Zum Hauptinhalt springen

Vollständigkeitsbericht

Mit dem Vollständigkeitsbericht erkennen Sie auf einen Blick, wie weit der Informationsverbund erfasst ist – für die Business-Impact-Analyse und die Schutzbedarfsanalyse gemeinsam. Prozesse und Objekte, bei denen noch etwas zu tun ist, werden namentlich aufgelistet, sodass Sie gezielt nacharbeiten können, ohne einzelne Ressourcen manuell sichten zu müssen.

Aufruf​

Sie öffnen den Bericht auf der Übersichtsseite der Strukturanalyse im Abschnitt „Sonstige Reports" über die Kachel „Vollständigkeitsbericht". Der Bericht steht für jede Revision der Strukturanalyse zur Verfügung, auch für die Vorschau der nächsten Revision („preview"). Der Berichtskopf zeigt, wie alt der zugrunde liegende Datenstand ist.

Gesamtüberblick​

Im oberen Bereich zeigt ein Ring den Vollständigkeitsindex, daneben je ein Balken für die Business-Impact-Analyse und die Schutzbedarfsanalyse, jeweils mit einer kurzen Erläuterung der Berechnung.

Der Vollständigkeitsindex ist der Mittelwert der beiden Vollständigkeiten und gewichtet beide Analysen gleich. Er ist ein Index für den Gesamteindruck, kein Anteil der erfassten Objekte. Da sich der Schutzbedarf vieler Ressourcen aus den Prozesserhebungen ableitet, wirkt sich eine offene Prozesserhebung auf beide Werte aus.

Alle Quoten werden abgerundet dargestellt – die Business-Impact-Analyse mit einer Nachkommastelle, Schutzbedarfsanalyse und Index ganzzahlig. „100 %" erscheint damit ausschließlich bei vollständiger Erfassung (Beispiel: 29 von 35 fertigen Prozessen ergeben 82,8 %).

Business-Impact-Analyse​

Jeder Geschäftsprozess des Geltungsbereichs zählt genau einmal in einem von drei Zuständen:

  • Fertig – die Prozesserhebung ist abgeschlossen
  • In Bearbeitung – eine Prozesserhebung liegt vor, ist aber noch nicht fertiggestellt bzw. bestätigt
  • Ohne Prozesserhebung – für den Prozess wurde noch keine Erhebung begonnen

Die Tabelle zeigt Gesamt, Erhoben (Fertig + In Bearbeitung), Vollständig, Offen und die Vollständigkeit (Fertig ÷ alle Prozesse), darunter die Aufschlüsselung „davon In Bearbeitung" und „davon Ohne Prozesserhebung".

Sind noch Prozesse offen, folgt die Liste „Prozesse mit unvollständiger Prozesserhebung" mit Organisationseinheit und Zustand. Sind alle Prozesse fertig, zeigt der Balken 100 %.

Die Zustände stammen aus der jeweiligen Revision der Strukturanalyse. Eine gespeicherte Revision behält damit ihre Quote, auch wenn eine Prozesserhebung später bestätigt wird – der aktuelle Stand ist in der Vorschau der nächsten Revision sichtbar.

Schutzbedarfsanalyse​

Die Tabelle zeigt je Objektgruppe die Anzahl der Objekte, die Zahl der vollständig erfassten Objekte und die Vollständigkeit. Ein Objekt gilt als vollständig, wenn für jede Schutzbedarfskategorie ein Wert vorliegt.

Gezählt werden Geschäftsprozesse mit Prozesserhebung sowie die Ressourcen des Geltungsbereichs. Bei Daten und Dokumenten wird der Schutzbedarf an der Ressource selbst erfasst; alle anderen Ressourcen erhalten ihn über die Vererbung von den Prozessen und Ressourcen, die sie nutzen. Nicht in die Zählung gehen das übergeordnete Zielobjekt „Informationsverbund", Personal, Arbeitsplätze und Software-Produkte ein – bei Software wird der Schutzbedarf an den einzelnen Installationen (Anwendungen) erfasst, die entsprechend mitgezählt werden.

Darunter listet der Bericht die „Objekte mit unvollständiger Erfassung des Schutzbedarfs". Ressourcen, die noch mit keinem Prozess verknüpft sind, sind dort mit „nicht verknüpft" gekennzeichnet – so erkennen Sie direkt, wo eine Verknüpfung in der Prozesserhebung fehlt.

Anzeige ohne auswertbare Daten​

Enthält eine der beiden Analysen keine relevanten Prozesse bzw. Objekte, erscheint statt einer Quote der Hinweis „keine relevanten …" bzw. „nicht verfügbar"; die andere Analyse wird wie gewohnt angezeigt. Anstelle des Vollständigkeitsindex erscheint dann ein Hinweis, dass der Index nur ausgewiesen wird, wenn beide Analysen ausgewertet werden konnten.

Export​

Über „Export als xlsx" laden Sie den Bericht als Excel-Datei herunter. Sie enthält die Blätter Zusammenfassung (mit Vollständigkeitsindex), BIA-Prozesse, SBA-Vollständigkeit und SBA unvollständig.

Zusammenhang mit den Detailanalysen​

Während die Business Impact Analyse und die Schutzbedarfsanalyse die Ergebnisse im Detail zeigen, liefert der Vollständigkeitsbericht die aggregierte Fortschrittssicht – hilfreich, um den Erfassungsstand eines Geltungsbereichs schnell zu beurteilen, bevor Sie in die Detailanalyse einsteigen.