swissmaxcloud-docs/docs/public/at_massnahmen.md

doc_key	title	description	audience	version
at_massnahmen	Assessment Tool — Massnahmenplan	Handlungsempfehlungen umsetzen: Massnahmen erstellen, zuweisen, Fortschritt verfolgen, exportieren und mit Re-Assessments messen.	public	1.0

Überblick: Wie der Massnahmenplan entsteht

Der Massnahmenplan im Assessment Tool entsteht nicht durch den Kunden, sondern durch den Berater (Provider/Admin) im Rahmen des Review-Prozesses:

flowchart LR
    A["Assessment\nabgeschlossen"] --> B["Berater führt\nReview durch"]
    B --> C["Massnahmen\nfreigeben"]
    C --> D["Kunde sieht\nFreigegebener Plan"]
    D --> E["Status / Termin\nverfolgen"]
    E --> F["Re-Assessment\nnach Umsetzung"]

1. Assessment abschliessen — Der Kunde füllt das Assessment aus und schliesst es ab.
2. Review durch Berater — Der zuständige Provider/Admin prüft die Antworten und wählt aus den vorhandenen Massnahmen pro Control diejenigen aus, die für diesen Kunden relevant sind.
3. Freigabe — Die ausgewählten Massnahmen werden für den Kunden freigeschaltet.
4. Kunde verfolgt den Plan — Der Kunde sieht den freigegebenen Plan unter Capability Dashboard → Massnahmen → Freigegebener Plan und kann Status, Termin und Notizen pflegen.

Haftungsausschluss (Pflicht-Zustimmung)

Beim ersten Zugriff auf den freigegebenen Plan erscheint ein Hinweisfenster, das der Kunde aktiv bestätigen muss:

«Die Empfehlungen dienen ausschliesslich der Orientierung und ersetzen keine professionelle Beratung. SwissMax Cloud übernimmt keine Haftung für Schäden durch Umsetzung oder Nicht-Umsetzung der Massnahmen. Die Verantwortung liegt ausschliesslich beim Kunden.»

• Der Kunde muss die Checkbox «Ich habe den Haftungsausschluss gelesen und verstanden» aktivieren, bevor er fortfahren kann.
• Die Zustimmung wird einmalig gespeichert — bei späteren Besuchen erscheint der Dialog nicht mehr.
• Ohne Zustimmung ist der Tab Freigegebener Plan nicht zugänglich.

Navigation zum Massnahmenplan

Der Massnahmenplan befindet sich innerhalb der Capability Map:

Capability Dashboard
  └── Massnahmen ▾          (Dropdown-Gruppe)
        ├── Freigegebener Plan   ← hier
        ├── Empfehlungen
        ├── Abhängigkeiten
        └── Risikomatrix

Der Tab Freigegebener Plan ist nur für ein einzelnes Assessment verfügbar — nicht in der Gesamt-Auswertung.

Ansicht des Freigegebenen Plans

Zusammenfassungsleiste

Oben im Plan erscheint eine Statusübersicht:

Kennzahl	Bedeutung
Gesamt	Anzahl freigegebener Massnahmen
In Bearbeitung	Massnahmen mit Status «In Bearbeitung»
Abgeschlossen	Status «Erledigt» oder «Verifiziert»
Mit Termin	Massnahmen, denen ein Fälligkeitsdatum zugewiesen wurde
Gesamtfortschritt	Balken: abgeschlossene / Gesamtzahl

Gruppierung nach Domain

Massnahmen werden nach SBCF L1-Domain gruppiert (z.B. DT für Digitale Transformation, IT für IT-Grundlagen). Innerhalb jeder Domain werden Massnahmen nach Priorität sortiert.

Massnahmen-Kachel

Jede Massnahme zeigt:

• Titel der Massnahme
• Herkunft (Rückverfolgbarkeit):
  • Name des Assessments (z.B. «SBCF Baseline 2025»)
  • Control-Bezeichnung (z.B. «Identitäts- und Zugriffsmanagement»)
  • Betroffene SBCF-Capabilities (z.B. DT.CS.IAM, DT.IT.SM)
• Priorität: Kritisch · Hoch · Mittel · Niedrig (vom Berater gesetzt)
• Status-Badge (aktueller Stand)
• Fälligkeitsdatum (falls gesetzt)
• Schaltfläche «Bearbeiten»

Ausgeklappte Details

Beim Aufklappen einer Massnahme erscheinen:

• Beschreibung — Erläuterung der Massnahme
• ROI-Indikator und Schätzaufwand (falls vom Berater hinterlegt)
• Notiz/Nachweis (falls vom Kunden erfasst)

Massnahmen verfolgen (Kunde)

Der Kunde kann pro Massnahme folgende Felder über den Button «Bearbeiten» pflegen:

Feld	Mögliche Werte / Eingabe
Status	Offen · In Bearbeitung · Erledigt · Verifiziert
Fälligkeitsdatum	Datumsfeld (ISO-Format), kann leer gelassen werden
Notiz / Nachweis	Freitextfeld (max. 2000 Zeichen) — z.B. Nachweis, Link, interner Kommentar

Änderungen werden nach dem Klick auf «Speichern» sofort persistiert.

Status-Bedeutungen

Status	Bedeutung
Offen	Noch keine Aktivität gestartet (Standard)
In Bearbeitung	Umsetzung läuft aktiv
Erledigt	Massnahme umgesetzt, Nachweis optional vorhanden
Verifiziert	Berater oder interner Auditor hat Umsetzung bestätigt

Offene Massnahmen auf der Capability Map

Die Capability Map (Karte-Ansicht) zeigt für jede L1-Domain ein orangefarbenes «N offen»-Badge, wenn für diesen Bereich noch nicht erledigte Massnahmen vorliegen. Dieser Indikator hilft, Handlungsbereiche auf einen Blick zu erkennen.

Häufige Fragen

Kann ich Massnahmen selbst hinzufügen oder löschen? Nein. Der Massnahmenplan wird ausschliesslich durch den Berater freigegeben. Kunden können lediglich Status, Termin und Notizen pflegen.

Warum sehe ich keine Massnahmen? Entweder wurde für dieses Assessment noch kein Plan freigegeben, oder Sie müssen erst den Haftungsausschluss bestätigen.

Wie kann ich den Fortschritt gegenüber meinem Berater nachweisen? Setzen Sie den Status auf «Erledigt» und tragen Sie im Notizfeld einen Nachweis ein (z.B. Link zu Dokumentation, internes Ticket, Datum der Umsetzung).

Was passiert nach Abschluss aller Massnahmen? Wir empfehlen ein Re-Assessment der betroffenen Capabilities, um die Reifegrad-Verbesserung zu messen und den nächsten Massnahmenplan zu planen.