47 lines
2.3 KiB
Markdown
47 lines
2.3 KiB
Markdown
<!-- docId: IMS-06-04 -->
|
|
<!-- status: entwurf -->
|
|
<!-- version: 0.1 -->
|
|
<!-- owner: Patrick Motsch -->
|
|
<!-- approver: Geschäftsführung PowerOn AG -->
|
|
<!-- approvedDate: -->
|
|
<!-- nextReview: 2027-06-03 -->
|
|
<!-- classification: intern -->
|
|
<!-- isoRefs: 9001:6.2; 27001:6.2,9.1 -->
|
|
|
|
# Ziele & Kennzahlen (Qualität und Informationssicherheit)
|
|
|
|
**Dokumenttyp:** Pflichtdokument (ISO 9001 6.2 / ISO 27001 6.2)
|
|
**Messperiode:** Kalenderjahr 2026 (Erstfestlegung)
|
|
|
|
Ziele sind messbar, terminiert und einem Owner zugeordnet. Die Messung erfolgt gemäss [Monitoring & Messung](../06_bewertung/monitoring-messung.md); Bewertung im [Management-Review](../06_bewertung/management-review.md).
|
|
|
|
## 1. Qualitätsziele (ISO 9001)
|
|
|
|
| ID | Ziel | Kennzahl (KPI) | Zielwert | Owner |
|
|
|---|---|---|---|---|
|
|
| Q-1 | Stabile Releases | Anteil Releases ohne Rollback/Hotfix < 48h | >= 95 % | Patrick Motsch |
|
|
| Q-2 | Schnelle Fehlerbehebung | Einhaltung Bug-SLOs (kritisch 24h) | >= 90 % | Patrick Motsch |
|
|
| Q-3 | Nachvollziehbarkeit | Releases mit vollständigen Release Notes/CHANGELOG | 100 % | Patrick Motsch |
|
|
| Q-4 | Kundenzufriedenheit | Bearbeitete Support-Tickets in SLA | >= 90 % | Patrick Motsch |
|
|
|
|
## 2. Informationssicherheitsziele (ISO 27001)
|
|
|
|
| ID | Ziel | Kennzahl (KPI) | Zielwert | Owner |
|
|
|---|---|---|---|---|
|
|
| S-1 | Risiken unter Kontrolle | Offene Risiken Klasse hoch+ | 0 unbehandelt | Patrick Motsch |
|
|
| S-2 | Aktuelle Systeme | Kritische Schwachstellen gepatcht innert SLA | 100 % | Patrick Motsch |
|
|
| S-3 | Wiederherstellbarkeit | Erfolgreiche Restore-Tests pro Jahr | >= 2 | Patrick Motsch |
|
|
| S-4 | Zugriffssicherheit | Admin-/Server-Zugänge mit MFA | 100 % | Patrick Motsch |
|
|
| S-5 | Awareness | Mitarbeitende mit jährlicher IS-Schulung | 100 % | Patrick Motsch |
|
|
| S-6 | Vorfallreaktion | Incidents innerhalb Zielreaktionszeit behandelt | >= 95 % | Patrick Motsch |
|
|
|
|
## 3. IMS-Aufbauziel (2026)
|
|
|
|
| ID | Ziel | Kennzahl | Zielwert | Termin |
|
|
|---|---|---|---|---|
|
|
| IMS-1 | Gelebtes, audit-reifes IMS | 1 internes Audit + 1 Management-Review durchgeführt | erfüllt | 2026 Q3 |
|
|
| IMS-2 | Dokumentenpflege | Dokumente ohne überfälliges Review | 100 % | laufend |
|
|
|
|
## 4. Pflege
|
|
|
|
Zielwerte werden jährlich im Management-Review überprüft und neu festgelegt. Abweichungen lösen Massnahmen im [Massnahmenregister](../07_verbesserung/massnahmen-register.md) aus.
|