---
doc_key: at_scorecard
title: "Assessment Tool — Scorecard & Reifegrade"
description: "SBCF-Bewertungslogik: 5-stufiges Reifegradmodell, Score-Berechnung, Gap-Analyse, Benchmark und Score-Interpretation."
audience: public
version: "1.0"
---

## Das 5-stufige Reifegradmodell

Jede Fähigkeit wird auf einer Skala von **0 bis 5** bewertet:

```mermaid
graph LR
    L0["🔴 0\nNicht vorhanden\nKeine Aktivität"] --> L1["🟠 1\nInitial\nAd-hoc"]
    L1 --> L2["🟡 2\nWiederholbar\nInformell"]
    L2 --> L3["🟡 3\nDefiniert\nDokumentiert"]
    L3 --> L4["🟢 4\nGesteuert\nKPIs / Messbar"]
    L4 --> L5["🟢 5\nOptimiert\nBest Practice"]
```

| Stufe | Bezeichnung | Was es bedeutet | Typische Merkmale |
|-------|-------------|-----------------|-------------------|
| **0** | Nicht vorhanden | Fähigkeit fehlt vollständig | Keine Aktivität, kein Bewusstsein, keine Ressourcen |
| **1** | Initial | Ad-hoc, reaktiv | Einzelaktionen, stark personenabhängig, keine Dokumentation |
| **2** | Wiederholbar | Informell vorhanden | Prozesse existieren, aber uneinheitlich umgesetzt |
| **3** | Definiert | Standardisiert | Schriftlich dokumentiert, regelmässig angewendet, nachvollziehbar |
| **4** | Gesteuert | Messbar | KPIs definiert, regelmässige Reviews, Abweichungen erkannt |
| **5** | Optimiert | Kontinuierliche Verbesserung | Systematische Weiterentwicklung, Best-Practice-Niveau |

> **Wichtig:** Wählen Sie den Reifegrad, der *dauerhaft und verlässlich* erreicht wird — nicht den besten Einzelfall. Reifegrad 3 bedeutet: *«Dieser Prozess funktioniert immer, nicht nur wenn die richtige Person da ist.»*

## Score-Berechnung

### Von der Kontrolle zur Domain

Der Score wird hierarchisch aggregiert:

```mermaid
flowchart LR
    C["L4-Kontrollen\n(0–5 Reifegrad)"] -->|"gewichtet Ø"| F["L3-Fähigkeit\n(0–5 Score)"]
    F -->|"gewichtet Ø"| G["L2-Gruppe\n(0–5 Score)"]
    G -->|"gewichtet Ø"| D["L1-Domain\n(0–5 Score)"]
    D -->|"branchengewichtet Ø"| GS["Gesamtscore\n(0–5)"]
```

- **Gewichtung auf Fähigkeitsebene:** Kontrollen mit höherer Kritikalität gehen stärker ein
- **Branchengewichtung:** Je nach Ihrer Branche haben Domains unterschiedliche strategische Gewichtung — ein Finanzdienstleister gewichtet RM höher als ein Handelsunternehmen

### Score-Bereiche und Interpretation

| Score | Bereich | Interpretation | Handlungsbedarf |
|-------|---------|---------------|-----------------|
| 0.0 – 1.9 | 🔴 Kritisch | Erhebliche Lücken in Grundfähigkeiten | Sofortige Massnahmen erforderlich |
| 2.0 – 2.9 | 🟠 Entwicklungsbedarf | Informelle Prozesse, keine Systematik | Priorisierte Verbesserungen einplanen |
| 3.0 – 3.9 | 🟡 Grundniveau | Standardisierte Prozesse, Ausbau empfohlen | Gezielte Optimierungen |
| 4.0 – 4.9 | 🟢 Fortgeschritten | Messbare, gut gesteuerte Fähigkeiten | Kontinuierliche Verbesserung |
| 5.0 | 🏆 Exzellent | Best-Practice-Niveau | Benchmark-Referenz |

## Die Scorecard-Ansicht

Die Scorecard zeigt Ihnen das Ergebnis auf mehreren Ebenen:

**Radar-Diagramm:** Alle 10 Domains als Spinnendiagramm — zeigt auf einen Blick, wo Stärken und Schwächen liegen.

**Domain-Tabelle:** Score pro Domain mit Vergleich zu Ziel-Reifegrad und Benchmark.

**Trend-Vergleich:** Bei mehreren Assessment-Runden zeigt die Scorecard die Entwicklung über die Zeit.

## Gap-Analyse

Die Gap-Analyse listet alle Fähigkeiten auf, bei denen Ist-Reifegrad < Ziel-Reifegrad:

| Spalte | Bedeutung |
|--------|-----------|
| **Fähigkeit** | SBCF-Code und Name (z.B. DT.CS.IAM) |
| **Ist-Reifegrad** | Aktuell erreichter Score |
| **Ziel-Reifegrad** | Definiertes Soll (aus Branchenstandard oder manuell) |
| **Gap** | Differenz Ziel minus Ist |
| **Priorität** | Automatisch berechnet (Kritikalität × Gap × Regulatorik) |
| **Abhängigkeit** | Ob andere Fähigkeiten davon abhängen |

### Ziel-Reifegrade anpassen

Das Tool schlägt Ziel-Reifegrade basierend auf Branche und Unternehmensgrösse vor. Sie können diese unter **Einstellungen → Ziel-Reifegrade** individuell anpassen.

## Benchmark

Der Benchmark-Tab vergleicht Ihren Score mit:

- **Branchendurchschnitt:** Anonymisierter Median aller Assessments Ihrer Branche (NACE-Code)
- **Empfohlenes Minimum:** Mindest-Reifegrad für Ihre Unternehmensgrösse
- **Regulatorischer Mindeststandard:** Für aktivierte Standards (NIS2, ISO 27001 etc.)

> **Datenschutz:** Alle Benchmark-Daten sind vollständig anonymisiert und aggregiert. Keine Rückschlüsse auf einzelne Unternehmen sind möglich.

## Schnappschuss-Prinzip

Nach Abschluss eines Assessments wird ein unveränderlicher **Snapshot** der Scorecard erstellt. Dieser bleibt auch dann stabil, wenn das SBCF-Framework später aktualisiert wird. So sind historische Vergleiche jederzeit nachvollziehbar.

## Capability Dashboard — Navigation

Das **Capability Dashboard** ist in drei Gruppen gegliedert:

| Gruppe | Tabs |
| --- | --- |
| **Karte** | Interaktive SBCF Capability Map mit Scores |
| **Analyse ▾** | Radar · Heatmap · Gap-Analyse · Trend · Benchmark |
| **Massnahmen ▾** | Freigegebener Plan · Empfehlungen · Abhängigkeiten · Risikomatrix |

Analyse- und Massnahmen-Tabs sind Dropdown-Gruppen. Der aktive Tab wird in der Gruppe angezeigt.

### Assessment-Auswahl

Rechts oben wählen Sie, welche Daten angezeigt werden:

- **Gesamt-Auswertung** — gewichteter Durchschnitt aller abgeschlossenen Assessments
- **Einzelnes Assessment** — Scores und Massnahmen eines spezifischen Assessments

Hinweis: Der Tab **Freigegebener Plan** ist nur bei Auswahl eines einzelnen Assessments verfügbar.

## Massnahmen-Tabs

### Freigegebener Plan

Zeigt die vom Berater freigegebenen Massnahmen für das gewählte Assessment. Der Zugriff erfordert eine **einmalige Zustimmung zum Haftungsausschluss** — beim ersten Öffnen erscheint ein Modal, das aktiv bestätigt werden muss (Checkbox + Schaltfläche «Verstanden — Fortfahren»).

Nach Zustimmung zeigt der Plan Massnahmen gruppiert nach SBCF L1-Domain. Jede Massnahme enthält vollständige Rückverfolgbarkeit: Assessment-Name, Control-Bezeichnung und betroffene Capabilities.

Der Kunde kann pro Massnahme **Status, Fälligkeitsdatum und Notiz/Nachweis** direkt im Plan pflegen (→ [Massnahmenplan](at_massnahmen.md)).

### Empfehlungen

Systemgenerierte Verbesserungsvorschläge basierend auf dem Gap zwischen Ist- und Ziel-Reifegrad. Diese Vorschläge stammen direkt aus dem SBCF-Framework und sind nicht durch den Berater gefiltert.

### Abhängigkeiten

Zeigt Capability-Abhängigkeiten als Graph: welche Fähigkeiten Voraussetzung für andere sind. Hilft bei der Priorisierung — Fähigkeiten, die mehreren anderen als Grundlage dienen, sollten zuerst gestärkt werden.

### Risikomatrix

Visualisiert alle SBCF-Capabilities in einer 3×3-Matrix nach **Auswirkung** und **Eintrittswahrscheinlichkeit**.

**Auswirkung (X-Achse):** wird aus dem Gap zum Ziel-Reifegrad abgeleitet:

- Gap = 0 → Niedrig
- Gap 1–2 → Mittel
- Gap > 2 → Hoch

Capabilities ohne Ziel-Reifegrad erscheinen nicht in der Matrix.

**Eintrittswahrscheinlichkeit (Y-Achse):** Derzeit einheitlich auf **Mittel** gesetzt, da keine historischen Trenddaten für eine dynamische Berechnung vorliegen. Alle Capabilities liegen daher in der mittleren Zeile der Matrix.

> **Hinweis:** Die Risikomatrix ist ein Orientierungswerkzeug. Da die Wahrscheinlichkeit noch nicht individuell berechnet wird, entspricht die Darstellung einer vereinfachten Priorisierung nach Gap-Grösse.

Die Farbe der Punkte entspricht dem aktuellen Reifegrad (Rot = Initial, Grün = Optimizing). Beim Hovern über einen Punkt erscheinen Capability-Name und Score.