BIA‑Prozesslandkarte – Vollständige Prozessübersicht gemäß ISO 22301, NIS2 und BSI-Gesetz

Die BIA‑Prozesslandkarte stellt die vollständige, strukturierte und hierarchisch gegliederte Übersicht aller Geschäftsprozesse dar, die im Rahmen der Business Impact Analysis bewertet werden.

Sie bildet die Grundlage für alle BIA‑Fragebögen, Prozesssteckbriefe, Kritikalitätsbewertungen und RTO/RPO‑Definitionen.

Das Dokument erfüllt die Anforderungen aus ISO 22301:2024, ISO 27031, ISO 31000, NIS2, BSI‑Gesetz/KRITIS 2.0 und den ENISA BCM-Guidelines 2025.

Inhalte der Vorlage (Auszug)

    Zweck & Zielsetzung  
    („Die Prozesslandkarte stellt die vollständige Übersicht aller relevanten Prozesse dar und ist audit relevant.“)

    Geltungsbereich  
    Geschäftsprozesse, Supportprozesse, IT‑gestützte Prozesse, standortübergreifende Prozesse, lieferantenabhängige Prozesse

    Struktur der Prozesslandkarte (3 Ebenen)  
    Level 1 – Hauptprozesse
    Level 2 – Teilprozesse
    Level 3 – Prozessschritte

    Hauptprozesse (Level 1)  
    inkl. Beispielwerte wie:
    Order‑to‑Cash (P01), Procure‑to‑Pay (P02), Production (P03), Logistics (P04), Customer Service (P05), HR‑Management (P06), IT‑Service‑Management (P07), Compliance & Legal (P08)

    Teilprozesse (Level 2)  
    detaillierte Tabellen für Order‑to‑Cash, Procure‑to‑Pay, Production, Logistics

    Prozessschritte (Level 3)  
    vollständige Beispielschritte für Zahlungsabwicklung

    Kritikalitätszuordnung  
    Bewertungslogik, Kritikalitätsmatrix, RTO‑Zuordnung

    Visualisierte Darstellung  
    strukturierte Prozesshierarchie (Code‑Darstellung)

    Verantwortlichkeiten  
    BCM‑Verantwortlicher, BCM‑Koordinatoren, Prozesseigner, IT, Compliance

Diese Vorlage ist ideal für:

•     Unternehmen, Behörden, KRITIS‑Organisationen
•     ISO‑22301‑Zertifizierung
•     NIS2‑Compliance‑Nachweisführung
•     interne Audits, externe Audits, Kunden‑Audits
•     Aufbau eines vollständigen BCMS