Ziele & Kennzahlen (Qualität und Informationssicherheit)

Dokumenttyp: Pflichtdokument (ISO 9001 6.2 / ISO 27001 6.2) Messperiode: Kalenderjahr 2026 (Erstfestlegung)

Ziele sind messbar, terminiert und einem Owner zugeordnet. Die Messung erfolgt gemäss Monitoring & Messung; Bewertung im Management-Review.

1. Qualitätsziele (ISO 9001)

ID	Ziel	Kennzahl (KPI)	Zielwert	Owner
Q-1	Stabile Releases	Anteil Releases ohne Rollback/Hotfix < 48h	>= 95 %	Patrick Motsch
Q-2	Schnelle Fehlerbehebung	Einhaltung Bug-SLOs (kritisch 24h)	>= 90 %	Patrick Motsch
Q-3	Nachvollziehbarkeit	Releases mit vollständigen Release Notes/CHANGELOG	100 %	Patrick Motsch
Q-4	Kundenzufriedenheit	Bearbeitete Support-Tickets in SLA	>= 90 %	Patrick Motsch

ID	Ziel	Kennzahl (KPI)	Zielwert	Owner
S-1	Risiken unter Kontrolle	Offene Risiken Klasse hoch+	0 unbehandelt	Patrick Motsch
S-2	Aktuelle Systeme	Kritische Schwachstellen gepatcht innert SLA	100 %	Patrick Motsch
S-3	Wiederherstellbarkeit	Erfolgreiche Restore-Tests pro Jahr	>= 2	Patrick Motsch
S-4	Zugriffssicherheit	Admin-/Server-Zugänge mit MFA	100 % (erreicht Juni 2026)	Patrick Motsch
S-5	Awareness	Mitarbeitende mit jährlicher IS-Schulung	100 %	Patrick Motsch
S-6	Vorfallreaktion	Incidents innerhalb Zielreaktionszeit behandelt	>= 95 %	Patrick Motsch

ID	Ziel	Kennzahl	Zielwert	Termin
IMS-1	Gelebtes, audit-reifes IMS	1 internes Audit + 1 Management-Review durchgeführt	erfüllt	2026 Q3
IMS-2	Dokumentenpflege	Dokumente ohne überfälliges Review	100 %	laufend

Zielwerte werden jährlich im Management-Review überprüft und neu festgelegt. Abweichungen lösen Massnahmen im Massnahmenregister aus.