130 lines
5.7 KiB
Markdown
130 lines
5.7 KiB
Markdown
---
|
|
doc_key: at_massnahmen
|
|
title: "Assessment Tool — Massnahmenplan"
|
|
description: "Handlungsempfehlungen umsetzen: Massnahmen erstellen, zuweisen, Fortschritt verfolgen, exportieren und mit Re-Assessments messen."
|
|
audience: public
|
|
version: "1.0"
|
|
---
|
|
|
|
## Überblick: Wie der Massnahmenplan entsteht
|
|
|
|
Der Massnahmenplan im Assessment Tool entsteht nicht durch den Kunden, sondern durch den **Berater** (Provider/Admin) im Rahmen des Review-Prozesses:
|
|
|
|
```mermaid
|
|
flowchart LR
|
|
A["Assessment\nabgeschlossen"] --> B["Berater führt\nReview durch"]
|
|
B --> C["Massnahmen\nfreigeben"]
|
|
C --> D["Kunde sieht\nFreigegebener Plan"]
|
|
D --> E["Status / Termin\nverfolgen"]
|
|
E --> F["Re-Assessment\nnach Umsetzung"]
|
|
```
|
|
|
|
1. **Assessment abschliessen** — Der Kunde füllt das Assessment aus und schliesst es ab.
|
|
2. **Review durch Berater** — Der zuständige Provider/Admin prüft die Antworten und wählt aus den vorhandenen Massnahmen pro Control diejenigen aus, die für diesen Kunden relevant sind.
|
|
3. **Freigabe** — Die ausgewählten Massnahmen werden für den Kunden freigeschaltet.
|
|
4. **Kunde verfolgt den Plan** — Der Kunde sieht den freigegebenen Plan unter **Capability Dashboard → Massnahmen → Freigegebener Plan** und kann Status, Termin und Notizen pflegen.
|
|
|
|
## Haftungsausschluss (Pflicht-Zustimmung)
|
|
|
|
Beim **ersten Zugriff** auf den freigegebenen Plan erscheint ein Hinweisfenster, das der Kunde aktiv bestätigen muss:
|
|
|
|
> *«Die Empfehlungen dienen ausschliesslich der Orientierung und ersetzen keine professionelle Beratung. SwissMax Cloud übernimmt keine Haftung für Schäden durch Umsetzung oder Nicht-Umsetzung der Massnahmen. Die Verantwortung liegt ausschliesslich beim Kunden.»*
|
|
|
|
- Der Kunde muss die Checkbox «Ich habe den Haftungsausschluss gelesen und verstanden» aktivieren, bevor er fortfahren kann.
|
|
- Die Zustimmung wird einmalig gespeichert — bei späteren Besuchen erscheint der Dialog nicht mehr.
|
|
- Ohne Zustimmung ist der Tab **Freigegebener Plan** nicht zugänglich.
|
|
|
|
## Navigation zum Massnahmenplan
|
|
|
|
Der Massnahmenplan befindet sich innerhalb der **Capability Map**:
|
|
|
|
```text
|
|
Capability Dashboard
|
|
└── Massnahmen ▾ (Dropdown-Gruppe)
|
|
├── Freigegebener Plan ← hier
|
|
├── Empfehlungen
|
|
├── Abhängigkeiten
|
|
└── Risikomatrix
|
|
```
|
|
|
|
Der Tab **Freigegebener Plan** ist nur für ein einzelnes Assessment verfügbar — nicht in der Gesamt-Auswertung.
|
|
|
|
## Ansicht des Freigegebenen Plans
|
|
|
|
### Zusammenfassungsleiste
|
|
|
|
Oben im Plan erscheint eine Statusübersicht:
|
|
|
|
| Kennzahl | Bedeutung |
|
|
| --- | --- |
|
|
| **Gesamt** | Anzahl freigegebener Massnahmen |
|
|
| **In Bearbeitung** | Massnahmen mit Status «In Bearbeitung» |
|
|
| **Abgeschlossen** | Status «Erledigt» oder «Verifiziert» |
|
|
| **Mit Termin** | Massnahmen, denen ein Fälligkeitsdatum zugewiesen wurde |
|
|
| **Gesamtfortschritt** | Balken: abgeschlossene / Gesamtzahl |
|
|
|
|
### Gruppierung nach Domain
|
|
|
|
Massnahmen werden nach **SBCF L1-Domain** gruppiert (z.B. `DT` für Digitale Transformation, `IT` für IT-Grundlagen). Innerhalb jeder Domain werden Massnahmen nach Priorität sortiert.
|
|
|
|
### Massnahmen-Kachel
|
|
|
|
Jede Massnahme zeigt:
|
|
|
|
- **Titel** der Massnahme
|
|
- **Herkunft (Rückverfolgbarkeit):**
|
|
- Name des Assessments (z.B. «SBCF Baseline 2025»)
|
|
- Control-Bezeichnung (z.B. «Identitäts- und Zugriffsmanagement»)
|
|
- Betroffene SBCF-Capabilities (z.B. `DT.CS.IAM`, `DT.IT.SM`)
|
|
- **Priorität:** Kritisch · Hoch · Mittel · Niedrig (vom Berater gesetzt)
|
|
- **Status-Badge** (aktueller Stand)
|
|
- **Fälligkeitsdatum** (falls gesetzt)
|
|
- Schaltfläche **«Bearbeiten»**
|
|
|
|
### Ausgeklappte Details
|
|
|
|
Beim Aufklappen einer Massnahme erscheinen:
|
|
|
|
- **Beschreibung** — Erläuterung der Massnahme
|
|
- **ROI-Indikator** und **Schätzaufwand** (falls vom Berater hinterlegt)
|
|
- **Notiz/Nachweis** (falls vom Kunden erfasst)
|
|
|
|
## Massnahmen verfolgen (Kunde)
|
|
|
|
Der Kunde kann pro Massnahme folgende Felder über den Button **«Bearbeiten»** pflegen:
|
|
|
|
| Feld | Mögliche Werte / Eingabe |
|
|
| --- | --- |
|
|
| **Status** | Offen · In Bearbeitung · Erledigt · Verifiziert |
|
|
| **Fälligkeitsdatum** | Datumsfeld (ISO-Format), kann leer gelassen werden |
|
|
| **Notiz / Nachweis** | Freitextfeld (max. 2000 Zeichen) — z.B. Nachweis, Link, interner Kommentar |
|
|
|
|
Änderungen werden nach dem Klick auf **«Speichern»** sofort persistiert.
|
|
|
|
### Status-Bedeutungen
|
|
|
|
| Status | Bedeutung |
|
|
| --- | --- |
|
|
| **Offen** | Noch keine Aktivität gestartet (Standard) |
|
|
| **In Bearbeitung** | Umsetzung läuft aktiv |
|
|
| **Erledigt** | Massnahme umgesetzt, Nachweis optional vorhanden |
|
|
| **Verifiziert** | Berater oder interner Auditor hat Umsetzung bestätigt |
|
|
|
|
## Offene Massnahmen auf der Capability Map
|
|
|
|
Die **Capability Map** (Karte-Ansicht) zeigt für jede L1-Domain ein orangefarbenes **«N offen»**-Badge, wenn für diesen Bereich noch nicht erledigte Massnahmen vorliegen. Dieser Indikator hilft, Handlungsbereiche auf einen Blick zu erkennen.
|
|
|
|
## Häufige Fragen
|
|
|
|
**Kann ich Massnahmen selbst hinzufügen oder löschen?**
|
|
Nein. Der Massnahmenplan wird ausschliesslich durch den Berater freigegeben. Kunden können lediglich Status, Termin und Notizen pflegen.
|
|
|
|
**Warum sehe ich keine Massnahmen?**
|
|
Entweder wurde für dieses Assessment noch kein Plan freigegeben, oder Sie müssen erst den Haftungsausschluss bestätigen.
|
|
|
|
**Wie kann ich den Fortschritt gegenüber meinem Berater nachweisen?**
|
|
Setzen Sie den Status auf «Erledigt» und tragen Sie im Notizfeld einen Nachweis ein (z.B. Link zu Dokumentation, internes Ticket, Datum der Umsetzung).
|
|
|
|
**Was passiert nach Abschluss aller Massnahmen?**
|
|
Wir empfehlen ein **Re-Assessment** der betroffenen Capabilities, um die Reifegrad-Verbesserung zu messen und den nächsten Massnahmenplan zu planen.
|