiten durch CRA-Massnahmen verbessert werden können +- Im **Drilldown** sehen Sie pro Fähigkeit, welche CRA-Kontrollen diese abdecken + +## Bewertungslogik + +Jede Kontrolle wird nach dem **CMM-Reifegradmodell** bewertet: + +| Score | Reifegrad | Beschreibung | +|-------|-----------|-------------| +| 0–19 | Initial | Keine formalen Prozesse vorhanden | +| 20–39 | Managed | Prozesse existieren, aber ad-hoc | +| 40–59 | Defined | Standardisierte, dokumentierte Prozesse | +| 60–79 | Quantitatively Managed | Prozesse werden gemessen und gesteuert | +| 80–100 | Optimizing | Kontinuierliche Verbesserung, Benchmarking | + +## Massnahmenplan + +Jede Kontrolle enthält priorisierte **Massnahmen** mit direktem SBCF-Capability-Bezug. Der integrierte Massnahmenplan erlaubt: + +- Zuweisung von Verantwortlichen und Terminen +- Fortschritts-Tracking über mehrere Runden +- Export als PDF Executive Summary, Excel oder PowerPoint +- Re-Assessment zur Fortschrittsmessung + +## Zugang + +Starten Sie Ihr Cloud Readiness Assessment unter [assessment.swissmax.cloud](https://assessment.swissmax.cloud). + +Bei Fragen: [support@swissmax.cloud](mailto:support@swissmax.cloud) diff --git a/docs/public/at_export.md b/docs/public/at_export.md new file mode 100644 index 0000000..1a5c690 --- /dev/null +++ b/docs/public/at_export.md @@ -0,0 +1,89 @@ +--- +doc_key: at_export +title: "Assessment Tool — Export & Berichte" +description: "PDF Executive Summary, Detailbericht, Excel, PowerPoint und Massnahmenplan-Export — Inhalt, Formate und automatische Berichte." +audience: public +version: "1.0" +--- + +## Exportformate im Überblick + +| Format | Inhalt | Zielgruppe | +|--------|--------|-----------| +| **PDF Executive Summary** | Gesamtscore, Radar-Diagramm, Top-5-Lücken, strategische Empfehlungen | Geschäftsleitung, Vorstand, Stakeholder | +| **PDF Detailbericht** | Vollständige Scorecard, alle Lücken, Massnahmenplan, Benchmark | Fachteams, IT-Leitung, Auditoren, Compliance | +| **Excel** | Rohdaten aller Bewertungen mit Scores, Kommentaren, Gaps — pivot-ready | Analysten, CISO, interne Berichte | +| **PowerPoint** | Präsentationsfolien mit Charts, Radar-Diagramm, Domain-Tabelle | Stakeholder-Meetings, Board-Präsentationen | +| **Massnahmenplan (Excel)** | Alle Massnahmen mit Status, Verantwortlichen, Terminen, Fortschritt | Projektmanagement, Projektleitung | +| **Massnahmenplan (PDF)** | Formatierter Massnahmenplan mit Priorisierung und Timeline | Management-Reporting, Compliance-Nachweis | + +## Export durchführen + +### Assessment-Berichte + +1. Navigieren Sie zu **Ergebnisse → Export** +2. Wählen Sie das Exportformat +3. Optionale Filter: + - **Zeitraum:** Bestimmte Assessment-Runde auswählen + - **Domains:** Nur ausgewählte Domains exportieren + - **Mindest-Gap:** Nur Lücken ab einem bestimmten Gap exportieren +4. Klicken Sie auf **«Herunterladen»** + +> Der Export wird serverseitig generiert. Bei vollständigen Assessments kann die PDF-Generierung bis zu 30 Sekunden dauern. + +### Massnahmenplan exportieren + +1. Navigieren Sie zu **Massnahmen → Export** +2. Wählen Sie Format (Excel oder PDF) +3. Filteroptionen: Status, Domain, Priorität, Verantwortliche +4. Klicken Sie auf **«Herunterladen»** + +## PDF Executive Summary — Inhalt + +Der Executive Summary eignet sich für Berichte an die Geschäftsführung: + +- **Deckblatt** mit Unternehmensname, Branche, Datum +- **Gesamtscore** als Zahl und Ampel-Indikator +- **Radar-Diagramm** aller 10 SBCF-Domains +- **Domain-Tabelle** mit Ist-Score, Ziel-Score und Gap +- **Top-5 Handlungsfelder** — priorisierte Empfehlungen +- **Benchmark-Vergleich** mit Branchendurchschnitt +- **Trend** (bei mehreren Assessment-Runden) + +## PDF Detailbericht — Inhalt + +Der Detailbericht ist für technische Teams und Auditoren: + +- Alles aus dem Executive Summary +- **Vollständige Scorecard** — Score jeder L3-Fähigkeit +- **Gap-Analyse** — Alle Fähigkeiten unterhalb Ziel-Reifegrad +- **Massnahmenplan** — Alle Massnahmen mit Status +- **Compliance-Mapping** — Welche regulatorischen Anforderungen sind erfüllt / offen +- **Kommentare** — Interne Notizen zu Kontrollen (optional ausblendbar) + +## Branding + +Unter **Einstellungen → Branding** können Sie Ihr Unternehmenslogo für alle PDF-Exporte hinterlegen. Das Logo erscheint in der Kopfzeile aller Berichte. + +## Automatische Berichte + +Konfigurieren Sie unter **Einstellungen → Berichte** automatische Berichte per E-Mail: + +| Intervall | Inhalt | +|-----------|--------| +| Monatlich | Fortschrittsübersicht Massnahmenplan | +| Quartalsweise | Vollständiger Executive Summary | +| Jährlich | Detailbericht mit Jahresvergleich | + +Empfänger können aus den Nutzern Ihrer Organisation ausgewählt werden. + +## Häufige Fragen + +**Sind die Exporte DSGVO-konform?** +Ja — alle exportierten Dokumente enthalten ausschliesslich Daten Ihrer eigenen Organisation. Benchmark-Daten sind vollständig anonymisiert. + +**Kann ich einen Bericht für eine bestimmte Assessment-Runde exportieren?** +Ja — unter dem Filter «Zeitraum» können Sie jede historische Assessment-Runde einzeln exportieren. + +**Welche Sprachen werden unterstützt?** +Aktuell sind Exporte auf **Deutsch** und **Englisch** verfügbar. Die Sprache richtet sich nach Ihrer Kontoeinstellung. diff --git a/docs/public/at_massnahmen.md b/docs/public/at_massnahmen.md new file mode 100644 index 0000000..eb1df9b --- /dev/null +++ b/docs/public/at_massnahmen.md @@ -0,0 +1,129 @@ +--- +doc_key: at_massnahmen +title: "Assessment Tool — Massnahmenplan" +description: "Handlungsempfehlungen umsetzen: Massnahmen erstellen, zuweisen, Fortschritt verfolgen, exportieren und mit Re-Assessments messen." +audience: public +version: "1.0" +--- + +## Überblick: Wie der Massnahmenplan entsteht + +Der Massnahmenplan im Assessment Tool entsteht nicht durch den Kunden, sondern durch den **Berater** (Provider/Admin) im Rahmen des Review-Prozesses: + +```mermaid +flowchart LR + A["Assessment\nabgeschlossen"] --> B["Berater führt\nReview durch"] + B --> C["Massnahmen\nfreigeben"] + C --> D["Kunde sieht\nFreigegebener Plan"] + D --> E["Status / Termin\nverfolgen"] + E --> F["Re-Assessment\nnach Umsetzung"] +``` + +1. **Assessment abschliessen** — Der Kunde füllt das Assessment aus und schliesst es ab. +2. **Review durch Berater** — Der zuständige Provider/Admin prüft die Antworten und wählt aus den vorhandenen Massnahmen pro Control diejenigen aus, die für diesen Kunden relevant sind. +3. **Freigabe** — Die ausgewählten Massnahmen werden für den Kunden freigeschaltet. +4. **Kunde verfolgt den Plan** — Der Kunde sieht den freigegebenen Plan unter **Capability Dashboard → Massnahmen → Freigegebener Plan** und kann Status, Termin und Notizen pflegen. + +## Haftungsausschluss (Pflicht-Zustimmung) + +Beim **ersten Zugriff** auf den freigegebenen Plan erscheint ein Hinweisfenster, das der Kunde aktiv bestätigen muss: + +> *«Die Empfehlungen dienen ausschliesslich der Orientierung und ersetzen keine professionelle Beratung. SwissMax Cloud übernimmt keine Haftung für Schäden durch Umsetzung oder Nicht-Umsetzung der Massnahmen. Die Verantwortung liegt ausschliesslich beim Kunden.»* + +- Der Kunde muss die Checkbox «Ich habe den Haftungsausschluss gelesen und verstanden» aktivieren, bevor er fortfahren kann. +- Die Zustimmung wird einmalig gespeichert — bei späteren Besuchen erscheint der Dialog nicht mehr. +- Ohne Zustimmung ist der Tab **Freigegebener Plan** nicht zugänglich. + +## Navigation zum Massnahmenplan + +Der Massnahmenplan befindet sich innerhalb der **Capability Map**: + +```text +Capability Dashboard + └── Massnahmen ▾ (Dropdown-Gruppe) + ├── Freigegebener Plan ← hier + ├── Empfehlungen + ├── Abhängigkeiten + └── Risikomatrix +``` + +Der Tab **Freigegebener Plan** ist nur für ein einzelnes Assessment verfügbar — nicht in der Gesamt-Auswertung. + +## Ansicht des Freigegebenen Plans + +### Zusammenfassungsleiste + +Oben im Plan erscheint eine Statusübersicht: + +| Kennzahl | Bedeutung | +| --- | --- | +| **Gesamt** | Anzahl freigegebener Massnahmen | +| **In Bearbeitung** | Massnahmen mit Status «In Bearbeitung» | +| **Abgeschlossen** | Status «Erledigt» oder «Verifiziert» | +| **Mit Termin** | Massnahmen, denen ein Fälligkeitsdatum zugewiesen wurde | +| **Gesamtfortschritt** | Balken: abgeschlossene / Gesamtzahl | + +### Gruppierung nach Domain + +Massnahmen werden nach **SBCF L1-Domain** gruppiert (z.B. `DT` für Digitale Transformation, `IT` für IT-Grundlagen). Innerhalb jeder Domain werden Massnahmen nach Priorität sortiert. + +### Massnahmen-Kachel + +Jede Massnahme zeigt: + +- **Titel** der Massnahme +- **Herkunft (Rückverfolgbarkeit):** + - Name des Assessments (z.B. «SBCF Baseline 2025») + - Control-Bezeichnung (z.B. «Identitäts- und Zugriffsmanagement») + - Betroffene SBCF-Capabilities (z.B. `DT.CS.IAM`, `DT.IT.SM`) +- **Priorität:** Kritisch · Hoch · Mittel · Niedrig (vom Berater gesetzt) +- **Status-Badge** (aktueller Stand) +- **Fälligkeitsdatum** (falls gesetzt) +- Schaltfläche **«Bearbeiten»** + +### Ausgeklappte Details + +Beim Aufklappen einer Massnahme erscheinen: + +- **Beschreibung** — Erläuterung der Massnahme +- **ROI-Indikator** und **Schätzaufwand** (falls vom Berater hinterlegt) +- **Notiz/Nachweis** (falls vom Kunden erfasst) + +## Massnahmen verfolgen (Kunde) + +Der Kunde kann pro Massnahme folgende Felder über den Button **«Bearbeiten»** pflegen: + +| Feld | Mögliche Werte / Eingabe | +| --- | --- | +| **Status** | Offen · In Bearbeitung · Erledigt · Verifiziert | +| **Fälligkeitsdatum** | Datumsfeld (ISO-Format), kann leer gelassen werden | +| **Notiz / Nachweis** | Freitextfeld (max. 2000 Zeichen) — z.B. Nachweis, Link, interner Kommentar | + +Änderungen werden nach dem Klick auf **«Speichern»** sofort persistiert. + +### Status-Bedeutungen + +| Status | Bedeutung | +| --- | --- | +| **Offen** | Noch keine Aktivität gestartet (Standard) | +| **In Bearbeitung** | Umsetzung läuft aktiv | +| **Erledigt** | Massnahme umgesetzt, Nachweis optional vorhanden | +| **Verifiziert** | Berater oder interner Auditor hat Umsetzung bestätigt | + +## Offene Massnahmen auf der Capability Map + +Die **Capability Map** (Karte-Ansicht) zeigt für jede L1-Domain ein orangefarbenes **«N offen»**-Badge, wenn für diesen Bereich noch nicht erledigte Massnahmen vorliegen. Dieser Indikator hilft, Handlungsbereiche auf einen Blick zu erkennen. + +## Häufige Fragen + +**Kann ich Massnahmen selbst hinzufügen oder löschen?** +Nein. Der Massnahmenplan wird ausschliesslich durch den Berater freigegeben. Kunden können lediglich Status, Termin und Notizen pflegen. + +**Warum sehe ich keine Massnahmen?** +Entweder wurde für dieses Assessment noch kein Plan freigegeben, oder Sie müssen erst den Haftungsausschluss bestätigen. + +**Wie kann ich den Fortschritt gegenüber meinem Berater nachweisen?** +Setzen Sie den Status auf «Erledigt» und tragen Sie im Notizfeld einen Nachweis ein (z.B. Link zu Dokumentation, internes Ticket, Datum der Umsetzung). + +**Was passiert nach Abschluss aller Massnahmen?** +Wir empfehlen ein **Re-Assessment** der betroffenen Capabilities, um die Reifegrad-Verbesserung zu messen und den nächsten Massnahmenplan zu planen. diff --git a/docs/public/at_overview.md b/docs/public/at_overview.md new file mode 100644 index 0000000..424d2ac --- /dev/null +++ b/docs/public/at_overview.md @@ -0,0 +1,74 @@ +--- +doc_key: at_overview +title: "Assessment Tool — Übersicht" +description: "SwissMax Assessment Tool: Capability-basierte Unternehmensbewertung nach SBCF v1.2 — 10 Domains, 105 Fähigkeiten, CRA Cloud-Readiness-Module, Reifegrad-Score und Massnahmenplan." +audience: public +version: "1.0" +--- + +## Was ist das Assessment Tool? + +Das **SwissMax Assessment Tool** ist eine SaaS-Plattform zur strukturierten Bewertung der unternehmerischen Handlungsfähigkeit. Es basiert auf dem **Swiss Business Capability Framework (SBCF v1.2)** — einem international anerkannten Referenzmodell, das alle wesentlichen Unternehmensbereiche abdeckt. + +Das Tool beantwortet die zentrale Frage: *"Wie gut ist unser Unternehmen aufgestellt — und wo liegt der grösste Handlungsbedarf?"* + +## Das SBCF-Framework auf einen Blick + +```mermaid +graph LR + SBCF["SBCF v1.2\n10 Domains · 41 Gruppen · 105 Fähigkeiten"] + SBCF --> A["🔷 Digital & Technologie"] + SBCF --> B["⚙️ Operations & Prozesse"] + SBCF --> C["💰 Finanzen & Controlling"] + SBCF --> D["👥 Personal & Organisation"] + SBCF --> E["📣 Marketing & Vertrieb"] + SBCF --> F["🤝 Kunden & Erfahrung"] + SBCF --> G["🛡️ Risiko & Compliance"] + SBCF --> H["💡 Innovation & Strategie"] + SBCF --> I["🔗 Lieferkette & Beschaffung"] + SBCF --> J["🌱 Nachhaltigkeit & ESG"] +``` + +Jede **Fähigkeit (Capability)** wird auf einer Skala von **0 (nicht vorhanden)** bis **5 (optimiert)** bewertet. Der gewichtete Gesamtscore zeigt den Reifegrad Ihres Unternehmens und hebt priorisierte Handlungsfelder hervor. + +## Kernfunktionen + +| Funktion | Beschreibung | +|----------|-------------| +| **Capability Assessment** | Strukturierte Bewertung von 105 Fähigkeiten in 10 Geschäftsbereichen (SBCF v1.2) | +| **Cloud Readiness Assessment (CRA)** | 7 Module · 63 Kontrollen · direkter SBCF-Capability-Bezug (neu) | +| **Reifegradscoring** | 5-stufiges Modell (0–5) pro Fähigkeit und als gewichteter Gesamtscore | +| **Gap-Analyse** | Priorisierte Liste von Handlungsfeldern mit Abstand zum Ziel-Reifegrad | +| **Benchmark** | Anonymisierter Vergleich mit Branchendurchschnitt und Unternehmensgrösse | +| **Massnahmenplan** | Zuweisung, Termin und Fortschritts-Tracking für Verbesserungsmassnahmen | +| **Export** | PDF Executive Summary, PDF Detailbericht, Excel, PowerPoint | +| **Wiederholte Assessments** | Fortschrittsmessung über mehrere Bewertungsrunden hinweg | + +## Für wen ist das Tool? + +Das Assessment Tool richtet sich an KMU und Unternehmen, die: + +- Ihren aktuellen Reifegrad über alle Unternehmensbereiche hinweg **objektiv messen** wollen +- **Compliance-Anforderungen** (ISO 27001, NIS2, DSGVO, CSRD) strukturiert angehen +- **Sicherheits- und Digitalisierungsinvestitionen** gezielt priorisieren wollen +- **Regelmässige Assessments** zur Fortschrittsmessung und Berichterstattung an Stakeholder durchführen + +## Ihr Vorteil gegenüber klassischen Audits + +| Klassisches Audit | SwissMax Assessment Tool | +|-------------------|--------------------------| +| Punktuell, zeitaufwendig | Jederzeit durchführbar, ca. 60–90 Min. | +| Silo-Ergebnisse (nur ein Bereich) | Ganzheitlich: alle 10 Unternehmensbereiche | +| Keine Vergleichbarkeit | Benchmarking und historischer Vergleich | +| Bericht endet in der Schublade | Integrierter Massnahmenplan mit Tracking | +| Teuer (externe Berater) | SaaS-Abonnement, sofort verfügbar | + +## Unterstützte Standards + +Das SBCF referenziert international anerkannte Rahmenwerke: ISO 27001:2022, NIST CSF 2.0, COBIT 2019, TOGAF 10, ISO 9001:2015, FinOps Foundation, COSO ERM 2017, GRI 2021, EU CSRD, ISO 22301:2019 und weitere. + +## Zugang + +Starten Sie Ihr Assessment unter [assessment.swissmax.cloud](https://assessment.swissmax.cloud). Der Zugang erfolgt über Ihr SwissMax Customer Portal — eine separate Registrierung ist nicht erforderlich. + +Bei Fragen: [support@swissmax.cloud](mailto:support@swissmax.cloud) diff --git a/docs/public/at_quickstart.md b/docs/public/at_quickstart.md new file mode 100644 index 0000000..78cbfe6 --- /dev/null +++ b/docs/public/at_quickstart.md @@ -0,0 +1,103 @@ +--- +doc_key: at_quickstart +title: "Assessment Tool — Erste Schritte" +description: "Schritt-für-Schritt-Anleitung: Login, Scope festlegen, Assessment durchführen, Ergebnisse einsehen und Massnahmenplan erstellen." +audience: public +version: "1.0" +--- + +## Ihr erstes Assessment in 5 Schritten + +```mermaid +flowchart LR + S1["① Login\nassessment.\nswissmax.cloud"] --> S2["② Scope\nOrg · Branche\nRegulatorik"] + S2 --> S3["③ Assessment\n10 Domains\nFähigkeiten bewerten"] + S3 --> S4["④ Ergebnisse\nScorecard\nGap-Analyse"] + S4 --> S5["⑤ Massnahmen\nPlan · Zuweisung\nFortschritt"] +``` + +## Schritt 1 — Anmeldung + +Rufen Sie [assessment.swissmax.cloud](https://assessment.swissmax.cloud) auf und melden Sie sich mit Ihren SwissMax-Zugangsdaten an. + +- **Neukunden:** Der Zugang wird nach Abonnement-Aktivierung im Customer Portal bereitgestellt. Sie erhalten eine E-Mail mit Aktivierungslink. +- **Bestehende Kunden:** Login über Ihr bestehendes SwissMax-Konto (Single Sign-On). + +Bei Problemen: [support@swissmax.cloud](mailto:support@swissmax.cloud) + +## Schritt 2 — Scope festlegen + +Beim ersten Aufruf werden Sie aufgefordert, den Bewertungsumfang zu definieren: + +| Feld | Beschreibung | Beispiel | +|------|-------------|---------| +| **Organisationsname** | Ihre Firma oder Bewertungseinheit | «Mustermann AG» | +| **Branche** | NACE-Branchencode — relevant für Benchmark | Verarbeitendes Gewerbe | +| **Unternehmensgrösse** | Anzahl Mitarbeitende | 50–249 | +| **Regulatorische Anforderungen** | Relevante Standards | NIS2, ISO 27001, DSGVO | +| **Bewertungsperimeter** | Welche Einheiten / Standorte | Gesamte Unternehmung | + +> **Tipp:** Je präziser der Scope, desto aussagekräftiger die Benchmark-Vergleiche. Sie können den Scope jederzeit unter **Einstellungen → Assessment Scope** anpassen. + +## Schritt 3 — Assessment durchführen + +Das Assessment ist nach den **10 SBCF-Domains** strukturiert. Navigieren Sie über das linke Menü von Domain zu Domain: + +| # | Domain | Inhalt | +|---|--------|--------| +| 1 | 🔷 Digital & Technologie | Cloud, Cybersecurity, Daten, Software, KI | +| 2 | ⚙️ Operations & Prozesse | Prozessmanagement, Qualität, Lean | +| 3 | 💰 Finanzen & Controlling | Accounting, Controlling, FinOps | +| 4 | 👥 Personal & Organisation | Talent, Performance, Workforce | +| 5 | 📣 Marketing & Vertrieb | Brand, Digital Marketing, CRM | +| 6 | 🤝 Kunden & Erfahrung | Service, Loyalität, Customer Journey | +| 7 | 🛡️ Risiko & Compliance | Governance, Cyber Risk, BCM | +| 8 | 💡 Innovation & Strategie | Strategie, F&E, Transformation | +| 9 | 🔗 Lieferkette & Beschaffung | Einkauf, Logistik, Lieferanten | +| 10 | 🌱 Nachhaltigkeit & ESG | Klimastrategie, Diversität, Reporting | + +**Für jede Fähigkeit wählen Sie den aktuellen Reifegrad (0–5):** + +| Stufe | Bedeutung | +|-------|-----------| +| 0 | Nicht vorhanden — fehlt vollständig | +| 1 | Initial — ad-hoc, nicht dokumentiert | +| 2 | Wiederholbar — informell vorhanden | +| 3 | Definiert — dokumentiert und standardisiert | +| 4 | Gesteuert — messbar, mit KPIs | +| 5 | Optimiert — kontinuierliche Verbesserung | + +Nutzen Sie das **Kommentarfeld** für Nachweise, Notizen oder Unsicherheiten — diese sind nur intern sichtbar. + +> **Automatisches Speichern:** Ihre Eingaben werden laufend gespeichert. Sie können das Assessment jederzeit unterbrechen und später fortsetzen. + +## Schritt 4 — Ergebnisse einsehen + +Sobald mindestens eine Domain bewertet ist, stehen Ihnen folgende Ansichten zur Verfügung: + +**Scorecard:** Gesamtscore und Reifegrad pro Domain als Radar-Diagramm und Tabelle. + +**Gap-Analyse:** Priorisierte Liste aller Fähigkeiten unterhalb Ihres Ziel-Reifegrads, sortiert nach Handlungsbedarf. + +**Benchmark:** Vergleich Ihres Scores mit dem anonymisierten Branchendurchschnitt. + +**Abhängigkeiten:** Welche Fähigkeiten sollten zuerst entwickelt werden? Das Tool zeigt die optimale Reihenfolge basierend auf Capability-Abhängigkeiten. + +> **Tipp:** Ein vollständiges Assessment (alle 10 Domains) ergibt die aussagekräftigste Scorecard. Nicht bewertete Fähigkeiten werden mit Reifegrad 0 gewertet. + +## Schritt 5 — Massnahmenplan erstellen + +Überführen Sie Gap-Analyse-Empfehlungen direkt in den Massnahmenplan: + +1. Klicken Sie in der Gap-Analyse auf **«Als Massnahme übernehmen»** +2. Weisen Sie eine verantwortliche Person, einen Termin und eine Priorität zu +3. Verfolgen Sie den Fortschritt unter **Massnahmen → Übersicht** + +Der Massnahmenplan kann als Excel oder PDF exportiert werden. + +## Nächste Schritte + +- [Assessment Guide](at_assessment_guide) — Detaillierte Anleitung zur Bewertungslogik und Control-Typen +- [Scorecard & Reifegrade](at_scorecard) — Scoring-Methodik und Score-Interpretation +- [Massnahmenplan](at_massnahmen) — Handlungsempfehlungen umsetzen und verfolgen +- [SBCF Framework Guide](at_sbcf_framework) — Vollständige Dokumentation aller 10 Domains diff --git a/docs/public/at_sbcf_framework.md b/docs/public/at_sbcf_framework.md new file mode 100644 index 0000000..9d37a54 --- /dev/null +++ b/docs/public/at_sbcf_framework.md @@ -0,0 +1,559 @@ +--- +doc_key: at_sbcf_framework +title: "Swiss Business Capability Framework (SBCF) — Kunden-Leitfaden" +description: "Vollständiger Kunden-Leitfaden zum SBCF v1.2: 10 Domains, 41 Fähigkeitsbereiche, 105 Fähigkeiten (L3), Reifegradmodell, Benchmark und Massnahmenplanung." +audience: public +version: "1.0" +--- + +# SwissMax Business Capability Framework (SBCF) +## Kunden-Leitfaden v1.0 + +**Herausgeber:** SwissMax Cloud AG · assessment.swissmax.cloud +**Framework-Version:** SBCF v1.2 +**Dokument-Version:** 1.2 · November 2026 +**Zielgruppe:** Kunden und Nutzer des Assessment Tools + +> **Zugangsregelung (SBCF-GATE-01):** Das vollständige SBCF (L2/L3-Capabilities, Scores, +> Gap-Analyse, Benchmark, Trend) ist ausschliesslich für Kunden mit einem aktiven Assessment +> zugänglich. Ohne aktives Assessment sind nur die L1-Domains öffentlich einsehbar. +> Das SBCF ist Intellectual Property von SwissMax Cloud AG. + +--- + +## Inhaltsverzeichnis + +1. [Was ist das SBCF?](#1-was-ist-das-sbcf) +2. [Warum Capability-basierte Bewertung?](#2-warum-capability-basierte-bewertung) +3. [Die 10 Fähigkeits-Domains](#3-die-10-fähigkeits-domains) +4. [Das Reifegradmodell](#4-das-reifegradmodell) +5. [Benchmark & Branchenvergleich](#5-benchmark--branchenvergleich) +6. [Von der Bewertung zur Massnahme](#6-von-der-bewertung-zur-massnahme) +7. [Häufige Fragen](#7-häufige-fragen) +8. [Weiterführende Ressourcen](#8-weiterführende-ressourcen) + +--- + +## 1. Was ist das SBCF? + +Das **SwissMax Business Capability Framework (SBCF)** ist ein strukturiertes Referenzmodell zur systematischen Bewertung der unternehmerischen Handlungsfähigkeit. Es wurde entwickelt, um KMU und mittelgrosse Unternehmen in der Schweiz und der DACH-Region in die Lage zu versetzen, ihre Stärken und Entwicklungsfelder präzise zu identifizieren — ohne den Aufwand eines konventionellen Unternehmensberatungsprojekts. + +### Positionierung + +Das SBCF ist kein IT-Prüfkatalog und kein Compliance-Checklisten-Werkzeug. Es ist ein **strategisches Bewertungsmodell**, das Ihr Unternehmen als Ganzes in den Blick nimmt: von der digitalen Infrastruktur über Finanzen und Personal bis zu Nachhaltigkeit und Innovation. + +Das Framework basiert auf dem Gedanken, dass nachhaltiger Geschäftserfolg nicht von einzelnen Projekten, sondern von dauerhaften **organisatorischen Fähigkeiten** abhängt. Eine Fähigkeit (englisch: *Capability*) ist dabei die Kombination aus Prozessen, Kompetenzen, Werkzeugen und Strukturen, die ein Unternehmen befähigt, einen bestimmten Bereich konsistent und reproduzierbar zu beherrschen. + +### Nutzen auf einen Blick + +| Nutzen | Beschreibung | +|---|---| +| **Gesamtbild in einer Stunde** | Strukturiertes Assessment über alle Unternehmensbereiche hinweg | +| **Priorisierte Handlungsfelder** | Automatische Gap-Analyse mit gewichteten Empfehlungen | +| **Branchenvergleich** | Benchmarking gegen Peers in Ihrer Branche und Unternehmensgrösse | +| **Standardkonformität** | Abgleich mit ISO 27001, NIS2, TOGAF, COBIT 2019 und NIST CSF 2.0 | +| **PDF-Bericht** | Professioneller Ergebnisbericht für Geschäftsleitung und Board | +| **Massnahmenplan** | Konsolidierter Plan mit priorisierten Massnahmen und Fortschritts-Tracking | + +### Framework-Architektur + +Das SBCF ist in vier hierarchische Ebenen gegliedert: + +- **L1 — Domains:** 10 strategische Geschäftsbereiche (z. B. *Digital & Technologie*, *Finanzen & Controlling*) +- **L2 — Fähigkeitsbereiche:** 41 Fähigkeitsbereiche innerhalb der Domains (z. B. *Cloud & Sicherheit*, *FinOps*) +- **L3 — Fähigkeiten:** 105 konkrete Einzelfähigkeiten mit Bewertungskriterien (z. B. *Identitäts- & Zugriffsmanagement*, *CO2-Messung & Net Zero*, *Customer Journey Mapping*). Jede L2 hat mindestens zwei L3-Kinder — kein L2 bleibt ohne verfeinerte Fähigkeiten. **Controls werden ausschliesslich auf L3 gemappt** — L1 und L2 aggregieren die L3-Ergebnisse (Rollup). +- **L4 — Kontrollen:** Operative Prüfpunkte für das Assessment (technisch, prozessual, organisatorisch). Jedes Control ist genau einer L3-Fähigkeit zugeordnet (via `control_capability_map`). L4 = Controls im Sinne der `assessment_controls`-Tabelle; keine zusätzlichen Sub-Fähigkeiten unter L3. + +> **Hinweis zu den Coverage-Zahlen (z. B. „1/1 abgedeckt" auf der Capability Map):** Da Controls ausschliesslich auf L3 gemappt sind, aggregieren L2- und L1-Knoten die Controls ihrer L3-Nachfahren per **dedupliziertem Union-Set** — ein Control, das zwei L3-Geschwister trifft, zählt am gemeinsamen L2-Elter genau einmal, nicht doppelt. Die Zahl auf L1/L2 entspricht also der Anzahl *unterschiedlicher* Controls im Teilbaum, nicht der Summe der L3-Zahlen. + +```mermaid +graph TD + SBCF["SBCF v1.2
SwissMax Business Capability Framework"] + + SBCF --> DT["🔷 DT — Digital & Technologie
5 Gruppen · 25 Fähigkeiten"] + SBCF --> OP["⚙️ OP — Operations & Prozesse
4 Gruppen · 5 Fähigkeiten"] + SBCF --> FI["💰 FI — Finanzen & Controlling
4 Gruppen · 4 Fähigkeiten"] + SBCF --> HR["👥 HR — Personal & Organisation
4 Gruppen · 4 Fähigkeiten"] + SBCF --> MK["📣 MK — Marketing & Vertrieb
4 Gruppen"] + SBCF --> CX["🤝 CX — Kunden & Erfahrung
4 Gruppen · 2 Fähigkeiten"] + SBCF --> RM["🛡️ RM — Risiko & Compliance
4 Gruppen · 6 Fähigkeiten"] + SBCF --> IN["💡 IN — Innovation & Strategie
4 Gruppen · 2 Fähigkeiten"] + SBCF --> SC["🔗 SC — Lieferkette & Beschaffung
4 Gruppen · 2 Fähigkeiten"] + SBCF --> SU["🌱 SU — Nachhaltigkeit & ESG
4 Gruppen · 5 Fähigkeiten"] + + DT --> DT1["DT.CS — Cloud & Sicherheit"] + DT --> DT2["DT.DA — Daten & Analytics"] + DT --> DT3["DT.SA — Software & Architektur"] + DT --> DT4["DT.IT — IT-Infrastruktur & Betrieb"] + DT --> DT5["DT.AI — KI & Automatisierung"] + + MK --> MK1["MK.BR — Brand & Content"] + MK --> MK2["MK.DM — Digital Marketing & SEO"] + MK --> MK3["MK.SE — Sales Enablement & CRM"] + MK --> MK4["MK.PM — Produktmarketing"] + + RM --> RM1["RM.GR — Governance & Regulatorik"] + RM --> RM2["RM.CR — Cyber Risk Management"] + RM --> RM3["RM.BC — Business Continuity"] + RM --> RM4["RM.AU — Audit & Interne Kontrollen"] +``` + +Das Framework ist öffentlich einsehbar unter **assessment.swissmax.cloud/framework** — ohne Anmeldung. + +--- + +## 2. Warum Capability-basierte Bewertung? + +### Die Grenzen klassischer Ansätze + +Viele Unternehmen bewerten ihre Stärken und Schwächen anhand von Projekten, Zertifikaten oder Budgets: *"Wir haben ein ISO-27001-Zertifikat, also sind wir sicher."* Oder: *"Wir haben eine neue ERP-Plattform eingeführt, also sind unsere Prozesse digital."* + +Diese Sichtweise greift zu kurz. Projekte enden — Fähigkeiten bestehen oder fehlen unabhängig davon. Ein Zertifikat bescheinigt, dass bestimmte Anforderungen zu einem Zeitpunkt erfüllt waren; es sagt wenig darüber aus, ob das Unternehmen die zugrundeliegenden Fähigkeiten dauerhaft beherrscht. + +### Der strategische Mehrwert des Capability-Ansatzes + +**1. Kontinuität statt Momentaufnahme** +Eine Capability ist eine strukturelle Eigenschaft Ihres Unternehmens. Das SBCF fragt nicht: *"Haben Sie Projekt X abgeschlossen?"*, sondern: *"Sind Sie in der Lage, Y dauerhaft und reproduzierbar zu tun?"* + +**2. Domänenübergreifendes Bild** +Isolierte Audits (Sicherheits-Audit, Finanzprüfung, HR-Bewertung) liefern Siloergebnisse. Das SBCF zeigt das Zusammenspiel der Domains: Eine schwache HR-Fähigkeit kann die Wirkung einer starken Digital-Investition begrenzen. Ein strukturelles Risikomanagement-Defizit untergräbt die Compliance-Bemühungen. + +**3. Priorisierungsfähigkeit** +Durch die Verknüpfung von Ist-Reifegrad, Soll-Reifegrad und strategischer Gewichtung ergibt sich automatisch eine priorisierte Liste von Handlungsfeldern — statt einer endlosen Liste gleichwertiger Massnahmen. + +**4. Gemeinsame Sprache** +Das SBCF schafft eine gemeinsame Sprache zwischen Geschäftsführung, IT, HR und Fachbereichen. *"Unser DT.CS-Reifegrad ist 2, Ziel ist 4"* ist ein präziseres Kommunikationsmittel als *"Wir müssen unsere Sicherheit verbessern"*. + +**5. Vergleichbarkeit über die Zeit** +Wiederholte Assessments — zum Beispiel jährlich oder nach Abschluss eines Transformationsprojekts — machen Fortschritte messbar und kommunizierbar. + +> **Fazit:** Capability-basierte Bewertung ist nicht ein weiteres Audit-Instrument. Es ist ein strategisches Steuerungsmittel, das Ihnen hilft, Ressourcen dort einzusetzen, wo sie die grösste Hebelwirkung haben. + +--- + +## 3. Die 10 Fähigkeits-Domains + +Das SBCF umfasst zehn strategische Domains (L1), die gemeinsam alle wesentlichen Unternehmensfähigkeiten abdecken. Jede Domain enthält 3–5 L2-Fähigkeitsbereiche sowie konkrete L3-Einzelfähigkeiten. + +--- + +### 🔷 DT — Digital & Technologie + +**Strategische Bedeutung:** Die Grundlage jeder digitalen Transformation. Diese Domain bewertet, wie gut Ihr Unternehmen digitale Technologien als strategische Ressource nutzt, steuert und weiterentwickelt. Sie ist für Unternehmen jeder Branche und Grösse ein Kernreifegradbereich. + +**Beschreibung:** Digital & Technologie verbindet Cloud-Infrastruktur, Datenwirtschaft, Softwareentwicklung, KI-Einsatz und IT-Betrieb zu einem kohärenten Technologie-Capability-Set. Unternehmen mit hoher Reife in dieser Domain können technologische Veränderungen antizipieren, sicher agieren und Innovationen gezielt umsetzen. + +**L2-Fähigkeitsbereiche:** +- **DT.CS — Cloud & Sicherheit:** Schutz digitaler Assets, Cloud-Governance, Identitäts- und Zugriffsmanagement, Schwachstellenmanagement +- **DT.DA — Daten & Analytics:** Data Governance, Datenqualität, Business Intelligence, ML & Predictive Analytics, Datenplattform +- **DT.SA — Software & Architektur:** Anwendungsarchitektur, API & Integration, DevOps & CI/CD, Software-Qualität, Lifecycle Management +- **DT.IT — IT-Infrastruktur:** Cloud Management, Endpoint & Device Management, Netzwerk, Backup & Recovery, ITSM +- **DT.AI — KI & Automatisierung:** KI Governance & Ethik, MLOps, Prozessautomatisierung (RPA/BPA), Generative AI + +**Referenz-Frameworks:** TOGAF 10, NIST CSF 2.0, ISO/IEC 27001:2022, COBIT 2019 + +--- + +### ⚙️ OP — Operations & Prozesse + +**Strategische Bedeutung:** Operative Exzellenz ist die Voraussetzung für Skalierbarkeit und Kostendisziplin. Diese Domain bewertet die Fähigkeit Ihres Unternehmens, Geschäftsprozesse systematisch zu gestalten, zu steuern und kontinuierlich zu verbessern. + +**Beschreibung:** Operations & Prozesse deckt Prozessmanagement, Qualitätssicherung, Facility- und Asset-Management sowie Produktions- und Liefersteuerung ab. Reife in dieser Domain ist eng mit operativer Effizienz, Lean-Management und der Fähigkeit zur Skalierung verknüpft. Unternehmen, die hier stark sind, reagieren schneller auf Marktveränderungen und produzieren konsistentere Qualität. + +**L2-Fähigkeitsbereiche:** +- **OP.PM — Prozessmanagement:** Prozessdesign & Dokumentation, Prozessautomatisierung, kontinuierliche Verbesserung (Lean/CI) +- **OP.QM — Qualitätsmanagement:** Qualitätssicherung & Zertifizierung, KPIs & Performance-Messung +- **OP.FA — Facility & Asset Management:** Verwaltung physischer Ressourcen, Betriebsbereitschaft +- **OP.PR — Produktion & Lieferung:** Steuerung von Leistungserbringung und Lieferzyklen + +**Referenz-Frameworks:** ISO 9001:2015, BIZBOK §3 Operations Domain, Lean/Six Sigma + +--- + +### 💰 FI — Finanzen & Controlling + +**Strategische Bedeutung:** Finanzielle Steuerungsfähigkeit ist das Rückgrat unternehmerischer Entscheidungen. Diese Domain bewertet, ob Ihr Unternehmen Finanzdaten verlässlich erfasst, plant und für strategische Entscheidungen nutzt — einschliesslich der Steuerung von Cloud-Kosten. + +**Beschreibung:** Die FI-Domain deckt Buchführung, Budgetierung, Treasury, Controlling und das Management von Cloud-Kosten (FinOps) ab. Eine starke Finanz-Capability-Basis ermöglicht fundierte Investitionsentscheidungen, regulatorische Compliance und nachhaltiges Wachstum. Besonders für skalierendes Cloud-Computing ist FinOps eine eigenständige Kernfähigkeit geworden. + +**L2-Fähigkeitsbereiche:** +- **FI.AC — Accounting & Reporting:** Finanzbuchhaltung, gesetzliches Berichtswesen, Konsolidierung +- **FI.CO — Controlling & Budgetierung:** Management Accounting, Kostenstellenrechnung, Budget-Prozesse +- **FI.FO — FinOps / Cloud Financial Management:** Cloud Cost Visibility, Cost Optimization & Rightsizing, FinOps Governance, Budget Forecasting +- **FI.TR — Treasury & Liquidität:** Cashflow-Management, Finanzierungsstruktur, Währungsrisiken + +**Referenz-Frameworks:** FinOps Foundation Capability Framework (2023), BIZBOK §3 Finance Domain, COSO ERM + +--- + +### 👥 HR — Human Capital & Organisation + +**Strategische Bedeutung:** Menschen sind der entscheidende Faktor jeder Transformation. Diese Domain bewertet, wie systematisch Ihr Unternehmen Talente gewinnt, entwickelt, hält und strategisch einsetzt. + +**Beschreibung:** Human Capital & Organisation deckt den gesamten Mitarbeiterlebenszyklus ab — von Recruiting und Onboarding über Leistungsmanagement bis zu Workforce Analytics und Wissensmanagement. Eine ausgeprägte HR-Capability ist entscheidend für die Umsetzung von Transformationsprogrammen, die Unternehmenskultur und die organisatorische Resilienz. + +**L2-Fähigkeitsbereiche:** +- **HR.TM — Talent Acquisition & Retention:** Recruiting & Employer Branding, Onboarding & Offboarding +- **HR.PD — Performance & Entwicklung:** OKR / Zielsysteme, Learning & Development +- **HR.WF — Workforce Planning & Analytics:** Kapazitätsplanung, Personalbedarfsprognose +- **HR.KM — Wissensmanagement & Learning:** Wissenstransfer, Kompetenzentwicklung, organisationales Lernen + +**Referenz-Frameworks:** BIZBOK §3 Human Capital Management, SHRM Competency Model + +--- + +### 📣 MK — Marketing & Sales + +**Strategische Bedeutung:** Marktbearbeitung und Markenführung sind strategische Fähigkeiten, die direkt auf Umsatz und Marktposition einzahlen. Diese Domain bewertet die Systematik und Reife Ihrer Go-to-Market-Fähigkeiten. + +**Beschreibung:** Marketing & Sales verbindet Content-Strategie, Performance-Marketing, CRM und Produktpositionierung zu einem integrierten Capability-Set. Reife in dieser Domain korreliert mit Marktanteilswachstum, niedrigeren Kundenakquisitionskosten und einer klar differenzierten Markenidentität. Sie ist besonders relevant für wachstumsorientierte KMU und B2B-Anbieter. + +**L2-Fähigkeitsbereiche:** + +- **MK.BR — Brand & Content Management:** Markenführung, Content-Strategie, Corporate Identity, Redaktionsplanung +- **MK.DM — Digital Marketing & SEO:** Online-Reichweite, SEO, Performance-Marketing (SEA/Social), Marketing-Automation +- **MK.SE — Sales Enablement & CRM:** CRM-Management, Sales-Playbooks, Lead Management, Pipeline-Steuerung +- **MK.PM — Produktmarketing & Positioning:** Wettbewerbspositionierung, Messaging, Pricing-Strategie, Go-to-Market-Planung + +**Referenz-Frameworks:** BIZBOK §3 Marketing & Sales Domain, AMA Brand Management Framework, Salesforce CRM Maturity Model, Pragmatic Institute + +--- + +### 🤝 CX — Customer & Experience + +**Strategische Bedeutung:** Kundenerfahrung ist ein messbarer Wettbewerbsvorteil. Diese Domain bewertet, wie systematisch Ihr Unternehmen alle Kundenkontaktpunkte gestaltet, misst und verbessert. + +**Beschreibung:** Customer Experience umfasst Service-Management, Loyalitätsprogramme, Kundenfeedback-Systeme und die systemische Steuerung der Customer Journey. Unternehmen mit hoher CX-Reife erzielen messbar höhere Net Promoter Scores, Kundenbindungsraten und Customer Lifetime Values. Die Domain verbindet daten- und prozessgetriebene Ansätze mit konsequenter Kundenperspektive. + +**L2-Fähigkeitsbereiche:** + +- **CX.CS — Customer Service & Support:** SLA & Response-Management, Eskalation & Issue Resolution +- **CX.LX — Loyalty & Customer Lifetime Value:** Loyalitätsprogramme, Churn-Analyse, Retention-Strategie, CLV-Messung +- **CX.VX — Voice of Customer & Feedback:** Umfrage-Management, Social-Listening, Customer-Insight-Programme +- **CX.JM — Customer Journey Management:** Journey Mapping, Omni-Channel-Design, personalisierte CX-Orchestrierung + +**Referenz-Frameworks:** BIZBOK §3 Customer Experience, Forrester CX Index Methodology, CXPA CX Framework, Medallia/Qualtrics XM + +--- + +### 🛡️ RM — Risk & Compliance + +**Strategische Bedeutung:** In einer zunehmend regulierten Geschäftswelt ist strukturiertes Risikomanagement keine Option, sondern eine Pflicht. Diese Domain bewertet die Gesamtheit Ihrer Governance-, Risiko- und Compliance-Fähigkeiten. + +**Beschreibung:** Risk & Compliance umfasst Governance & Regulatorik, Cyber-Risk-Management, Business Continuity und interne Revision. Reife in dieser Domain zeigt sich in der Fähigkeit, Risiken proaktiv zu identifizieren, zu bewerten und zu steuern — statt reaktiv auf Vorfälle zu reagieren. Besonders NIS2 und DSGVO stellen konkrete Anforderungen, die direkt auf L3-Fähigkeiten dieser Domain abbilden. + +**L2-Fähigkeitsbereiche:** + +- **RM.GR — Governance & Regulatorik:** Datenschutz & DSGVO (DPIA, revDSG), regulatorische Compliance (ISO 27001, NIS2, FINMA), Policy Management +- **RM.CR — Cyber Risk Management:** Cyber Risk Assessment & Scoring (CVSS/STRIDE), Threat Intelligence & Monitoring (MITRE ATT&CK), Incident Response & Forensics +- **RM.BC — Business Continuity & Resilience:** Business Impact Analysis (BIA), Notfallplanung, Krisenmanagement, Recovery-Tests +- **RM.AU — Audit & Interne Kontrollen:** Interne Revision, SOC 2 Reporting, Kontrollrahmen (COSO), Auditfähigkeit + +**Referenz-Frameworks:** ISO/IEC 27001:2022, NIS2-Richtlinie (EU 2022/2555), COBIT 2019, NIST CSF 2.0, COSO ERM 2017, ISO 22301:2019, IIA International Standards + +--- + +### 💡 IN — Innovation & Strategie + +**Strategische Bedeutung:** Langfristige Wettbewerbsfähigkeit erfordert die Fähigkeit zur strategischen Erneuerung. Diese Domain bewertet, wie gut Ihr Unternehmen Strategie entwickelt, Innovation systematisch betreibt und Transformationsprojekte steuert. + +**Beschreibung:** Innovation & Strategie deckt Unternehmensstrategie, Innovationsmanagement, Ecosystem-Partnerschaften und digitale Transformation ab. Besonders für KMU ist die Fähigkeit, Strategie konsequent in Portfolioentscheide umzusetzen und Veränderungen über Change Management zu verankern, ein kritischer Differenzierungsfaktor. + +**L2-Fähigkeitsbereiche:** +- **IN.ST — Strategie & Roadmap:** Vision & Portfolio-Entscheide, Strategieprozess, OKR-Verknüpfung +- **IN.RD — F&E & Innovation Management:** Ideation, Innovationspipeline, Time-to-Market +- **IN.EP — Ökosystem & Partnerschaften:** Strategische Allianzen, Partner-Ökosystem, Co-Innovation +- **IN.DT — Digitale Transformation:** Change Management & Adoption, Transformation-Governance + +**Referenz-Frameworks:** TOGAF 10 Business Architecture, BIZBOK §3 Innovation Domain + +--- + +### 🔗 SC — Supply Chain & Einkauf + +**Strategische Bedeutung:** Lieferkettenstabilität und Beschaffungseffizienz sind in volatilen Märkten entscheidende Resilienzfaktoren. Diese Domain bewertet die Reife Ihrer end-to-end Supply-Chain-Fähigkeiten. + +**Beschreibung:** Supply Chain & Einkauf deckt Beschaffung, Logistik, Lager- und Bestandsmanagement sowie den Lieferanten-Lifecycle ab. Unternehmen mit hoher Reife können Lieferantenrisiken frühzeitig erkennen, Kosten durch strategischen Einkauf senken und die Versorgungssicherheit auch unter widrigen Bedingungen gewährleisten. + +**L2-Fähigkeitsbereiche:** +- **SC.PR — Beschaffung & Einkauf:** Lieferantenqualifizierung, strategischer Einkauf, Ausschreibungsprozesse +- **SC.LG — Logistik & Distribution:** Transport, Fulfillment, Lieferzuverlässigkeit +- **SC.WH — Lager & Bestandsmanagement:** Inventory Optimization, Lagerverwaltung +- **SC.SL — Lieferanten-Lifecycle:** Lieferantenrisiko & Resilienz, Lieferantenentwicklung, Vertragsmanagement + +**Referenz-Frameworks:** BIZBOK §3 Supply Chain Domain, ISO 28000 Supply Chain Security + +--- + +### 🌱 SU — Nachhaltigkeit & ESG + +**Strategische Bedeutung:** ESG-Fähigkeiten werden zunehmend zur Voraussetzung für Marktaccess, Finanzierung und regulatorische Compliance. Diese Domain bewertet, wie systematisch Ihr Unternehmen Nachhaltigkeit in Strategie, Betrieb und Berichterstattung verankert. + +**Beschreibung:** Nachhaltigkeit & ESG deckt Umwelt- und Klimastrategie, soziale Verantwortung, ESG-Governance und standardisiertes Nachhaltigkeitsreporting (GRI, CSRD) ab. Für Unternehmen, die in regulierten Branchen tätig sind oder Finanzierungen aufnehmen, ist eine strukturierte ESG-Capability keine Kür mehr, sondern eine Pflicht. + +**L2-Fähigkeitsbereiche:** +- **SU.EN — Umwelt & Klimastrategie:** CO2-Messung & Net Zero, Energieeffizienz & erneuerbare Energien +- **SU.SO — Soziale Verantwortung:** Diversität & Inklusion, Community Engagement +- **SU.GV — ESG Governance & Strategie:** Corporate Sustainability Strategie, ESG-Steuerungsgremien +- **SU.RP — ESG Reporting & Transparenz:** GRI / CSRD Berichterstattung, Datenqualität im ESG-Reporting + +**Referenz-Frameworks:** GRI Universal Standards 2021, EU CSRD (2022/2464), TCFD, EU-Taxonomie + +--- + +## 4. Das Reifegradmodell + +Das SBCF verwendet ein fünfstufiges Reifegradmodell (1–5), das sich an etablierten Capability-Maturity-Modellen orientiert. Jede Stufe beschreibt nicht nur einen Zustand, sondern auch die typischen Merkmale und die erforderlichen Voraussetzungen für den nächsten Schritt. + +### Reifegradstufen + +| Stufe | Bezeichnung | Charakteristik | Typische Merkmale | +|---|---|---|---| +| **1** | **Initial** | Fähigkeit existiert kaum oder nur informell | Keine definierten Prozesse; Erfolge hängen von Einzelpersonen ab; reaktives Handeln dominiert; keine Dokumentation | +| **2** | **Wiederholt** | Grundlegende Aktivitäten vorhanden, aber nicht systematisch | Gelegentlich erfolgreiche Ausführung; erste Prozessbeschreibungen; Abhängigkeit von implizitem Wissen; keine einheitlichen Standards | +| **3** | **Definiert** | Fähigkeit ist beschrieben, standardisiert und trainiert | Dokumentierte Prozesse und Verantwortlichkeiten; regelmässige Ausführung; erste Messgrössen; funktioniert auch ohne Schlüsselpersonen | +| **4** | **Gemanagt** | Fähigkeit wird gemessen, gesteuert und laufend verbessert | Quantitative KPIs; kontinuierliches Monitoring; proaktive Optimierung; Entscheidungen basieren auf Daten; gut in Unternehmensstruktur verankert | +| **5** | **Optimiert** | Fähigkeit ist selbstverstärkend und Quelle strategischer Differenzierung | Best-in-Class-Benchmarks; Innovation aus der Fähigkeit heraus; Wissensweitergabe nach aussen (Communities, Standards); höchste Automatisierungsgrade | + +```mermaid +graph LR + L1["🔴 1\nInitial\nInformell"] --> L2["🟠 2\nWiederholt\nGrundlegend"] + L2 --> L3["🟡 3\nDefiniert\nStandardisiert"] + L3 --> L4["🟢 4\nGemanagt\nMessbar"] + L4 --> L5["🏆 5\nOptimiert\nBest Practice"] +``` + +> **Praxishinweis:** Reifegrad 3 ist das Fundament. Erst wenn eine Fähigkeit dauerhaft dokumentiert, zugewiesen und reproduzierbar ist, lohnt sich die Investition in Reifegrad 4 (Messung). Direkt von 1 auf 4 zu springen führt fast immer zu instabilen Ergebnissen. + +### Illustration: Reifegradpfad am Beispiel DT.CS (Cloud & Sicherheit) + +| Stufe | Wie sieht das konkret aus? | +|---|---| +| 1 | Keine definierten Sicherheitsrichtlinien; Passwörter werden geteilt; kein Incident-Prozess | +| 2 | Basisregeln für Passwörter und Zugänge vorhanden; gelegentliche Sicherheitsupdates; kein systematisches Monitoring | +| 3 | Dokumentierte Security-Policy; MFA eingeführt; Verantwortlichkeit für Sicherheit klar zugewiesen; regelmässige Patches | +| 4 | Automatisiertes Vulnerability-Scanning; Security-KPIs im Management-Reporting; jährliche Penetrationstests; SIEM im Einsatz | +| 5 | Zero-Trust-Architektur; KI-gestütztes Threat Detection; aktive Teilnahme an Threat-Intelligence-Communities; proaktive Anpassung an neue Bedrohungslagen | + +### Sollreife vs. Ist-Reife + +Das Assessment erhebt immer **zwei Werte**: + +1. **Ist-Reifegrad:** Wie ausgeprägt ist die Fähigkeit heute? +2. **Soll-Reifegrad:** Welche Stufe ist für Ihren Unternehmenskontext strategisch sinnvoll? + +Der Soll-Reifegrad ist kontextabhängig. Ein KMU ohne regulatorische Pflichten muss in RM.AU nicht Stufe 5 erreichen. Ein Finanzdienstleister muss es. Das SBCF berücksichtigt dies durch branchenspezifische Gewichtungen (siehe §5). + +> **Hinweis:** Ein Soll-Reifegrad von 5 ist in den meisten Domains für KMU und Mid-Market-Unternehmen weder realistisch noch sinnvoll. Stufe 3 bis 4 entspricht für die meisten L2-Bereiche einem soliden, strategisch tragfähigen Zielniveau. + +--- + +## 5. Benchmark & Branchenvergleich + +### Wie funktioniert das Benchmarking? + +Nach Abschluss eines Assessments vergleicht das SBCF Ihre Ergebnisse automatisch mit zwei Referenzgrössen: + +1. **Peer-Benchmark:** Anonymisierter Vergleich mit anderen Unternehmen ähnlicher Grösse und Branche, die denselben Bereich bewertet haben +2. **Framework-Benchmark:** Abgleich Ihres Reifegrads mit den Mindestanforderungen referenzierter Standards (ISO 27001, NIS2, NIST CSF 2.0) + +Der Benchmark wird für jede L2-Fähigkeit separat berechnet und im Dashboard als Abweichung (+/−) angezeigt. + +### Referenzierte Standards pro Domain + +Das SBCF bildet seine L3-Kontrollen direkt auf die Anforderungen anerkannter Frameworks ab. Die folgende Tabelle zeigt die primären Referenz-Frameworks je Domain: + +| Domain | Primäre Referenz-Frameworks | +|---|---| +| DT — Digital & Technologie | TOGAF 10, NIST CSF 2.0, ISO/IEC 27001:2022, COBIT 2019 | +| OP — Operations & Prozesse | ISO 9001:2015, BIZBOK, Lean/Six Sigma | +| FI — Finanzen & Controlling | FinOps Foundation Framework, COSO ERM 2017 | +| HR — Human Capital | BIZBOK, SHRM Competency Model | +| CX — Customer Experience | BIZBOK, Forrester CX Index | +| RM — Risk Management | ISO 27001:2022, NIS2 (EU 2022/2555), COBIT 2019, NIST CSF 2.0, COSO ERM | +| MK — Marketing & Sales | BIZBOK | +| IN — Innovation & Strategie | TOGAF 10, BIZBOK | +| SC — Supply Chain | BIZBOK, ISO 28000 | +| SU — Nachhaltigkeit & ESG | GRI Universal Standards 2021, EU CSRD (2022/2464), TCFD | + +### NIS2-Alignment (Cyber-Fähigkeiten) + +Für Unternehmen, die unter die NIS2-Richtlinie fallen, stellt das SBCF eine dedizierte NIS2-Compliance-Ansicht bereit. Sie zeigt für jede NIS2-Anforderungsgruppe, welche SBCF-L3-Fähigkeit dieser zugeordnet ist und wie Ihr aktueller Reifegrad zur NIS2-Mindestanforderung (i.d.R. Stufe 3) steht. + +Die primär relevanten Domains für NIS2-Alignment sind: +- **DT.CS** — Cloud & Sicherheit (alle sechs L3-Bereiche direkt relevant) +- **RM.GR** — Governance & Regulatorik (RM.GR.RC) +- **RM.CR** — Cyber Risk Management (alle drei L3-Bereiche direkt relevant) +- **RM.BC** — Business Continuity & Resilience +- **OP.PM** — Prozessmanagement (Incident-Prozesse) + +### ISO 27001:2022-Alignment + +Das SBCF bildet die Kontrolldomänen der ISO 27001:2022 (Annex A) auf L3-Fähigkeiten ab. Damit können Sie erkennen, in welchen Bereichen Ihre Ist-Reife bereits ISO-27001-konform ist und wo noch Lücken bestehen — unabhängig davon, ob Sie eine Zertifizierung anstreben oder nicht. + +### Branchenspezifische Gewichtungen + +Nicht alle Domains sind für alle Branchen gleich wichtig. Das SBCF verwendet **industry_weight_config** — branchenspezifische Gewichtungskonfigurationen — die beeinflussen, wie einzelne L2-Fähigkeiten in den Gesamtscore einfliessen. Folgende Branchenkonfigurationen sind vordefiniert: + +| Branche | Primär gewichtete Domains | +|---|---| +| Finanzdienstleistungen & Versicherungen | RM, DT.CS, FI, DT.DA | +| IT & Software | DT, IN, OP | +| Industrie & Produktion | OP, SC, SU | +| Gesundheitswesen | RM, DT.CS, OP | +| Öffentliche Verwaltung | RM, DT, OP | +| Handel & E-Commerce | CX, MK, SC | +| Allgemein (KMU ohne spezifische Branche) | Gleichgewichtung aller Domains | + +--- + +## 6. Von der Bewertung zur Massnahme + +Das Assessment ist kein Endpunkt — es ist der Startpunkt eines strukturierten Verbesserungsprozesses. Das SBCF Assessment Tool unterstützt Sie dabei über vier Stufen. + +```mermaid +flowchart LR + A["🔍 1 — Assessment\nFähigkeiten bewerten\n45–90 Min."] --> B["📊 2 — Gap-Analyse\nLücken identifizieren\n& priorisieren"] + B --> C["📋 3 — Massnahmenplan\nMassnahmen zuweisen\n& terminieren"] + C --> D["📈 4 — Fortschritt\nUmsetzen, messen\n& neu bewerten"] + D --> A +``` + +### Stufe 1: Assessment durchführen + +Sie bewerten jede L3-Fähigkeit auf einer Skala von 1 bis 5 (Ist-Reifegrad). Für jede Fähigkeit können Sie optional einen Soll-Reifegrad definieren oder den von uns vorgeschlagenen Soll-Wert übernehmen. Das Assessment enthält für jede Kontrolle eine kurze Erläuterung und Beispiele, die die Bewertung erleichtern. + +**Dauer:** Ein vollständiges Assessment über alle 10 Domains dauert typischerweise 45–90 Minuten. Einzelne Domains (z. B. nur DT oder nur RM) können in 15–30 Minuten bewertet werden. + +### Stufe 2: Gap-Analyse & Priorisierung + +Nach Einreichung des Assessments berechnet das System automatisch: + +- **Gap-Score** pro L3-Fähigkeit: Differenz zwischen Ist- und Soll-Reifegrad +- **Gewichteter Gap-Score**: Berücksichtigt strategische Priorität und Branchengewichtung +- **Priorisierungsrang**: Sortiert alle Lücken nach ihrem kombinierten Impact-Score + +Im Dashboard sehen Sie die **Top-Handlungsfelder** sofort als priorisierte Liste. Das Radar-Chart zeigt auf einen Blick, welche Domains Ihre stärksten und schwächsten Bereiche sind. + +### Stufe 3: Massnahmenplan erstellen + +Für jeden identifizierten Gap können Sie direkt im Tool eine oder mehrere Massnahmen anlegen: + +| Feld | Beschreibung | +|---|---| +| **Titel** | Kurze Bezeichnung der Massnahme | +| **Verantwortlich** | Zuständige Person oder Team | +| **Priorität** | Hoch / Mittel / Niedrig | +| **Fälligkeitsdatum** | Geplanter Abschluss | +| **Status** | Offen / In Bearbeitung / Abgeschlossen | +| **Notizen** | Freitext für Details, Links, Entscheide | + +Massnahmen sind direkt mit der jeweiligen L3-Fähigkeit verknüpft und erscheinen im Massnahmenplan-Report. + +### Stufe 4: Fortschritt verfolgen und neu bewerten + +Das Assessment Tool bietet: + +- **Massnahmen-Tracking Dashboard:** Überblick über alle offenen und abgeschlossenen Massnahmen, inkl. Fortschrittsbalken pro Domain +- **Vergleichsansicht:** Direkte Gegenüberstellung von zwei Assessments aus verschiedenen Zeitpunkten (Score-Delta je Fähigkeit) +- **Score-Verlauf:** Grafische Darstellung des Reifegradfortschritts über alle Assessments hinweg + +### PDF-Bericht + +Das Tool generiert auf Knopfdruck einen professionellen PDF-Bericht, der folgende Abschnitte enthält: + +1. **Executive Summary** — Gesamtscore, Stärken, Top-3-Handlungsfelder +2. **Domain-Übersicht** — Radar-Chart + Score-Tabelle aller 10 Domains +3. **Detailergebnisse** — Ist/Soll-Vergleich für jede bewertete L2/L3-Fähigkeit +4. **Benchmark-Abgleich** — Positionierung gegenüber Peer-Gruppe und Framework-Mindestanforderungen +5. **Massnahmenplan** — Alle erfassten Massnahmen nach Priorität geordnet + +Der Bericht eignet sich für die Präsentation vor Geschäftsführung, Board oder externen Stakeholdern. + +--- + +## 7. Häufige Fragen + +**F1: Müssen wir alle 10 Domains bewerten, oder können wir nur einzelne auswählen?** + +Sie können gezielt einzelne Domains oder sogar einzelne L2-Bereiche bewerten. Ein Teil-Assessment liefert gültige Ergebnisse für die bewerteten Bereiche. Für einen vollständigen Unternehmensüberblick empfehlen wir jedoch die Bewertung aller 10 Domains — insbesondere für die erste Bestandsaufnahme. Der Zeitaufwand lässt sich durch Delegation auf Fachbereichsverantwortliche erheblich reduzieren. + +--- + +**F2: Wie oft sollten wir das Assessment wiederholen?** + +Wir empfehlen **einmal jährlich** als Minimum sowie zusätzlich nach grösseren Transformationsprojekten, Akquisitionen, Regulierungsänderungen oder strategischen Weichenstellungen. Das Tool ermöglicht unbegrenzte Wiederholungen innerhalb Ihres Abonnements, sodass Sie auch kürzere Bewertungsintervalle für spezifische Domains einführen können. + +--- + +**F3: Wer sollte das Assessment ausfüllen — IT, Geschäftsführung oder Fachbereiche?** + +Am wertvollsten ist ein Assessment, das von mehreren Perspektiven getragen wird. Empfohlenes Vorgehen: Die **Geschäftsführung oder Strategieverantwortliche** befüllen IN, RM und FI; **Fachbereichsleiter** bewerten OP, HR, CX, MK, SC, SU; **IT-Verantwortliche oder CTO** übernehmen DT. Das Tool unterstützt die kollaborative Bearbeitung im Team. + +--- + +**F4: Was bedeutet ein Gesamtscore von, sagen wir, 52/100?** + +Der Gesamtscore ist ein gewichteter Durchschnitt der Ist-Reifegrade über alle bewerteten Fähigkeiten, normiert auf 100. Ein Score von 52 entspricht einem durchschnittlichen Ist-Reifegrad von ~2,6 — also zwischen "Wiederholt" und "Definiert". Das ist für viele KMU und Mid-Market-Unternehmen bei der ersten Bestandsaufnahme ein realistischer Ausgangspunkt. Der Score allein ist weniger aussagekräftig als die Verteilung: Welche Domains sind unter 2? Wo liegt der grösste Gap zum Soll? + +--- + +**F5: Ist das SBCF auf Schweizer oder DACH-Unternehmen beschränkt?** + +Das Framework wurde primär für Unternehmen im DACH-Raum entwickelt und berücksichtigt entsprechende Regulierungsanforderungen (DSGVO, NIS2, FINMA-Rundschreiben, GRI-CSRD). Es ist jedoch in Konzept und Aufbau universell anwendbar. Die L3-Fähigkeiten und Reifegradkriterien sind branchen- und länderneutral formuliert. + +--- + +**F6: Wie werden meine Daten geschützt? Wer sieht meine Assessment-Ergebnisse?** + +SwissMax Cloud betreibt das Assessment Tool auf Schweizer Infrastruktur. Ihre Daten sind mandantenisoliert (Schema-per-Tenant-Architektur) — kein anderer Kunde kann Ihre Ergebnisse einsehen. Für den Branchenvergleich werden ausschliesslich vollständig anonymisierte, aggregierte Benchmarkwerte verwendet. Personenbezogene Daten oder unternehmensspezifische Details gehen nie in den Peer-Benchmark ein. Vollständige Datenschutzinformation: [datenschutz.swissmax.cloud](https://datenschutz.swissmax.cloud) + +--- + +**F7: Was kostet das Assessment Tool, und welche Abonnement-Stufen gibt es?** + +Das öffentliche Framework (/framework) ist kostenlos einsehbar. Für das vollständige Assessment mit Gap-Analyse, Massnahmenplan, Benchmarking und PDF-Export ist ein Abonnement erforderlich. Die aktuellen Pläne und Preise finden Sie im Customer Portal oder unter [swissmax.cloud/assessment](https://swissmax.cloud/assessment). Eine kostenlose Testphase ist auf Anfrage verfügbar. + +--- + +## 8. Weiterführende Ressourcen + +### SwissMax Cloud Ressourcen + +| Ressource | URL | +|---|---| +| Assessment Tool | [assessment.swissmax.cloud](https://assessment.swissmax.cloud) | +| Framework-Übersicht (öffentlich) | [assessment.swissmax.cloud/framework](https://assessment.swissmax.cloud/framework) | +| Customer Portal | [portal.swissmax.cloud](https://portal.swissmax.cloud) | +| Datenschutzerklärung | [datenschutz.swissmax.cloud](https://datenschutz.swissmax.cloud) | +| Support | [support@swissmax.cloud](mailto:support@swissmax.cloud) | +| Getting Started Guide | [Kunden-Einstiegsleitfaden](./customer-getting-started.md) *(Assessment Tool Dokumentation)* | + +### Referenzierte Standards & Frameworks + +| Framework | Herausgeber | Relevante Domain(s) | URL | +|---|---|---|---| +| **TOGAF 10** | The Open Group (2022) | DT, IN | [opengroup.org/togaf](https://www.opengroup.org/togaf) | +| **COBIT 2019** | ISACA | DT, RM | [isaca.org/resources/cobit](https://www.isaca.org/resources/cobit) | +| **NIST CSF 2.0** | NIST (Feb 2024) | DT.CS, RM | [nist.gov/cyberframework](https://www.nist.gov/cyberframework) | +| **ISO/IEC 27001:2022** | ISO / IEC | DT.CS, RM | [iso.org/standard/27001](https://www.iso.org/standard/27001) | +| **NIS2-Richtlinie** | Europäische Union (2022/2555) | RM, DT.CS | [eur-lex.europa.eu](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022L2555) | +| **ISO 9001:2015** | ISO | OP | [iso.org/standard/62085](https://www.iso.org/standard/62085.html) | +| **FinOps Foundation** | FinOps Foundation (2023) | FI.FO | [finops.org/framework](https://www.finops.org/framework/) | +| **GRI Universal Standards 2021** | Global Reporting Initiative | SU | [globalreporting.org](https://www.globalreporting.org/standards/) | +| **EU CSRD** | Europäische Union (2022/2464) | SU | [eur-lex.europa.eu](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022L2464) | +| **COSO ERM 2017** | Committee of Sponsoring Organizations | RM, FI | [coso.org/erm](https://www.coso.org/Pages/erm.aspx) | +| **BIZBOK Guide v8.5** | Business Architecture Guild | Alle Domains | [businessarchitectureguild.org](https://www.businessarchitectureguild.org) | +| **DAMA DMBOK2** | DAMA International | DT.DA | [dama.org](https://www.dama.org) | + +### Verwandte Konzepte (Lektüreempfehlungen) + +- **Capability-Based Planning (CBP):** Ein in der Verteidigung und zunehmend im zivilen Sektor eingesetzter Planungsansatz, der Investitionsentscheide an Fähigkeitslücken ausrichtet statt an Projekten. +- **Business Architecture Guild — BIZBOK Guide:** Das umfassendste Referenzwerk für Business-Capability-Mapping. Das SBCF orientiert sich strukturell an BIZBOK §3 (Capability Map). +- **CMMI (Capability Maturity Model Integration):** Das bekannteste Reifegradmodell für Software-Engineering-Prozesse — Grundlage für die Stufen-Logik des SBCF Reifegradmodells. + +--- + +*Dieses Dokument ist Bestandteil der offiziellen SwissMax Cloud Assessment Tool Dokumentation.* +*Aktueller Stand: Oktober 2026 · Framework-Version: SBCF v1.2* +*Für Fragen und Feedback: [support@swissmax.cloud](mailto:support@swissmax.cloud)* diff --git a/docs/public/at_scorecard.md b/docs/public/at_scorecard.md new file mode 100644 index 0000000..67d521f --- /dev/null +++ b/docs/public/at_scorecard.md @@ -0,0 +1,156 @@ +--- +doc_key: at_scorecard +title: "Assessment Tool — Scorecard & Reifegrade" +description: "SBCF-Bewertungslogik: 5-stufiges Reifegradmodell, Score-Berechnung, Gap-Analyse, Benchmark und Score-Interpretation." +audience: public +version: "1.0" +--- + +## Das 5-stufige Reifegradmodell + +Jede Fähigkeit wird auf einer Skala von **0 bis 5** bewertet: + +```mermaid +graph LR + L0["🔴 0\nNicht vorhanden\nKeine Aktivität"] --> L1["🟠 1\nInitial\nAd-hoc"] + L1 --> L2["🟡 2\nWiederholbar\nInformell"] + L2 --> L3["🟡 3\nDefiniert\nDokumentiert"] + L3 --> L4["🟢 4\nGesteuert\nKPIs / Messbar"] + L4 --> L5["🟢 5\nOptimiert\nBest Practice"] +``` + +| Stufe | Bezeichnung | Was es bedeutet | Typische Merkmale | +|-------|-------------|-----------------|-------------------| +| **0** | Nicht vorhanden | Fähigkeit fehlt vollständig | Keine Aktivität, kein Bewusstsein, keine Ressourcen | +| **1** | Initial | Ad-hoc, reaktiv | Einzelaktionen, stark personenabhängig, keine Dokumentation | +| **2** | Wiederholbar | Informell vorhanden | Prozesse existieren, aber uneinheitlich umgesetzt | +| **3** | Definiert | Standardisiert | Schriftlich dokumentiert, regelmässig angewendet, nachvollziehbar | +| **4** | Gesteuert | Messbar | KPIs definiert, regelmässige Reviews, Abweichungen erkannt | +| **5** | Optimiert | Kontinuierliche Verbesserung | Systematische Weiterentwicklung, Best-Practice-Niveau | + +> **Wichtig:** Wählen Sie den Reifegrad, der *dauerhaft und verlässlich* erreicht wird — nicht den besten Einzelfall. Reifegrad 3 bedeutet: *«Dieser Prozess funktioniert immer, nicht nur wenn die richtige Person da ist.»* + +## Score-Berechnung + +### Von der Kontrolle zur Domain + +Der Score wird hierarchisch aggregiert: + +```mermaid +flowchart LR + C["L4-Kontrollen\n(0–5 Reifegrad)"] -->|"gewichtet Ø"| F["L3-Fähigkeit\n(0–5 Score)"] + F -->|"gewichtet Ø"| G["L2-Gruppe\n(0–5 Score)"] + G -->|"gewichtet Ø"| D["L1-Domain\n(0–5 Score)"] + D -->|"branchengewichtet Ø"| GS["Gesamtscore\n(0–5)"] +``` + +- **Gewichtung auf Fähigkeitsebene:** Kontrollen mit höherer Kritikalität gehen stärker ein +- **Branchengewichtung:** Je nach Ihrer Branche haben Domains unterschiedliche strategische Gewichtung — ein Finanzdienstleister gewichtet RM höher als ein Handelsunternehmen + +### Score-Bereiche und Interpretation + +| Score | Bereich | Interpretation | Handlungsbedarf | +|-------|---------|---------------|-----------------| +| 0.0 – 1.9 | 🔴 Kritisch | Erhebliche Lücken in Grundfähigkeiten | Sofortige Massnahmen erforderlich | +| 2.0 – 2.9 | 🟠 Entwicklungsbedarf | Informelle Prozesse, keine Systematik | Priorisierte Verbesserungen einplanen | +| 3.0 – 3.9 | 🟡 Grundniveau | Standardisierte Prozesse, Ausbau empfohlen | Gezielte Optimierungen | +| 4.0 – 4.9 | 🟢 Fortgeschritten | Messbare, gut gesteuerte Fähigkeiten | Kontinuierliche Verbesserung | +| 5.0 | 🏆 Exzellent | Best-Practice-Niveau | Benchmark-Referenz | + +## Die Scorecard-Ansicht + +Die Scorecard zeigt Ihnen das Ergebnis auf mehreren Ebenen: + +**Radar-Diagramm:** Alle 10 Domains als Spinnendiagramm — zeigt auf einen Blick, wo Stärken und Schwächen liegen. + +**Domain-Tabelle:** Score pro Domain mit Vergleich zu Ziel-Reifegrad und Benchmark. + +**Trend-Vergleich:** Bei mehreren Assessment-Runden zeigt die Scorecard die Entwicklung über die Zeit. + +## Gap-Analyse + +Die Gap-Analyse listet alle Fähigkeiten auf, bei denen Ist-Reifegrad < Ziel-Reifegrad: + +| Spalte | Bedeutung | +|--------|-----------| +| **Fähigkeit** | SBCF-Code und Name (z.B. DT.CS.IAM) | +| **Ist-Reifegrad** | Aktuell erreichter Score | +| **Ziel-Reifegrad** | Definiertes Soll (aus Branchenstandard oder manuell) | +| **Gap** | Differenz Ziel minus Ist | +| **Priorität** | Automatisch berechnet (Kritikalität × Gap × Regulatorik) | +| **Abhängigkeit** | Ob andere Fähigkeiten davon abhängen | + +### Ziel-Reifegrade anpassen + +Das Tool schlägt Ziel-Reifegrade basierend auf Branche und Unternehmensgrösse vor. Sie können diese unter **Einstellungen → Ziel-Reifegrade** individuell anpassen. + +## Benchmark + +Der Benchmark-Tab vergleicht Ihren Score mit: + +- **Branchendurchschnitt:** Anonymisierter Median aller Assessments Ihrer Branche (NACE-Code) +- **Empfohlenes Minimum:** Mindest-Reifegrad für Ihre Unternehmensgrösse +- **Regulatorischer Mindeststandard:** Für aktivierte Standards (NIS2, ISO 27001 etc.) + +> **Datenschutz:** Alle Benchmark-Daten sind vollständig anonymisiert und aggregiert. Keine Rückschlüsse auf einzelne Unternehmen sind möglich. + +## Schnappschuss-Prinzip + +Nach Abschluss eines Assessments wird ein unveränderlicher **Snapshot** der Scorecard erstellt. Dieser bleibt auch dann stabil, wenn das SBCF-Framework später aktualisiert wird. So sind historische Vergleiche jederzeit nachvollziehbar. + +## Capability Dashboard — Navigation + +Das **Capability Dashboard** ist in drei Gruppen gegliedert: + +| Gruppe | Tabs | +| --- | --- | +| **Karte** | Interaktive SBCF Capability Map mit Scores | +| **Analyse ▾** | Radar · Heatmap · Gap-Analyse · Trend · Benchmark | +| **Massnahmen ▾** | Freigegebener Plan · Empfehlungen · Abhängigkeiten · Risikomatrix | + +Analyse- und Massnahmen-Tabs sind Dropdown-Gruppen. Der aktive Tab wird in der Gruppe angezeigt. + +### Assessment-Auswahl + +Rechts oben wählen Sie, welche Daten angezeigt werden: + +- **Gesamt-Auswertung** — gewichteter Durchschnitt aller abgeschlossenen Assessments +- **Einzelnes Assessment** — Scores und Massnahmen eines spezifischen Assessments + +Hinweis: Der Tab **Freigegebener Plan** ist nur bei Auswahl eines einzelnen Assessments verfügbar. + +## Massnahmen-Tabs + +### Freigegebener Plan + +Zeigt die vom Berater freigegebenen Massnahmen für das gewählte Assessment. Der Zugriff erfordert eine **einmalige Zustimmung zum Haftungsausschluss** — beim ersten Öffnen erscheint ein Modal, das aktiv bestätigt werden muss (Checkbox + Schaltfläche «Verstanden — Fortfahren»). + +Nach Zustimmung zeigt der Plan Massnahmen gruppiert nach SBCF L1-Domain. Jede Massnahme enthält vollständige Rückverfolgbarkeit: Assessment-Name, Control-Bezeichnung und betroffene Capabilities. + +Der Kunde kann pro Massnahme **Status, Fälligkeitsdatum und Notiz/Nachweis** direkt im Plan pflegen (→ [Massnahmenplan](at_massnahmen.md)). + +### Empfehlungen + +Systemgenerierte Verbesserungsvorschläge basierend auf dem Gap zwischen Ist- und Ziel-Reifegrad. Diese Vorschläge stammen direkt aus dem SBCF-Framework und sind nicht durch den Berater gefiltert. + +### Abhängigkeiten + +Zeigt Capability-Abhängigkeiten als Graph: welche Fähigkeiten Voraussetzung für andere sind. Hilft bei der Priorisierung — Fähigkeiten, die mehreren anderen als Grundlage dienen, sollten zuerst gestärkt werden. + +### Risikomatrix + +Visualisiert alle SBCF-Capabilities in einer 3×3-Matrix nach **Auswirkung** und **Eintrittswahrscheinlichkeit**. + +**Auswirkung (X-Achse):** wird aus dem Gap zum Ziel-Reifegrad abgeleitet: + +- Gap = 0 → Niedrig +- Gap 1–2 → Mittel +- Gap > 2 → Hoch + +Capabilities ohne Ziel-Reifegrad erscheinen nicht in der Matrix. + +**Eintrittswahrscheinlichkeit (Y-Achse):** Derzeit einheitlich auf **Mittel** gesetzt, da keine historischen Trenddaten für eine dynamische Berechnung vorliegen. Alle Capabilities liegen daher in der mittleren Zeile der Matrix. + +> **Hinweis:** Die Risikomatrix ist ein Orientierungswerkzeug. Da die Wahrscheinlichkeit noch nicht individuell berechnet wird, entspricht die Darstellung einer vereinfachten Priorisierung nach Gap-Grösse. + +Die Farbe der Punkte entspricht dem aktuellen Reifegrad (Rot = Initial, Grün = Optimizing). Beim Hovern über einen Punkt erscheinen Capability-Name und Score. diff --git a/docs/public/cp_billing.md b/docs/public/cp_billing.md new file mode 100644 index 0000000..6b3d885 --- /dev/null +++ b/docs/public/cp_billing.md @@ -0,0 +1,62 @@ +--- +doc_key: cp_billing +title: "Customer Portal — Billing & Rechnungen" +description: "Rechnungsverwaltung, Zahlungsmethoden (Kreditkarte, SEPA, Rechnung), Kostenwarnungen und Abonnements." +audience: customer-admin +version: "1.0" +--- + +# Customer Portal — Billing & Rechnungen + +Im Bereich **Billing** verwalten Sie Rechnungen, Zahlungsmethoden und +Kostenwarnungen für Ihr Mandantenkonto. + +## Rechnungsstellung + +Rechnungen werden jeweils am 1. eines Monats für den Vormonat erstellt. +Sie erhalten automatisch eine E-Mail-Benachrichtigung mit PDF-Anhang. + +Vergangene Rechnungen können jederzeit unter **Billing → Rechnungen** als PDF +heruntergeladen werden (Aufbewahrung: 7 Jahre). + +## Zahlungsmethoden + +Folgende Zahlungsmethoden werden unterstützt: + +| Methode | Verfügbarkeit | +|---------|--------------| +| Kreditkarte (Visa, Mastercard) | Sofort | +| SEPA-Lastschrift | EU/DACH | +| Rechnung (30 Tage netto) | Ab Enterprise-Plan | + +Zahlungsdetails können sicher unter **Billing → Zahlungsmethoden** verwaltet +werden. Kartendaten werden ausschliesslich bei Stripe gespeichert. + +## Kostenübersicht + +Die aktuelle Monatsvorschau unter **Billing → Kostenübersicht** zeigt: + +- Laufende Kosten pro aktivem Dienst +- Hochgerechnete Monatsabrechnung +- Vergleich zum Vormonat + +## Kostenwarnungen + +Konfigurieren Sie einen monatlichen Schwellenwert unter **Billing → Warnungen**: + +1. Klicken Sie auf **+ Warnung erstellen** +2. Betrag in CHF eingeben (z.B. 500 CHF) +3. Benachrichtigungskanal wählen (E-Mail / Portal) +4. Speichern + +Bei Überschreitung des Schwellenwerts werden alle konfigurierten Admins +per E-Mail benachrichtigt. + +## Abonnements + +Aktive Abonnements und gebuchte Module werden unter **Billing → Abonnements** +aufgelistet. Änderungen (Up-/Downgrade, Kündigung) werden anteilig für den +laufenden Monat abgerechnet. + +> Kündigungsfristen: Monatsabonnements — Ende des laufenden Monats. +> Jahresabonnements — 30 Tage vor Verlängerungsdatum. diff --git a/docs/public/cp_dashboard.md b/docs/public/cp_dashboard.md new file mode 100644 index 0000000..6257643 --- /dev/null +++ b/docs/public/cp_dashboard.md @@ -0,0 +1,44 @@ +--- +doc_key: cp_dashboard +title: "Customer Portal — Dashboard" +description: "Ihr zentrales Kontrollzentrum: Monitoring-Widgets, Kostenübersicht, Systemstatus und Benachrichtigungen." +audience: customer +version: "1.0" +--- + +# Customer Portal — Dashboard + +Das Dashboard ist Ihr zentrales Kontrollzentrum für alle gebuchten Ressourcen, +Kosten und den Systemstatus. + +## Monitoring-Widgets + +CPU-, RAM- und Speicherauslastung werden in Echtzeit über die Dashboard-Widgets +angezeigt. Die Nutzungsdaten werden aus Ihren aktiven Diensten und Containern +aggregiert und minütlich aktualisiert. + +## Kostenübersicht + +Das Kostenschätzungs-Widget zeigt eine Projektion der aktuellen Monatsrechnung +basierend auf aktiven Ressourcen und deren Stundensätzen. Die Anzeige erfolgt +in CHF inkl. MwSt. + +## Systemstatus + +Der Systemstatus-Indikator zeigt den aktuellen Betriebszustand der Swiss Max Cloud +Platform. Klicken Sie auf den Status für Details zu einzelnen Diensten. + +## Benachrichtigungen + +Klicken Sie auf das Glocken-Symbol oben rechts, um Systembenachrichtigungen und +Statusmeldungen einzusehen. Ungelesene Meldungen werden mit einem Badge angezeigt. + +## Widgets anpassen + +Das Dashboard lässt sich personalisieren: + +1. Klicken Sie auf **Dashboard bearbeiten** (Stift-Symbol) +2. Wählen Sie die gewünschten Widgets per Drag & Drop +3. Klicken Sie auf **Speichern** + +Änderungen sind benutzerspezifisch und beeinflussen keine anderen Teammitglieder. diff --git a/docs/public/cp_getting_started.md b/docs/public/cp_getting_started.md new file mode 100644 index 0000000..57c73aa --- /dev/null +++ b/docs/public/cp_getting_started.md @@ -0,0 +1,47 @@ +--- +doc_key: cp_getting_started +title: "Customer Portal — Erste Schritte" +description: "Registrierung, Login, Navigation und erste Konfigurationsschritte im Swiss Max Cloud Customer Portal." +audience: customer +version: "1.0" +--- + +# Customer Portal — Erste Schritte + +Das Swiss Max Cloud Customer Portal ist Ihr zentraler Zugang zur Verwaltung +Ihrer Cloud-Dienste, Abonnements und Ihres Teams. + +## Registrierung und Login + +1. Öffnen Sie [start.swissmax.cloud](https://start.swissmax.cloud) +2. Klicken Sie auf **Registrieren** und geben Sie Ihre geschäftliche E-Mail-Adresse ein +3. Bestätigen Sie die E-Mail und vergeben Sie ein Passwort +4. Nach der Anmeldung gelangen Sie direkt zum Dashboard + +> **Hinweis:** Für Unternehmenskonten mit SSO (Entra ID / LDAP) wenden Sie sich +> bitte an hello@swissmax.cloud. + +## Navigation + +Das Portal gliedert sich in folgende Hauptbereiche: + +| Bereich | Beschreibung | +|---------|--------------| +| **Dashboard** | Übersicht: Status, Kosten, Nutzung | +| **Services** | Aktive Dienste und Ressourcen verwalten | +| **Abonnements** | Gebuchte Module und Pakete | +| **Billing** | Rechnungen, Zahlungsmethoden, Kostenwarnungen | +| **IAM** | Benutzer, Rollen, Zugriffsrechte | +| **Support** | Anfragen erstellen, Status verfolgen | + +## Erste Schritte nach dem Login + +1. **Profil vervollständigen** — Klicken Sie oben rechts auf Ihren Namen → Profileinstellungen +2. **Team einladen** — Navigieren Sie zu IAM → Benutzer → Einladen +3. **Abonnement prüfen** — Unter Abonnements sehen Sie Ihre aktiven Module +4. **Benachrichtigungen konfigurieren** — Profileinstellungen → Benachrichtigungen + +## Spracheinstellung + +Das Portal ist auf Deutsch und Englisch verfügbar. Die Sprache können Sie +in den Profileinstellungen unter **Sprache** umstellen. diff --git a/docs/public/cp_iam.md b/docs/public/cp_iam.md new file mode 100644 index 0000000..e478b2d --- /dev/null +++ b/docs/public/cp_iam.md @@ -0,0 +1,57 @@ +--- +doc_key: cp_iam +title: "Customer Portal — Identity & Access Management" +description: "Benutzerverwaltung, Rollenmodell (Owner/Admin/Developer/Viewer), Team-Einladungen, Audit-Logs und MFA." +audience: customer-admin +version: "1.0" +--- + +# Customer Portal — Identity & Access Management + +Im Bereich **IAM** verwalten Sie Ihr Team, Rollen und Zugriffsrechte für Ihr +Swiss Max Cloud Mandantenkonto. + +## Rollenmodell + +| Rolle | Rechte | +|-------|--------| +| **Owner** | Vollzugriff inkl. Kontolöschung und Eigentumsübertragung | +| **Admin** | Vollzugriff inkl. Benutzerverwaltung und Billing | +| **Developer** | Ressourcen verwalten, kein Billing-Zugriff | +| **Viewer** | Nur lesender Zugriff auf Dienste und Berichte | + +> Die Rolle **Owner** kann nur einer Person pro Mandant zugewiesen sein. + +## Benutzer einladen + +1. Navigieren Sie zu **IAM → Benutzer → Einladen** +2. E-Mail-Adresse des neuen Benutzers eingeben +3. Rolle auswählen +4. Einladung absenden — der Benutzer erhält eine E-Mail zur Kontoaktivierung +5. Der Benutzer erscheint mit Status **Ausstehend** bis zur Aktivierung + +## Benutzer verwalten + +- **Rolle ändern:** Klicken Sie auf den Benutzernamen → Rolle bearbeiten +- **Deaktivieren:** Zugriff temporär sperren ohne Konto zu löschen +- **Entfernen:** Benutzer aus dem Mandanten entfernen + +## Audit-Logs + +Alle Zugriffs- und Änderungsereignisse werden automatisch protokolliert. +Navigieren Sie zu **IAM → Audit-Logs** für: + +- Anmelde- und Abmeldeereignisse +- Rollenänderungen +- Ressourcenzugriffe +- Administrative Aktionen + +Logs können als CSV exportiert werden (90 Tage Aufbewahrung). + +## Multi-Faktor-Authentifizierung (MFA) + +MFA wird für alle Admin-Konten empfohlen und kann in den Profileinstellungen +unter **Sicherheit → MFA** aktiviert werden. Unterstützte Methoden: + +- TOTP (Google Authenticator, Authy) +- E-Mail-OTP (Fallback) diff --git a/docs/public/cp_services.md b/docs/public/cp_services.md new file mode 100644 index 0000000..63e084a --- /dev/null +++ b/docs/public/cp_services.md @@ -0,0 +1,53 @@ +--- +doc_key: cp_services +title: "Customer Portal — Services & Ressourcen" +description: "Aktive Cloud-Dienste verwalten: Start, Stop, Restart, Delete, Web-Konsole und Dienststatus." +audience: customer +version: "1.0" +--- + +# Customer Portal — Services & Ressourcen + +Im Bereich **Services** verwalten Sie alle aktiven Cloud-Dienste und gebuchten Module. + +## Dienstübersicht + +Jede Dienstkarte zeigt: + +- Name und Typ des Dienstes +- Aktueller Status (Running / Stopped / Error) +- Ressourcennutzung (CPU, RAM, Speicher) +- Laufende Kosten (Stundensatz) + +## Lifecycle-Aktionen + +Über das **Aktionen**-Menü (⋮) auf jeder Dienstkarte steuern Sie den Lebenszyklus: + +| Aktion | Beschreibung | +|--------|-------------| +| **Start** | Gestoppten Dienst aktivieren | +| **Stop** | Dienst pausieren — Daten bleiben erhalten | +| **Restart** | Dienst sicher neu starten | +| **Delete** | Dienst und alle Daten dauerhaft entfernen | + +> **Achtung:** Das Löschen eines Dienstes ist irreversibel. Alle damit verbundenen +> Daten werden unwiderruflich gelöscht. + +## Web-Konsole + +Für VMs und Container steht eine web-basierte Konsole zur Verfügung. +Klicken Sie auf das Terminal-Symbol (▶) auf der Dienstkarte für direkten Zugriff. + +## Dienststatus + +| Status | Bedeutung | +|--------|-----------| +| **Running** | Dienst aktiv und erreichbar | +| **Starting** | Dienst startet — kurz warten | +| **Stopped** | Gestoppt, Daten erhalten | +| **Error** | Fehler aufgetreten — Support kontaktieren | + +## Neuen Dienst buchen + +Klicken Sie auf **+ Dienst hinzufügen** und wählen Sie ein Angebot aus dem +Marketplace. Die Aktivierung erfolgt in der Regel innerhalb weniger Minuten. diff --git a/docs/public/cp_support.md b/docs/public/cp_support.md new file mode 100644 index 0000000..dd3ce6e --- /dev/null +++ b/docs/public/cp_support.md @@ -0,0 +1,57 @@ +--- +doc_key: cp_support +title: "Customer Portal — Support" +description: "Support-Anfragen erstellen, Ticket-Status verfolgen, SLA-Zeiten und Direktkontakt." +audience: customer +version: "1.0" +--- + +# Customer Portal — Support + +Das Swiss Max Cloud Support-Team steht Ihnen bei technischen Fragen, Störungen +und Konfigurationsfragen zur Verfügung. + +## Support-Anfrage erstellen + +1. Navigieren Sie zu **Support → Neue Anfrage** +2. Kategorie wählen: + - **Technisches Problem** — Dienst nicht erreichbar, Fehlermeldungen + - **Billing** — Rechnungsfragen, Zahlungsprobleme + - **Konfiguration** — Einrichtungshilfe, Best Practices + - **Allgemein** — Sonstige Anfragen +3. Beschreiben Sie das Problem (Titel + Beschreibung) +4. Priorität angeben und absenden + +Sie erhalten eine Bestätigungs-E-Mail mit Ihrer Ticket-Nummer. + +## Ticket-Status + +| Status | Bedeutung | +|--------|-----------| +| **Offen** | Anfrage eingegangen, noch nicht bearbeitet | +| **In Bearbeitung** | Support arbeitet an Ihrer Anfrage | +| **Wartend** | Swiss Max Cloud wartet auf Ihre Rückmeldung | +| **Gelöst** | Anfrage abgeschlossen | + +## Service Level Agreement (SLA) + +| Priorität | Erstreaktion | Lösung | +|-----------|-------------|--------| +| **Kritisch** (Produktion ausgefallen) | 1 Stunde | 4 Stunden | +| **Hoch** (Eingeschränkter Betrieb) | 4 Stunden | 8 Stunden | +| **Normal** | 1 Werktag | 3 Werktage | +| **Niedrig** | 2 Werktage | 5 Werktage | + +*SLA gilt für Werktage Mo–Fr 08:00–18:00 Uhr (MEZ/MESZ).* + +## Direktkontakt + +Für dringende Anfragen ausserhalb des Portals: + +- **E-Mail:** hello@swissmax.cloud +- **Notfall-Hotline:** Nur für kritische Produktionsausfälle — im Portal hinterlegt + +## Status-Seite + +Den aktuellen Betriebsstatus aller Swiss Max Cloud Dienste finden Sie unter: +[status.swissmax.cloud](https://status.swissmax.cloud)