157 lines
7.5 KiB
Markdown
157 lines
7.5 KiB
Markdown
---
|
||
doc_key: at_scorecard
|
||
title: "Assessment Tool — Scorecard & Reifegrade"
|
||
description: "SBCF-Bewertungslogik: 5-stufiges Reifegradmodell, Score-Berechnung, Gap-Analyse, Benchmark und Score-Interpretation."
|
||
audience: public
|
||
version: "1.0"
|
||
---
|
||
|
||
## Das 5-stufige Reifegradmodell
|
||
|
||
Jede Fähigkeit wird auf einer Skala von **0 bis 5** bewertet:
|
||
|
||
```mermaid
|
||
graph LR
|
||
L0["🔴 0\nNicht vorhanden\nKeine Aktivität"] --> L1["🟠 1\nInitial\nAd-hoc"]
|
||
L1 --> L2["🟡 2\nWiederholbar\nInformell"]
|
||
L2 --> L3["🟡 3\nDefiniert\nDokumentiert"]
|
||
L3 --> L4["🟢 4\nGesteuert\nKPIs / Messbar"]
|
||
L4 --> L5["🟢 5\nOptimiert\nBest Practice"]
|
||
```
|
||
|
||
| Stufe | Bezeichnung | Was es bedeutet | Typische Merkmale |
|
||
|-------|-------------|-----------------|-------------------|
|
||
| **0** | Nicht vorhanden | Fähigkeit fehlt vollständig | Keine Aktivität, kein Bewusstsein, keine Ressourcen |
|
||
| **1** | Initial | Ad-hoc, reaktiv | Einzelaktionen, stark personenabhängig, keine Dokumentation |
|
||
| **2** | Wiederholbar | Informell vorhanden | Prozesse existieren, aber uneinheitlich umgesetzt |
|
||
| **3** | Definiert | Standardisiert | Schriftlich dokumentiert, regelmässig angewendet, nachvollziehbar |
|
||
| **4** | Gesteuert | Messbar | KPIs definiert, regelmässige Reviews, Abweichungen erkannt |
|
||
| **5** | Optimiert | Kontinuierliche Verbesserung | Systematische Weiterentwicklung, Best-Practice-Niveau |
|
||
|
||
> **Wichtig:** Wählen Sie den Reifegrad, der *dauerhaft und verlässlich* erreicht wird — nicht den besten Einzelfall. Reifegrad 3 bedeutet: *«Dieser Prozess funktioniert immer, nicht nur wenn die richtige Person da ist.»*
|
||
|
||
## Score-Berechnung
|
||
|
||
### Von der Kontrolle zur Domain
|
||
|
||
Der Score wird hierarchisch aggregiert:
|
||
|
||
```mermaid
|
||
flowchart LR
|
||
C["L4-Kontrollen\n(0–5 Reifegrad)"] -->|"gewichtet Ø"| F["L3-Fähigkeit\n(0–5 Score)"]
|
||
F -->|"gewichtet Ø"| G["L2-Gruppe\n(0–5 Score)"]
|
||
G -->|"gewichtet Ø"| D["L1-Domain\n(0–5 Score)"]
|
||
D -->|"branchengewichtet Ø"| GS["Gesamtscore\n(0–5)"]
|
||
```
|
||
|
||
- **Gewichtung auf Fähigkeitsebene:** Kontrollen mit höherer Kritikalität gehen stärker ein
|
||
- **Branchengewichtung:** Je nach Ihrer Branche haben Domains unterschiedliche strategische Gewichtung — ein Finanzdienstleister gewichtet RM höher als ein Handelsunternehmen
|
||
|
||
### Score-Bereiche und Interpretation
|
||
|
||
| Score | Bereich | Interpretation | Handlungsbedarf |
|
||
|-------|---------|---------------|-----------------|
|
||
| 0.0 – 1.9 | 🔴 Kritisch | Erhebliche Lücken in Grundfähigkeiten | Sofortige Massnahmen erforderlich |
|
||
| 2.0 – 2.9 | 🟠 Entwicklungsbedarf | Informelle Prozesse, keine Systematik | Priorisierte Verbesserungen einplanen |
|
||
| 3.0 – 3.9 | 🟡 Grundniveau | Standardisierte Prozesse, Ausbau empfohlen | Gezielte Optimierungen |
|
||
| 4.0 – 4.9 | 🟢 Fortgeschritten | Messbare, gut gesteuerte Fähigkeiten | Kontinuierliche Verbesserung |
|
||
| 5.0 | 🏆 Exzellent | Best-Practice-Niveau | Benchmark-Referenz |
|
||
|
||
## Die Scorecard-Ansicht
|
||
|
||
Die Scorecard zeigt Ihnen das Ergebnis auf mehreren Ebenen:
|
||
|
||
**Radar-Diagramm:** Alle 10 Domains als Spinnendiagramm — zeigt auf einen Blick, wo Stärken und Schwächen liegen.
|
||
|
||
**Domain-Tabelle:** Score pro Domain mit Vergleich zu Ziel-Reifegrad und Benchmark.
|
||
|
||
**Trend-Vergleich:** Bei mehreren Assessment-Runden zeigt die Scorecard die Entwicklung über die Zeit.
|
||
|
||
## Gap-Analyse
|
||
|
||
Die Gap-Analyse listet alle Fähigkeiten auf, bei denen Ist-Reifegrad < Ziel-Reifegrad:
|
||
|
||
| Spalte | Bedeutung |
|
||
|--------|-----------|
|
||
| **Fähigkeit** | SBCF-Code und Name (z.B. DT.CS.IAM) |
|
||
| **Ist-Reifegrad** | Aktuell erreichter Score |
|
||
| **Ziel-Reifegrad** | Definiertes Soll (aus Branchenstandard oder manuell) |
|
||
| **Gap** | Differenz Ziel minus Ist |
|
||
| **Priorität** | Automatisch berechnet (Kritikalität × Gap × Regulatorik) |
|
||
| **Abhängigkeit** | Ob andere Fähigkeiten davon abhängen |
|
||
|
||
### Ziel-Reifegrade anpassen
|
||
|
||
Das Tool schlägt Ziel-Reifegrade basierend auf Branche und Unternehmensgrösse vor. Sie können diese unter **Einstellungen → Ziel-Reifegrade** individuell anpassen.
|
||
|
||
## Benchmark
|
||
|
||
Der Benchmark-Tab vergleicht Ihren Score mit:
|
||
|
||
- **Branchendurchschnitt:** Anonymisierter Median aller Assessments Ihrer Branche (NACE-Code)
|
||
- **Empfohlenes Minimum:** Mindest-Reifegrad für Ihre Unternehmensgrösse
|
||
- **Regulatorischer Mindeststandard:** Für aktivierte Standards (NIS2, ISO 27001 etc.)
|
||
|
||
> **Datenschutz:** Alle Benchmark-Daten sind vollständig anonymisiert und aggregiert. Keine Rückschlüsse auf einzelne Unternehmen sind möglich.
|
||
|
||
## Schnappschuss-Prinzip
|
||
|
||
Nach Abschluss eines Assessments wird ein unveränderlicher **Snapshot** der Scorecard erstellt. Dieser bleibt auch dann stabil, wenn das SBCF-Framework später aktualisiert wird. So sind historische Vergleiche jederzeit nachvollziehbar.
|
||
|
||
## Capability Dashboard — Navigation
|
||
|
||
Das **Capability Dashboard** ist in drei Gruppen gegliedert:
|
||
|
||
| Gruppe | Tabs |
|
||
| --- | --- |
|
||
| **Karte** | Interaktive SBCF Capability Map mit Scores |
|
||
| **Analyse ▾** | Radar · Heatmap · Gap-Analyse · Trend · Benchmark |
|
||
| **Massnahmen ▾** | Freigegebener Plan · Empfehlungen · Abhängigkeiten · Risikomatrix |
|
||
|
||
Analyse- und Massnahmen-Tabs sind Dropdown-Gruppen. Der aktive Tab wird in der Gruppe angezeigt.
|
||
|
||
### Assessment-Auswahl
|
||
|
||
Rechts oben wählen Sie, welche Daten angezeigt werden:
|
||
|
||
- **Gesamt-Auswertung** — gewichteter Durchschnitt aller abgeschlossenen Assessments
|
||
- **Einzelnes Assessment** — Scores und Massnahmen eines spezifischen Assessments
|
||
|
||
Hinweis: Der Tab **Freigegebener Plan** ist nur bei Auswahl eines einzelnen Assessments verfügbar.
|
||
|
||
## Massnahmen-Tabs
|
||
|
||
### Freigegebener Plan
|
||
|
||
Zeigt die vom Berater freigegebenen Massnahmen für das gewählte Assessment. Der Zugriff erfordert eine **einmalige Zustimmung zum Haftungsausschluss** — beim ersten Öffnen erscheint ein Modal, das aktiv bestätigt werden muss (Checkbox + Schaltfläche «Verstanden — Fortfahren»).
|
||
|
||
Nach Zustimmung zeigt der Plan Massnahmen gruppiert nach SBCF L1-Domain. Jede Massnahme enthält vollständige Rückverfolgbarkeit: Assessment-Name, Control-Bezeichnung und betroffene Capabilities.
|
||
|
||
Der Kunde kann pro Massnahme **Status, Fälligkeitsdatum und Notiz/Nachweis** direkt im Plan pflegen (→ [Massnahmenplan](at_massnahmen.md)).
|
||
|
||
### Empfehlungen
|
||
|
||
Systemgenerierte Verbesserungsvorschläge basierend auf dem Gap zwischen Ist- und Ziel-Reifegrad. Diese Vorschläge stammen direkt aus dem SBCF-Framework und sind nicht durch den Berater gefiltert.
|
||
|
||
### Abhängigkeiten
|
||
|
||
Zeigt Capability-Abhängigkeiten als Graph: welche Fähigkeiten Voraussetzung für andere sind. Hilft bei der Priorisierung — Fähigkeiten, die mehreren anderen als Grundlage dienen, sollten zuerst gestärkt werden.
|
||
|
||
### Risikomatrix
|
||
|
||
Visualisiert alle SBCF-Capabilities in einer 3×3-Matrix nach **Auswirkung** und **Eintrittswahrscheinlichkeit**.
|
||
|
||
**Auswirkung (X-Achse):** wird aus dem Gap zum Ziel-Reifegrad abgeleitet:
|
||
|
||
- Gap = 0 → Niedrig
|
||
- Gap 1–2 → Mittel
|
||
- Gap > 2 → Hoch
|
||
|
||
Capabilities ohne Ziel-Reifegrad erscheinen nicht in der Matrix.
|
||
|
||
**Eintrittswahrscheinlichkeit (Y-Achse):** Derzeit einheitlich auf **Mittel** gesetzt, da keine historischen Trenddaten für eine dynamische Berechnung vorliegen. Alle Capabilities liegen daher in der mittleren Zeile der Matrix.
|
||
|
||
> **Hinweis:** Die Risikomatrix ist ein Orientierungswerkzeug. Da die Wahrscheinlichkeit noch nicht individuell berechnet wird, entspricht die Darstellung einer vereinfachten Priorisierung nach Gap-Grösse.
|
||
|
||
Die Farbe der Punkte entspricht dem aktuellen Reifegrad (Rot = Initial, Grün = Optimizing). Beim Hovern über einen Punkt erscheinen Capability-Name und Score.
|