Strukturanalyse
Die Strukturanalyse bildet das strukturelle Rückgrat Ihrer Analyse in grcproxy. Sie beschreibt, welche Prozesse in welchen Organisationseinheiten stattfinden und welche Ressourcen dabei eingesetzt werden.
Ziel der Strukturanalyse
Ziel ist ein vollständiges, nachvollziehbares Modell der Betriebsstruktur:
- Organisationseinheiten (z. B. Abteilungen, Standorte)
- Geschäftsprozesse (einschl. Wiederanlaufanforderungen, Schutzbedarf)
- Ressourcen (IT, Personal, Infrastruktur etc.)
Diese Struktur ist Grundlage für Schutzbedarfsanalysen, BCM-Planung und Maßnahmenableitung im ISMS.
Elemente der Strukturanalyse
-
Organisationseinheiten → Abbild der Aufbauorganisation
-
Prozesse → Fachliche Abläufe, deren Schutzbedarf analysiert wird
→ inkl. kontinuierlicher Pflege über Prozesserhebungen -
Ressourcen → Alle eingesetzten Mittel zur Durchführung eines Prozesses
→ z. B. IT-Systeme, Mitarbeiter, Gebäude, Dienstleister
Iteratives Vorgehen
Die Strukturanalyse wird nicht auf einmal fertiggestellt, sondern iterativ aufgebaut.
- Initiale Erhebung mit Fokus auf wesentliche Prozesse
- Nachfolgende Revisionen ergänzen Details und Lücken
- Jede neue Prozesserhebung (Survey) kann bestehende Strukturen aktualisieren
Tipp: Beginnen Sie mit den wichtigsten Prozessen auf hoher Flughöhe. Vermeiden Sie zu frühe Detailverliebtheit bei Teilprozessen oder selten genutzten Ressourcen.