Prozesslandkarte erstellen: Anleitung mit Beispiel

Prozesslandkarte erstellen: Grenzen setzen, Rollen benennen, Schritte und Entscheidungen in Bahnen abbilden und je Schritt System und Nachweis festhalten. Mit einem lebenden Beispiel.

Eine Prozesslandkarte hält fest, was passiert, wer es tut und was jeder Schritt hinterlässt: ein Flussdiagramm mit Verantwortlichen, Systemen und Nachweisen, das Fragen beantwortet, die eine reine Abfolge nicht beantworten kann.

Kurz gesagt

  • Die Abgrenzung besteht aus zwei Ereignissen: einem Auslöser und einem Endzustand. Nicht aus einem Themengebiet.
  • Ein Schritt ist eine übergebbare Arbeitseinheit: braucht die Erklärung einen Absatz, teilen Sie ihn auf.
  • Bahnen sind verantwortliche Rollen, und externe Beteiligte zählen mit.
  • Halten Sie je Schritt System und Nachweis fest, nicht nur die Tätigkeit.
  • Die Landkarte ist fertig, wenn die Menschen in jeder Bahn bestätigen, dass es ihre Arbeit ist.

Was eine Prozesslandkarte einem Flussdiagramm hinzufügt

Ein Flussdiagramm sagt Ihnen, in welcher Reihenfolge Dinge geschehen. Eine Prozesslandkarte sagt Ihnen die Reihenfolge und zusätzlich, wer für jeden Schritt verantwortlich ist, in welchem System er stattfindet und welchen Nachweis er hinterlässt. Genau diese zusätzliche Ebene macht die Darstellung für alle brauchbar, die nicht mit im Raum saßen: für den Auditor, der fragt, wo die Nachweise liegen, für die neue Kollegin, die wissen will, bei wem sie nachhaken muss, und für ein Verbesserungsteam, das fragt, wo die Zeit bleibt.

Die eigentliche Arbeit besteht vor allem aus Entscheidungen über die Abgrenzung. Wo beginnt und wo endet dieser Prozess (als Ereignisse, nicht als Themengebiet). Welche Rollen bekommen eine eigene Bahn, und was ist nur ein Detail innerhalb einer Bahn. Wie groß ein Schritt sein soll, entscheidet eine einzige Frage: Ließe er sich ohne weitere Erklärung an jemand anderen übergeben? Wenn diese drei Punkte stimmen, ist das Zeichnen der einfache Teil.

Das Beispiel unten zeigt die Reaktion auf Sicherheitsvorfälle über fünf Rollen. Es lohnt sich als Studienobjekt, weil einzelne Schritte Pflichten tragen, die über die Tätigkeit selbst hinausgehen: eine Beweissicherung, die aus rechtlichen Gründen existiert, eine Entscheidung über die Meldepflicht mit einer gesetzlichen Frist dahinter, und eine Nachbereitung, deren Ergebnis der Eingang für die nächste Version des Prozesses ist.

Eine Prozesslandkarte über fünf Rollen

Reaktion auf Sicherheitsvorfälle, von der Erkennung bis zu den festgehaltenen Lehren. Achten Sie darauf, was jede Phase über die reine Abfolge hinaus ergänzt.

  1. Der Auslöser und der Nachweis, den er erzeugt

    Verdächtige Aktivität erkannt, über einen benannten Incident-Kanal gemeldet, danach erfasst und mit gestarteter Zeitachse dokumentiert. Der dritte Schritt ist bewusst ein Dokumentsymbol, denn er erzeugt einen Nachweis. Eine Prozesslandkarte hält fest, was ein Schritt hinterlässt, und nicht nur, was er tut.

  2. Erst einstufen, dann handeln

    Eine Verifizierung, die einen Fehlalarm dokumentiert schließen kann, danach die Einstufung von Schweregrad und Auswirkung und die Frage, ob ein Incident Commander benannt wird. Zwei dieser Schritte existieren nur, um die Arbeit zu lenken, und beim Abbilden merken Sie, dass den Schweregrad bisher festlegt, wer zuerst antwortet.

  3. Schritte, die es wegen etwas außerhalb des Prozesses gibt

    Betroffene Systeme isolieren, Beweise sichern und Abbilder erstellen, danach die langfristige Eindämmung umsetzen. Die Beweissicherung verlangsamt die Wiederherstellung und ist trotzdem nicht verhandelbar. Genau solche Zwänge muss eine Landkarte sichtbar machen, sonst werden sie stillschweigend wegoptimiert.

  4. Prüfen, und zurückschleifen, wenn es nicht sauber ist

    Umfang und betroffene Daten analysieren, Bedrohung beseitigen, dann die Prüfung „Systeme nachweislich sauber?“, die bei Nein zurück in die Isolierung führt. Eine Landkarte, die von der Bereinigung geradewegs in die Wiederherstellung läuft, beschreibt einen Bestfall und keinen Prozess.

  5. Die Schleife in den nächsten Vorfall schließen

    Eine Entscheidung über die Meldepflicht mit rechtlicher Folge, eine Nachbereitung und festgehaltene Lehren. Der letzte Schritt einer guten Prozesslandkarte ist häufig der Eingang eines anderen Prozesses: schreiben Sie das hin und verknüpfen Sie beide miteinander.

So funktioniert es

  1. Schreiben Sie die Abgrenzung als zwei Ereignisse

    „Beginnt, wenn verdächtige Aktivität erkannt wird; endet, wenn die Lehren festgehalten sind und der Vorfall geschlossen ist.“ Einigen Sie sich auf diesen Satz, bevor Sie irgendetwas anderes tun. Die meisten ausufernden Prozesslandkarten wurden nie abgegrenzt, und jedes Interview hat sie an einem der beiden Enden still verlängert.

  2. Benennen Sie die Bahnen

    Listen Sie die Rollen auf, die Schritte ausführen, fassen Sie auf vier bis sechs zusammen und nehmen Sie externe Beteiligte auf, auf deren Handeln der Prozess wartet. Rollen, nicht Personen und nicht Abteilungen. Eine Landkarte, die einzelne Mitarbeiter namentlich nennt, ist bei der nächsten Umorganisation veraltet.

  3. Zeichnen Sie die Schritte in einheitlicher Flughöhe

    Nutzen Sie durchgehend dieselbe Probe: Ein Schritt ist etwas, das Sie ohne Begleiterklärung übergeben könnten. Einheitlichkeit zählt mehr als die gewählte Ebene. Eine Landkarte, in der Schritte aus drei Wörtern neben Schritten aus einem ganzen Absatz stehen, ist unlesbar, egal wie richtig sie inhaltlich ist.

  4. Ergänzen Sie die Entscheidungen und ihre Ausgänge

    Jede Verzweigung bekommt eine Frage und beschriftete Wege. Prüfen Sie danach, ob die Ausgänge jeden Fall abdecken: Der Zweig, den niemand gezeichnet hat, ist meist genau der, den die Beteiligten nehmen, wenn etwas schiefgeht.

  5. Halten Sie System, Verantwortlichen und Nachweis je Schritt fest

    Nutzen Sie das Kommentarfeld des Schritts für das System, in dem er stattfindet, und für den Nachweis, den er erzeugt. Das ist es, was eine Landkarte die Frage eines Auditors ohne Rückfrage beantworten lässt, und es macht ein späteres Automatisierungsprojekt billig abzuschätzen.

  6. Validieren Sie Bahn für Bahn und lassen Sie freigeben

    Gehen Sie die Landkarte mit jedem Bahnverantwortlichen einzeln durch, korrigieren Sie, was er anders sieht, und schicken Sie sie danach durch die Freigabe, damit es eine aktuelle Version mit Datum und Namen gibt. Eine nicht freigegebene Landkarte ist die Darstellung einer einzelnen Person.

Häufige Fehler

  • Ungleichmäßige Detailtiefe

    Drei Schritte für den Teil, den der Verfasser gut kennt, und ein einziger Schritt für alles Übrige. Die Detailtiefe folgt dem Wissen des Autors statt dem Bedarf des Lesers.

  • Keine Systeme, keine Nachweise

    Eine Landkarte, die nur Tätigkeiten zeigt, kann nicht beantworten, wo die Nachweise liegen, und das ist die erste Frage, die jemand von außerhalb des Teams stellt.

  • Die Richtlinie abbilden

    Die Richtlinie ist die Absicht. Die Landkarte soll die Praxis zeigen, und der Abstand zwischen beiden ist das Wertvollste, was die Übung hervorbringt.

  • Beim Zeichnen aufhören

    Eine Landkarte, die niemand validiert hat, ist ein Entwurf. Erst die Bestätigung der Menschen in jeder Bahn macht daraus eine gemeinsame Referenz.

Eigene Prozesslandkarte erstellen

Öffnen Sie das Beispiel zur Reaktion auf Sicherheitsvorfälle als eigenes Diagramm, oder starten Sie leer und bilden Sie Ihren eigenen Prozess in den Zeilen ab.

Eigene Prozesslandkarte erstellen

Verwandte Anleitungen

Häufig gestellte Fragen

Was ist der Unterschied zwischen einer Prozesslandkarte und einem Flussdiagramm?

Ein Flussdiagramm zeigt Abfolge und Logik. Eine Prozesslandkarte behält das bei und ergänzt den Kontext: wer für jeden Schritt verantwortlich ist, in welchem System er stattfindet, welchen Nachweis er erzeugt und oft auch, wie lange er dauert. Das praktische Erkennungsmerkmal sind Bahnen: sobald der Ablauf nach Verantwortung geteilt ist, ist es eine Landkarte, und das ist die Version, die sich für alles lohnt, was eine Teamgrenze überschreitet. Für eine Arbeitsanweisung innerhalb eines Teams genügt meist ein Flussdiagramm.

Was gehört in eine Prozesslandkarte?

Ein benannter Auslöser und ein Endzustand, die Schritte in ihrer Reihenfolge, die Entscheidungen mit beschrifteten Ausgängen und niedergeschriebenen Kriterien, eine Bahn je verantwortlicher Rolle und je Schritt das System, in dem er stattfindet, sowie der Nachweis, den er hinterlässt. Alles darüber hinaus (Zeiten, Mengen, Verweise auf Controls) lohnt sich, sobald jemand es braucht, und lohnt sich nicht, solange niemand danach fragt.

Wie detailliert sollte eine Prozesslandkarte sein?

Einheitliche Flughöhe schlägt hohe Detailtiefe. Nutzen Sie für jeden Schritt dieselbe Probe: Ließe er sich ohne weitere Erklärung an jemand anderen übergeben? Für die meisten operativen Prozesse landen Sie damit bei fünfzehn bis dreißig Schritten. Braucht ein Schritt einen ganzen Absatz Erklärung, ist er ein Teilprozess und verdient eine eigene Landkarte mit einer Verknüpfung aus der übergeordneten.

Wer sollte an einer Prozesslandkarte mitarbeiten?

Eine Person schreibt den Entwurf, je Bahn korrigiert ihn eine Praktikerin oder ein Praktiker. Erstellen Sie den Entwurf aus Interviews statt aus der Richtlinie und validieren Sie mit jedem Bahnverantwortlichen einzeln, bevor Sie eine gemeinsame Runde ansetzen: im Zweiergespräch korrigieren Menschen ihre eigene Bahn offen, im Besprechungsraum verteidigen sie sie. Anschließend gibt der Prozessverantwortliche das Ergebnis frei, und genau das macht daraus eine Referenz statt einer Meinung.

Die Vorlage hinter dieser Anleitung

Incident-Response-Prozess: Flussdiagramm für Sicherheitsvorfälle — Swimlane-Flussdiagramm für den Incident-Response-Prozess: Erkennung, Triage, Eindämmung, Beweissicherung, Bereinigung, Meldung an die Aufsichtsbehörde und Nachbereitung.

Browse all Leitfäden für Flussdiagramme und Prozesskartierung

Incident-Response-Prozess: Erkennung und Meldung → Triage und Einstufung → Eindämmung → Bereinigung und Wiederherstellung → Meldung und Nachbereitung
Prozesslandkarte erstellen: Anleitung mit Beispiel