Reifegradmodell konfigurieren

Reifegrad-Analysen sind ein wichtiger Bestandteil des Compliance-Managements. Reifegradmodelle dienen der Beurteilung des Umsetzungs- und Optimierungsstatus von Kontrollen eines Management-Systems.

Hintergrund

Um den Reifegrad Ihres Management-Systems zu ermitteln, sind Reifegradmodelle unerlässlich. Sie bilden die Basis zur Beurteilung der Qualität der Umsetzung der Anforderungen (Kontrollen), die sich aus Ihrem jeweiligen Standard oder der Norm ergeben.

Es gibt unterschiedliche Methoden, den Reifegrad eines Management-Systems zu ermitteln. Bekannte Reifegradmodelle sind CMMI (Capability Maturity Model Integration) und SPICE (Software Process Improvement and Capability Determination). Aber auch eigene Bewertungsschemas können mit ComplianceOS® durchgeführt werden.

Eine regelmäßige Neubetrachtung des Reifegrades Ihres Management-Systems zeigt Ihnen und Ihrer Geschäftsführung die Entwicklung des Umsetzungs- und Optimierungsstatus Ihrer Prozesse. Mit ComplianceOS® führen Sie die Bewertungen konsistent und wiederholbar durch und können so zeitliche Verläufe sichtbar machen.

Reifegradmodell erstellen

Damit der Reifegrad Ihrer Kontrollen bewertet werden kann, muss zunächst das Reifegradmodell erstellt und konfiguriert werden. 

Dieses Beispiel erfolgt anhand des Reifegradmodells nach SPICE:

1. Klicken Sie im Hauptmenü auf Organisationsstammdaten: Es öffnet sich ein Dropdown-Menü.

2. Fahren Sie mit dem Mauszeiger über den Menü-Punkt Management-System: Es öffnet sich ein weiteres Dropdown-Menü.
   
3. Klicken Sie im zweiten Dropdown-Menü auf Programme und Kontrollen (Import): Es öffnet sich die Tabellenansicht auf dem Reiter "Kontrollen".
4. Wechseln Sie auf den Reiter Reifegradmodell: Es öffnet sich die Tabellenansicht auf dem Reiter "Reifegradmodell".
5. Klicken Sie auf den Button +Reifegradmodell: Es öffnet sich eine Eingabemaske.
6. Geben Sie die Bezeichnung des Reifegradmodells ein. 
7. Klicken Sie auf Speichern: Das Reifegradmodell ist angelegt. 

Reifegradmodell mit Inhaltsgruppen konfigurieren

Nachdem Sie das Reifegradmodell angelegt haben, muss es nun konfiguriert werden. Das Vorgehen dazu ist analog der Anlage der Bewertungsformulare für die Risiko- oder Schutzbedarfsanalyse. Die folgende Anleitung führt Sie Schritt für Schritt durch die Konfiguration Ihres Reifegradmodells:

1. Kategorie "Bewertungsgruppen" erstellen

1. Klicken Sie im Hauptmenü auf Organisationsstammdaten: Es öffnet sich ein Dropdown-Menü.

2. Fahren Sie mit dem Mauszeiger über den Menü-Punkt Management-System: Es öffnet sich ein weiteres Dropdown-Menü.
3. Klicken Sie im zweiten Dropdown-Menü auf Inhaltsgruppen: Es öffnet sich ein neues Fenster.
4. Legen Sie im Bereich "Kategorie" eine Inhaltsgruppe vom Typ Bewertungsgruppen an.
   Eine ausführliche Beschreibung zur Erstellung von Inhaltsgruppen finden Sie im Artikel Inhaltsgruppen erstellen: Kategorie erstellen.
   
5. Geben Sie die Bezeichnung (z.B: "SPICE Bewertungsgruppen Reifegrad") ein und wählen Sie den Typ Bewertungsgruppe aus.
6. Klicken Sie auf Speichern: Die Kategorie "Bewertungsgruppe" erscheint in der Tabelle "Kategorie".

1.1 Bewertungsgruppe Typ "Einzelwert" anlegen

1. Klicken Sie im Bereich "Kategorie" auf das türkise Plus-Symbol neben der Bezeichnung der Bewertungsgruppe, um eine Unterkategorie vom Typ "Einzelwert" anzulegen: Es öffnet sich eine Eingabemaske.
   Eine ausführliche Beschreibung zur Erstellung von Inhaltsgruppen finden Sie im Artikel Inhaltsgruppen erstellen: Unterkategorie erstellen.
   
2. Geben Sie die Bezeichnung (z.B. "Reifegrad: SPICE-Faktoren") der Unterkategorie ein und wählen Sie den Typ Einzelwert aus.
3. Klicken Sie auf Speichern: Die Unterkategorie der Bewertungsgruppe erscheint in der Tabelle "Unterkategorie".
   

1.1.1 Einzelwerte anlegen

In der Bewertungsgruppe "Einzelwerte" legen Sie die Scores fest, die dem jeweiligen Ergebnis zuzuordnen sind.

1. Klicken Sie neben der Bezeichnung der zuvor erstellten Unterkategorie "Bewertungsgruppen" auf das Plus-Symbol: Es öffnet sich eine Eingabemaske.
   Eine ausführliche Beschreibung zur Erstellung von Daten einer Unterkategorie finden Sie im Artikel Inhaltsgruppen erstellen: Daten einer Unterkategorie zuordnen.
   
2. Geben Sie unter Bezeichnung den Wert ein und legen Sie einen nummerischen Score fest.
3. Klicken Sie auf Speichern: Ein Einzelwert der Unterkategorie wurde angelegt.
4. Wiederholen Sie diese Schritte, um alle Ihre Einzelwerte anzulegen.
   

1.2 Bewertungsgruppe Typ "Wertebereich" anlegen

In der Bewertungsgruppe "Wertebereich" legen Sie den Wertebereich Ihrer Ergebnisse fest, der sich aus der Berechnung der einzelnen Faktoren ergibt.

1. Klicken Sie im Bereich "Kategorie" auf das türkise Plus-Symbol neben der Bezeichnung der Bewertungsgruppe, um eine Unterkategorie vom Typ "Wertebereich" anzulegen: Es öffnet sich eine Eingabemaske.
   Eine ausführliche Beschreibung zur Erstellung von Inhaltsgruppen finden Sie im Artikel Inhaltsgruppen erstellen: Unterkategorie erstellen.
   
2. Geben Sie die Bezeichnung der Unterkategorie ein und wählen Sie den Typ Wertebereich aus: Es erscheinen die Felder "Bereich Minimum" und "Bereich Maximum".
3. Geben Sie die Minimum- und Maximum-Werte des Wertebereichs ein.
   » In diesem Fall werden die Minimum- und Maximum-Werte entsprechend den festgelegten  Minimum- und Maximum-Werten der zuvor erstellten Einzelwerte und der angestrebten Berechnung festgelegt.
   
   (Beispiel: hat man zwei Einzelfaktoren, die jeweils einen Score von 0 bis 5 ausweisen können und möchte man diese Faktoren mit dem Berechnungsschema A x B bewerten, so ergibt sich ein Wertebereich vom 0 bis 25)
4. Klicken Sie auf Speichern: Die Unterkategorie der Bewertungsgruppe erscheint in der Tabelle "Unterkategorie".

1.2.1 Wertebereiche anlegen

In den einzelnen Wertebereichen legen Sie nun die Ergebnisbewertung nach Berechnung der Einzelfaktoren inklusive farblicher Markierung fest.

1. Klicken Sie neben der Bezeichnung der zuvor erstellten Unterkategorie auf das Plus-Symbol: Es öffnet sich eine Eingabemaske.
   Eine ausführliche Beschreibung zur Erstellung von Daten einer Unterkategorie finden Sie im Artikel Inhaltsgruppen erstellen: Daten einer Unterkategorie zuordnen.
   
2. Geben Sie eine Bezeichnung für den Wertebereich sowie die Minimum- und Maximum-Werte für den jeweiligen Ergebnisbereich ein.
3. Klicken Sie auf Speichern: Der Wertebereich wurde angelegt.
4. Wiederholen Sie diese Schritte, um alle Ihre Wertebereiche anzulegen.
   

2. Kategorie "Bewertungsfaktor" erstellen

In diesem Schritt legen Sie die Bewertungsfaktoren fest, die für die Reifegradanalyse benötigt werden. Jedem Bewertungsfaktor ordnen Sie dabei einen der zuvor angelegten Einzelwerte der Bewertungsgruppe zu.

Die Bewertungsfaktoren werden im nächsten Schritt mit dem Bewertungsformular zur Bewertung des Reifegrads herangezogen.

1. Legen Sie im Bereich "Kategorie" eine Inhaltsgruppe vom Typ Bewertungsfaktor an.
   Eine ausführliche Beschreibung zur Erstellung von Inhaltsgruppen finden Sie im Artikel Inhaltsgruppen erstellen: Kategorie erstellen.
   
2. Geben Sie die Bezeichnung ein und wählen Sie den Typ Bewertungsfaktor aus.
3. Klicken Sie auf Speichern: Die Kategorie "Bewertungsfaktor" erscheint in der Tabelle "Kategorie".

2.1 Unterkategorie "Bewertungsfaktoren" anlegen

1. Klicken Sie neben der Bezeichnung der erstellten Kategorie "Bewertungsfaktor" auf das Plus-Symbol: Es öffnet sich eine Eingabemaske.
   Eine ausführliche Beschreibung zur Erstellung von Inhaltsgruppen finden Sie im Artikel Inhaltsgruppen erstellen: Unterkategorie erstellen.
   
2. Geben Sie die Bezeichnung (z.B. "Bewertungsfaktor: SPICE Reifegrad") ein.
3. Verknüpfen Sie diesen Bewertungsfaktor mit der zu Grunde liegenden Bewertungsgruppe. Es stehen alle Bewertungsgruppen vom Typ "Einzelwert" zur Auswahl, welche Sie zuvor angelegt haben.
4. Klicken Sie auf Speichern: Der erstellte Bewertungsfaktor wird in der Tabelle "Unterkategorie" hinterlegt.

2.1.1 Einzelne Bewertungsfaktoren anlegen

1. Klicken Sie neben der Bezeichnung der zuvor erstellten Unterkategorie auf das Plus-Symbol: Es öffnet sich eine Eingabemaske.
   Eine ausführliche Beschreibung zur Erstellung von Daten einer Unterkategorie finden Sie im Artikel Inhaltsgruppen erstellen: Daten einer Unterkategorie zuordnen.
   
2. Geben Sie die Bezeichnung ein. Diese wird später als Auswahl für das jeweilige Bewertungsfeld in Ihren Formular angezeigt. Eine eindeutige Ausformulierung macht also hier Sinn.
3. Ordnen Sie diesem Bewertungsfaktor einen der zuvor angelegten Einzelwerte zu.
4. Klicken Sie auf Speichern: Der Bewertungsfaktor wurde angelegt .
5. Wiederholen Sie diese Schritte, um alle Ihre Bewertungsfaktoren dieser Unterkategorie anzulegen. 
   

3.  Bewertungsformular anlegen

In diesem Schritt erstellen Sie das Bewertungsformular, welches für die Durchführung der Reifegradanalyse benötigt wird.

Sie können dabei jedem Ihrer Management-Systeme ein eigenes Reifegradmodell zuordnen und, wenn gewünscht, unterschiedlich konfigurieren.

1. Legen Sie im Bereich "Kategorie" eine Inhaltsgruppe vom Typ Bewertungsfaktor an.
   Eine ausführliche Beschreibung zur Erstellung von Inhaltsgruppen finden Sie im Artikel Inhaltsgruppen erstellen: Kategorie erstellen.
   
2. Geben Sie die Bezeichnung (z.B. "SPICE Formular Reifegradanalyse") ein.
3. Wählen Sie beim Feld "Typ" die Option Formularerweiterungen aus: Ein weiteres Feld "Formular Typ" erscheint.
   
4. Wählen Sie beim Feld "Formular-Typ" die Option Bewertung (Controls) aus.
5. Klicken Sie auf Speichern: Die Kategorie "Formularerweiterungen (Control)" erscheint in der Tabelle "Kategorie".

3.1 Unterkategorie "Formular" anlegen

1. Klicken Sie neben der Bezeichnung der erstellten Kategorie "Formularerweiterungen (Control)" auf das Plus-Symbol: Es öffnet sich eine Eingabemaske.
   Eine ausführliche Beschreibung zur Erstellung von Inhaltsgruppen finden Sie im Artikel Inhaltsgruppen erstellen: Unterkategorie erstellen.
   
2. Geben Sie die Bezeichnung (z.B. Reifegrad: SPICE-Formular") ein.
3. Wählen Sie beim Feld "Reifegradmodell" aus, auf welches Reifegradmodell dieses Formular angewendet werden soll. (Dieses haben Sie zuvor unter Organisationsstammdaten > Management-System > Programme und Kontrollen (Import) > Reiter "Reifegradmodell" angelegt)
4. Legen Sie beim Feld "Risikoklassifikation (Wertebereich)" den Wertebereich fest, mit der Sie die Klassifikation des Reifegrades festlegen möchten. Diese haben Sie zuvor unter 1.2 Bewertungsgruppe Typ "Wertebereich" angelegt.

3.1.1 Formular-Element Typ "Score-Block" anlegen

Fügen Sie über das Formular-Element "Score-Block" einen einfachen Bewertungsfaktor ein, den Sie zuvor angelegt haben.

1. Klicken Sie neben der Bezeichnung der zuvor erstellten Unterkategorie auf das Plus-Symbol: Es öffnet sich eine Eingabemaske.
   Eine ausführliche Beschreibung zur Erstellung von Daten einer Unterkategorie finden Sie im Artikel Inhaltsgruppen erstellen: Daten einer Unterkategorie zuordnen.
   
2. Wählen Sie im Bereich "Element" den Bewertungstyp Score-Block aus.
3. Wählen Sie im Feld "Select" den entsprechenden Bewertungsfaktor aus, der abgefragt werden soll.
4. Legen Sie im Feld "Position" fest, wo das Formular-Element im Bewertungsformular erscheinen soll.
5. Vergeben Sie eine Bezeichnung für das Formular-Element. Diese Bezeichnung wird später im Formular als Feldbezeichnung sichtbar. 
6. Klicken Sie auf Speichern: Das Formular-Element wurde angelegt. 
7. Wiederholen Sie diese Schritte, um weitere Formular-Elemente im Bewertungsformular Ihrer Reifegradanalyse anzulegen.
   

4. Berechnung konfigurieren

Bevor Sie Ihre Bewertung durchführen können, muss das Berechnungsprinzip festgelegt werden.

1. Klicken Sie neben der Bezeichnung des Bewertungsformulars im Bereich "Unterkategorie" auf das grüne Taschenrechner-Symbol : Es öffnet sich eine Eingabemaske in der Sie das Berechnungsprinzip festlegen können.
   
2. Wählen Sie über das Selektionsfeld die Option Formular: Das Ergebnis wird auf Basis einer individuell zu vergebenden Formel ermittelt. Diese können Sie im unteren Bereich im Formeleditor festlegen.
3. Im Fall dieses Beispiels wurde der Formel A x B festgelegt.
4. Klicken Sie auf Speichern: Das Berechnungsprinzip ist festgelegt und im Bereich "Kontrollen" verfügbar. Das Formular wird stets angezeigt, wenn Sie dem Datensatz der jeweiligen Klassifikation eine Bewertung hinzufügen möchten. 

Neue Reifegradbewertung anlegen

1. Klicken Sie im Hauptmenü auf Kontrollsystem: Es öffnet sich ein Dropdown-Menü.
2. Klicken Sie im Dropdown-Menü auf Programme & Kontrollen: Es öffnet sich die Tabellenansicht.
3. Öffnen Sie die Kontrolle, der Sie eine Bewertung hinzufügen möchten: Eine Eingabemaske öffnet sich.
4. Klicken Sie im Datenbereich "Reifegradbewertung" auf das Plus-Symbol: Es öffnet sich ein Dropdown-Menü.
5. Klicken Sie im Dropdown-Menü auf neue Bewertung anlegen: Es öffnet sich nun das Bewertungsformular, welches Sie hierfür angelegt haben:
   
6. Füllen Sie die Formular-Elemente aus. 
7. Klicken Sie auf das grüne Taschenrechner-Symbol: Die Gesamt-Bewertung wird berechnet.
8. Weitere Formularfelder können individuell befüllt werden.
9. Klicken Sie auf Bewertung abschließen: Die Bewertung des Reifegrads ist abgeschlossen und kann nachträglich nicht mehr bearbeitet werden. Die Bewertung fließt in die Aanalyse im Dashboard mit ein.

Letzte Reifegradbewertung kopieren

1. Klicken Sie im Hauptmenü auf Kontrollsystem: Es öffnet sich ein Dropdown-Menü.
2. Klicken Sie im Dropdown-Menü auf Programme & Kontrollen: Es öffnet sich die Tabellenansicht.
3. Öffnen Sie die Kontrolle, der Sie eine Bewertung hinzufügen möchten: Eine Eingabemaske öffnet sich.
4. Klicken Sie im Datenbereich "Reifegradbewertung" auf das Plus-Symbol: Es öffnet sich ein Dropdown-Menü.
5. Klicken Sie im Dropdown-Menü auf letzte Bewertung kopieren:  Die letzte Reifegradbewertung  wird kopiert. Die Inhalte aus der vorherigen Reifegradbewertung werden übernommen und können angepasst werden. 
6. Passen Sie die Angaben zum Kontrol wie gewünscht an und klicken Sie auf Bewertung abschließen: Die Reifegradbewertung wird gespeichert  und der Gesamt-Score wird auf dem Dashboard in der Tabelle "Reifegrad der Programme" abgebildet.