---
doc_key: at_massnahmen
title: "Assessment Tool — Massnahmenplan"
description: "Handlungsempfehlungen umsetzen: Massnahmen erstellen, zuweisen, Fortschritt verfolgen, exportieren und mit Re-Assessments messen."
audience: public
version: "1.0"
---

## Überblick: Wie der Massnahmenplan entsteht

Der Massnahmenplan im Assessment Tool entsteht nicht durch den Kunden, sondern durch den **Berater** (Provider/Admin) im Rahmen des Review-Prozesses:

```mermaid
flowchart LR
    A["Assessment\nabgeschlossen"] --> B["Berater führt\nReview durch"]
    B --> C["Massnahmen\nfreigeben"]
    C --> D["Kunde sieht\nFreigegebener Plan"]
    D --> E["Status / Termin\nverfolgen"]
    E --> F["Re-Assessment\nnach Umsetzung"]
```

1. **Assessment abschliessen** — Der Kunde füllt das Assessment aus und schliesst es ab.
2. **Review durch Berater** — Der zuständige Provider/Admin prüft die Antworten und wählt aus den vorhandenen Massnahmen pro Control diejenigen aus, die für diesen Kunden relevant sind.
3. **Freigabe** — Die ausgewählten Massnahmen werden für den Kunden freigeschaltet.
4. **Kunde verfolgt den Plan** — Der Kunde sieht den freigegebenen Plan unter **Capability Dashboard → Massnahmen → Freigegebener Plan** und kann Status, Termin und Notizen pflegen.

## Haftungsausschluss (Pflicht-Zustimmung)

Beim **ersten Zugriff** auf den freigegebenen Plan erscheint ein Hinweisfenster, das der Kunde aktiv bestätigen muss:

> *«Die Empfehlungen dienen ausschliesslich der Orientierung und ersetzen keine professionelle Beratung. SwissMax Cloud übernimmt keine Haftung für Schäden durch Umsetzung oder Nicht-Umsetzung der Massnahmen. Die Verantwortung liegt ausschliesslich beim Kunden.»*

- Der Kunde muss die Checkbox «Ich habe den Haftungsausschluss gelesen und verstanden» aktivieren, bevor er fortfahren kann.
- Die Zustimmung wird einmalig gespeichert — bei späteren Besuchen erscheint der Dialog nicht mehr.
- Ohne Zustimmung ist der Tab **Freigegebener Plan** nicht zugänglich.

## Navigation zum Massnahmenplan

Der Massnahmenplan befindet sich innerhalb der **Capability Map**:

```text
Capability Dashboard
  └── Massnahmen ▾          (Dropdown-Gruppe)
        ├── Freigegebener Plan   ← hier
        ├── Empfehlungen
        ├── Abhängigkeiten
        └── Risikomatrix
```

Der Tab **Freigegebener Plan** ist nur für ein einzelnes Assessment verfügbar — nicht in der Gesamt-Auswertung.

## Ansicht des Freigegebenen Plans

### Zusammenfassungsleiste

Oben im Plan erscheint eine Statusübersicht:

| Kennzahl | Bedeutung |
| --- | --- |
| **Gesamt** | Anzahl freigegebener Massnahmen |
| **In Bearbeitung** | Massnahmen mit Status «In Bearbeitung» |
| **Abgeschlossen** | Status «Erledigt» oder «Verifiziert» |
| **Mit Termin** | Massnahmen, denen ein Fälligkeitsdatum zugewiesen wurde |
| **Gesamtfortschritt** | Balken: abgeschlossene / Gesamtzahl |

### Gruppierung nach Domain

Massnahmen werden nach **SBCF L1-Domain** gruppiert (z.B. `DT` für Digitale Transformation, `IT` für IT-Grundlagen). Innerhalb jeder Domain werden Massnahmen nach Priorität sortiert.

### Massnahmen-Kachel

Jede Massnahme zeigt:

- **Titel** der Massnahme
- **Herkunft (Rückverfolgbarkeit):**
  - Name des Assessments (z.B. «SBCF Baseline 2025»)
  - Control-Bezeichnung (z.B. «Identitäts- und Zugriffsmanagement»)
  - Betroffene SBCF-Capabilities (z.B. `DT.CS.IAM`, `DT.IT.SM`)
- **Priorität:** Kritisch · Hoch · Mittel · Niedrig (vom Berater gesetzt)
- **Status-Badge** (aktueller Stand)
- **Fälligkeitsdatum** (falls gesetzt)
- Schaltfläche **«Bearbeiten»**

### Ausgeklappte Details

Beim Aufklappen einer Massnahme erscheinen:

- **Beschreibung** — Erläuterung der Massnahme
- **ROI-Indikator** und **Schätzaufwand** (falls vom Berater hinterlegt)
- **Notiz/Nachweis** (falls vom Kunden erfasst)

## Massnahmen verfolgen (Kunde)

Der Kunde kann pro Massnahme folgende Felder über den Button **«Bearbeiten»** pflegen:

| Feld | Mögliche Werte / Eingabe |
| --- | --- |
| **Status** | Offen · In Bearbeitung · Erledigt · Verifiziert |
| **Fälligkeitsdatum** | Datumsfeld (ISO-Format), kann leer gelassen werden |
| **Notiz / Nachweis** | Freitextfeld (max. 2000 Zeichen) — z.B. Nachweis, Link, interner Kommentar |

Änderungen werden nach dem Klick auf **«Speichern»** sofort persistiert.

### Status-Bedeutungen

| Status | Bedeutung |
| --- | --- |
| **Offen** | Noch keine Aktivität gestartet (Standard) |
| **In Bearbeitung** | Umsetzung läuft aktiv |
| **Erledigt** | Massnahme umgesetzt, Nachweis optional vorhanden |
| **Verifiziert** | Berater oder interner Auditor hat Umsetzung bestätigt |

## Offene Massnahmen auf der Capability Map

Die **Capability Map** (Karte-Ansicht) zeigt für jede L1-Domain ein orangefarbenes **«N offen»**-Badge, wenn für diesen Bereich noch nicht erledigte Massnahmen vorliegen. Dieser Indikator hilft, Handlungsbereiche auf einen Blick zu erkennen.

## Häufige Fragen

**Kann ich Massnahmen selbst hinzufügen oder löschen?**
Nein. Der Massnahmenplan wird ausschliesslich durch den Berater freigegeben. Kunden können lediglich Status, Termin und Notizen pflegen.

**Warum sehe ich keine Massnahmen?**
Entweder wurde für dieses Assessment noch kein Plan freigegeben, oder Sie müssen erst den Haftungsausschluss bestätigen.

**Wie kann ich den Fortschritt gegenüber meinem Berater nachweisen?**
Setzen Sie den Status auf «Erledigt» und tragen Sie im Notizfeld einen Nachweis ein (z.B. Link zu Dokumentation, internes Ticket, Datum der Umsetzung).

**Was passiert nach Abschluss aller Massnahmen?**
Wir empfehlen ein **Re-Assessment** der betroffenen Capabilities, um die Reifegrad-Verbesserung zu messen und den nächsten Massnahmenplan zu planen.