swissmaxcloud-docs/docs/public/at_scorecard.md

doc_key	title	description	audience	version
at_scorecard	Assessment Tool — Scorecard & Reifegrade	SBCF-Bewertungslogik: 5-stufiges Reifegradmodell, Score-Berechnung, Gap-Analyse, Benchmark und Score-Interpretation.	public	1.0

Das 5-stufige Reifegradmodell

Jede Fähigkeit wird auf einer Skala von 0 bis 5 bewertet:

graph LR
    L0["🔴 0\nNicht vorhanden\nKeine Aktivität"] --> L1["🟠 1\nInitial\nAd-hoc"]
    L1 --> L2["🟡 2\nWiederholbar\nInformell"]
    L2 --> L3["🟡 3\nDefiniert\nDokumentiert"]
    L3 --> L4["🟢 4\nGesteuert\nKPIs / Messbar"]
    L4 --> L5["🟢 5\nOptimiert\nBest Practice"]

Stufe	Bezeichnung	Was es bedeutet	Typische Merkmale
0	Nicht vorhanden	Fähigkeit fehlt vollständig	Keine Aktivität, kein Bewusstsein, keine Ressourcen
1	Initial	Ad-hoc, reaktiv	Einzelaktionen, stark personenabhängig, keine Dokumentation
2	Wiederholbar	Informell vorhanden	Prozesse existieren, aber uneinheitlich umgesetzt
3	Definiert	Standardisiert	Schriftlich dokumentiert, regelmässig angewendet, nachvollziehbar
4	Gesteuert	Messbar	KPIs definiert, regelmässige Reviews, Abweichungen erkannt
5	Optimiert	Kontinuierliche Verbesserung	Systematische Weiterentwicklung, Best-Practice-Niveau

Wichtig: Wählen Sie den Reifegrad, der dauerhaft und verlässlich erreicht wird — nicht den besten Einzelfall. Reifegrad 3 bedeutet: «Dieser Prozess funktioniert immer, nicht nur wenn die richtige Person da ist.»

Score-Berechnung

Von der Kontrolle zur Domain

Der Score wird hierarchisch aggregiert:

flowchart LR
    C["L4-Kontrollen\n(0–5 Reifegrad)"] -->|"gewichtet Ø"| F["L3-Fähigkeit\n(0–5 Score)"]
    F -->|"gewichtet Ø"| G["L2-Gruppe\n(0–5 Score)"]
    G -->|"gewichtet Ø"| D["L1-Domain\n(0–5 Score)"]
    D -->|"branchengewichtet Ø"| GS["Gesamtscore\n(0–5)"]

• Gewichtung auf Fähigkeitsebene: Kontrollen mit höherer Kritikalität gehen stärker ein
• Branchengewichtung: Je nach Ihrer Branche haben Domains unterschiedliche strategische Gewichtung — ein Finanzdienstleister gewichtet RM höher als ein Handelsunternehmen

Score-Bereiche und Interpretation

Score	Bereich	Interpretation	Handlungsbedarf
0.0 – 1.9	🔴 Kritisch	Erhebliche Lücken in Grundfähigkeiten	Sofortige Massnahmen erforderlich
2.0 – 2.9	🟠 Entwicklungsbedarf	Informelle Prozesse, keine Systematik	Priorisierte Verbesserungen einplanen
3.0 – 3.9	🟡 Grundniveau	Standardisierte Prozesse, Ausbau empfohlen	Gezielte Optimierungen
4.0 – 4.9	🟢 Fortgeschritten	Messbare, gut gesteuerte Fähigkeiten	Kontinuierliche Verbesserung
5.0	🏆 Exzellent	Best-Practice-Niveau	Benchmark-Referenz

Die Scorecard-Ansicht

Die Scorecard zeigt Ihnen das Ergebnis auf mehreren Ebenen:

Radar-Diagramm: Alle 10 Domains als Spinnendiagramm — zeigt auf einen Blick, wo Stärken und Schwächen liegen.

Domain-Tabelle: Score pro Domain mit Vergleich zu Ziel-Reifegrad und Benchmark.

Trend-Vergleich: Bei mehreren Assessment-Runden zeigt die Scorecard die Entwicklung über die Zeit.

Gap-Analyse

Die Gap-Analyse listet alle Fähigkeiten auf, bei denen Ist-Reifegrad < Ziel-Reifegrad:

Spalte	Bedeutung
Fähigkeit	SBCF-Code und Name (z.B. DT.CS.IAM)
Ist-Reifegrad	Aktuell erreichter Score
Ziel-Reifegrad	Definiertes Soll (aus Branchenstandard oder manuell)
Gap	Differenz Ziel minus Ist
Priorität	Automatisch berechnet (Kritikalität × Gap × Regulatorik)
Abhängigkeit	Ob andere Fähigkeiten davon abhängen

Ziel-Reifegrade anpassen

Das Tool schlägt Ziel-Reifegrade basierend auf Branche und Unternehmensgrösse vor. Sie können diese unter Einstellungen → Ziel-Reifegrade individuell anpassen.

Benchmark

Der Benchmark-Tab vergleicht Ihren Score mit:

• Branchendurchschnitt: Anonymisierter Median aller Assessments Ihrer Branche (NACE-Code)
• Empfohlenes Minimum: Mindest-Reifegrad für Ihre Unternehmensgrösse
• Regulatorischer Mindeststandard: Für aktivierte Standards (NIS2, ISO 27001 etc.)

Datenschutz: Alle Benchmark-Daten sind vollständig anonymisiert und aggregiert. Keine Rückschlüsse auf einzelne Unternehmen sind möglich.

Schnappschuss-Prinzip

Nach Abschluss eines Assessments wird ein unveränderlicher Snapshot der Scorecard erstellt. Dieser bleibt auch dann stabil, wenn das SBCF-Framework später aktualisiert wird. So sind historische Vergleiche jederzeit nachvollziehbar.

Capability Dashboard — Navigation

Das Capability Dashboard ist in drei Gruppen gegliedert:

Gruppe	Tabs
Karte	Interaktive SBCF Capability Map mit Scores
Analyse ▾	Radar · Heatmap · Gap-Analyse · Trend · Benchmark
Massnahmen ▾	Freigegebener Plan · Empfehlungen · Abhängigkeiten · Risikomatrix

Analyse- und Massnahmen-Tabs sind Dropdown-Gruppen. Der aktive Tab wird in der Gruppe angezeigt.

Assessment-Auswahl

Rechts oben wählen Sie, welche Daten angezeigt werden:

• Gesamt-Auswertung — gewichteter Durchschnitt aller abgeschlossenen Assessments
• Einzelnes Assessment — Scores und Massnahmen eines spezifischen Assessments

Hinweis: Der Tab Freigegebener Plan ist nur bei Auswahl eines einzelnen Assessments verfügbar.

Massnahmen-Tabs

Freigegebener Plan

Zeigt die vom Berater freigegebenen Massnahmen für das gewählte Assessment. Der Zugriff erfordert eine einmalige Zustimmung zum Haftungsausschluss — beim ersten Öffnen erscheint ein Modal, das aktiv bestätigt werden muss (Checkbox + Schaltfläche «Verstanden — Fortfahren»).

Nach Zustimmung zeigt der Plan Massnahmen gruppiert nach SBCF L1-Domain. Jede Massnahme enthält vollständige Rückverfolgbarkeit: Assessment-Name, Control-Bezeichnung und betroffene Capabilities.

Der Kunde kann pro Massnahme Status, Fälligkeitsdatum und Notiz/Nachweis direkt im Plan pflegen (→ Massnahmenplan).

Empfehlungen

Systemgenerierte Verbesserungsvorschläge basierend auf dem Gap zwischen Ist- und Ziel-Reifegrad. Diese Vorschläge stammen direkt aus dem SBCF-Framework und sind nicht durch den Berater gefiltert.

Abhängigkeiten

Zeigt Capability-Abhängigkeiten als Graph: welche Fähigkeiten Voraussetzung für andere sind. Hilft bei der Priorisierung — Fähigkeiten, die mehreren anderen als Grundlage dienen, sollten zuerst gestärkt werden.

Risikomatrix

Visualisiert alle SBCF-Capabilities in einer 3×3-Matrix nach Auswirkung und Eintrittswahrscheinlichkeit.

Auswirkung (X-Achse): wird aus dem Gap zum Ziel-Reifegrad abgeleitet:

• Gap = 0 → Niedrig
• Gap 1–2 → Mittel
• Gap > 2 → Hoch

Capabilities ohne Ziel-Reifegrad erscheinen nicht in der Matrix.

Eintrittswahrscheinlichkeit (Y-Achse): Derzeit einheitlich auf Mittel gesetzt, da keine historischen Trenddaten für eine dynamische Berechnung vorliegen. Alle Capabilities liegen daher in der mittleren Zeile der Matrix.

Hinweis: Die Risikomatrix ist ein Orientierungswerkzeug. Da die Wahrscheinlichkeit noch nicht individuell berechnet wird, entspricht die Darstellung einer vereinfachten Priorisierung nach Gap-Grösse.

Die Farbe der Punkte entspricht dem aktuellen Reifegrad (Rot = Initial, Grün = Optimizing). Beim Hovern über einen Punkt erscheinen Capability-Name und Score.