Strukturanalyse · GEFIM (TISAX)

Business Impact Analyse — Prozessübersicht

Prozesse gegliedert nach Haupt- und Teilprozessen. Farbe = BIA-Status, Kritikalität nach Maximumprinzip aus den Teilprozessen abgeleitet. Abhängigkeiten zeigen, welche Prozesse voneinander bzw. von gemeinsamen Diensten abhängen.

Prozesse gesamt

24 / 6 Haupt

Im Scope

21 / 24

BIA vollständig

13 / 21

Kritische Prozesse

BIA-Status:

komplett

teilweise

offen

Kritikalität:

1 niedrig

2 mittel

3 hoch

4 kritisch

Managementprozesse1 Hauptprozess · 3 Teilprozesse

Unternehmenssteuerung & ISMS Management

GF M. Geschäftsführung ·3 Teilprozesse

RTO

24 h

RPO

24 h

MTD

72 h

Krit. 2 teilweise

↳ benötigt: IT-Betrieb Personalmanagement

Teilprozesse

Risikomanagement

Owner: ISBSchnittstelle: Risiko-Modul

RTO

48 h

RPO

24 h

MTD

1 W

Krit. 2

Interne Audits

Owner: ISB

RTO

1 W

RPO

1 W

MTD

2 W

Krit. 1

Managementbewertung

Owner: GFBIA offen

RTO

—

RPO

—

MTD

—

BIA erfassen →

Kernprozesse2 Hauptprozesse · 8 Teilprozesse

Produktentwicklung / Engineering Kern

HE H. Entwicklung·4 Teilprozesse

RTO

8 h

RPO

4 h

MTD

24 h

Krit. 4 komplett

↳ benötigt: IT-Betrieb · CAD-Systeme Einkauf · Musterteile ◆ Prototypenschutz

Teilprozesse

Konstruktion (CAD)

Owner: H. EntwicklungAssets: CAD-Server, PLM

RTO

8 h

RPO

4 h

MTD

24 h

Krit. 4

Prototypenbau

Owner: Werkstattleitung◆ Prototypenschutz

RTO

1 T

RPO

8 h

MTD

3 T

Krit. 3

Anforderungsmanagement

Owner: Projektleitung

RTO

2 T

RPO

1 T

MTD

1 W

Krit. 2

Erprobung & Test

Owner: QS

RTO

2 T

RPO

1 T

MTD

1 W

Krit. 2

Auftragsabwicklung Kern

VL Vertriebsleitung·4 Teilprozesse

RTO

4 h

RPO

1 h

MTD

24 h

Krit. 4 teilweise

↳ benötigt: IT-Betrieb · ERP Einkauf & Lieferanten

Teilprozesse

Fertigung

Owner: ProduktionsleitungAssets: MES, Maschinen

RTO

4 h

RPO

1 h

MTD

24 h

Krit. 4

Produktionsplanung

Owner: Arbeitsvorbereitung

RTO

8 h

RPO

4 h

MTD

2 T

Krit. 3

Versand & Logistik

Owner: Logistik

RTO

1 T

RPO

8 h

MTD

3 T

Krit. 2

Angebot & Kalkulation

Owner: VertriebBIA offen

RTO

—

RPO

—

MTD

—

BIA erfassen →

Unterstützende Prozesse3 Hauptprozesse · 8 Teilprozesse

IT-Betrieb Support ▲ 3 Prozesse hängen hiervon ab

IT IT-Leitung·4 Teilprozesse

RTO

4 h

RPO

1 h

MTD

24 h

Krit. 4 komplett

▲ wird benötigt von: Produktentwicklung Auftragsabwicklung Unternehmenssteuerung

Teilprozesse

Netzwerk & Infrastruktur

Owner: NetzwerkadminAssets: Core-Switch, FW

RTO

4 h

RPO

1 h

MTD

24 h

Krit. 4

Backup & Recovery

Owner: IT-BetriebVA-08

RTO

8 h

RPO

1 h

MTD

24 h

Krit. 4

Client-/Server-Betrieb

Owner: IT-Betrieb

RTO

8 h

RPO

4 h

MTD

2 T

Krit. 3

Berechtigungsverwaltung

Owner: IT + ISB

RTO

1 T

RPO

8 h

MTD

3 T

Krit. 3

Einkauf & Lieferantenmanagement Support

EK Einkaufsleitung·2 Teilprozesse·BIA offen

RTO

—

RPO

—

MTD

—

offen offen

Teilprozesse

Lieferantenauswahl

Owner: EinkaufBIA offen

RTO

—

RPO

—

MTD

—

BIA erfassen →

Wareneingang / QS

Owner: QSBIA offen

RTO

—

RPO

—

MTD

—

BIA erfassen →

Was ist neu ggü. der heutigen Ansicht? Statt einer flachen Tabelle aller Prozesse werden sie nach Prozesskategorie (Management / Kern / Support) gruppiert und in Haupt- → Teilprozesse aufgeklappt. Jeder Hauptprozess rollt Kritikalität (Maximumprinzip) und die schärfsten RTO/RPO/MTD-Werte seiner Teilprozesse zusammen. Abhängigkeiten („↳ benötigt" / „▲ wird benötigt von") machen sichtbar, welche Prozesse auf gemeinsame Dienste wie den IT-Betrieb angewiesen sind — ein Ausfall dort trifft alle abhängigen Prozesse. Datenbasis ist bereits vorhanden (Process.parentId, category, biaStatus, BiaEntry); es ist reine Darstellung, kein Datenmodell-Umbau.

Mockup · certvia BIA-Prozessübersicht · Beispieldaten (GEFIM) · nicht verbindlich