Gap‑Assessment durchführen
Gap‑Assessment für Risiko, Resilienz und Notfallmanagement im Facility Management
Ein Gap‑Assessment im Kontext Risiko, Resilienz und Notfallmanagement dient dazu, den Ist‑Zustand der FM‑Organisation, Prozesse, Technik und Dienstleistersteuerung systematisch gegen einen definierten Soll‑Zustand (Normanforderungen, Unternehmensvorgaben, Risikoappetit, Masterplan‑Leitplanken) zu spiegeln und daraus ein priorisiertes Maßnahmenprogramm abzuleiten.
Für Resilienz und Notfallmanagement sind Standards aus der Sicherheits‑ und Resilienz‑Familie der ISO zentral: ISO 22316 betont Governance, Ressourcen, Kommunikation sowie die Notwendigkeit, Belastbarkeit zu bewerten, Schwellenwerte zu definieren und wesentliche Lücken gezielt zu adressieren; ISO 22301/22313 strukturieren Business‑Continuity‑Anforderungen und deren Anwendung.
Die Priorisierung folgt einer risikobasierten Logik: Ein Risiko ist sinnstiftend über Schwere des potenziellen Schadens und Eintrittswahrscheinlichkeit. Ein belastbares Ergebnis ist nicht „ein Bericht“, sondern ein kompletter Steuerungssatz.
Gap-Assessment im Facility Management durchführen
- Einführung
- Anwendung
- Ausgangssituation
- Voraussetzungen
- Daten
- Rollen
- Ergebnisse
- Vorteile
- Grenzen
- Einsatz
- Verweise
- Bewertungs- und Priorisierungsmodell
- Bewertungsmetriken, Skalen und Normierung
- Beispiel-Priorisierungs-Heatmap und Maßnahmen-Schwellenwerte
- Governance, Datenlücken und Entscheidungsregeln
- Tools
Typische Datenquellen (FM‑Praxis, systemisch):
CAFM/IWMS/CMMS (Assets, Wartung, Prüfstatus, Backlog), ERP (OPEX/CAPEX, Budgetfenster, Kostenstellen), BMS/GLT (Betriebszustände, Alarme, Energie), HSE/Compliance (Audits, Betreiberpflichten), Versicherungen (Deckung, Selbstbehalte, Business‑Interruption‑Bausteine), Vertragsdaten (SLA‑Klauseln, Reaktionszeiten, Eskalation, Laufzeiten), Nutzer-/Stakeholderfeedback (Servicequalität, Kommunikationsfähigkeit). Die Notwendigkeit, interne/externe Lieferoptionen und FM‑Informationssysteme in der strategischen Beschaffung zu berücksichtigen, wird in ISO 41012 ausdrücklich genannt.
Tabelle: Gap‑Kategorien, Indikatoren/Datenfelder, Quellen, Skala, Gewichte (Beispiel‑Startwerte)
Hinweis: Gewichte sind bewusst als Startwerte formuliert und werden je Portfolio (z. B. klinischer Betrieb vs. Logistik) kalibriert. ISO 22316 fordert explizit Messkriterien/Schwellenwerte sowie die Entscheidung, wie Bewertung/Monitoring in bestehende Prozesse integriert werden.
Gap‑Kategorien, Indikatoren/Datenfelder, Quellen, Skala, Gewichte
| Gap Kategorie | Definition | Typische Indikatoren/Datenfelder (Beispiele) | Haupt Datenquelle | Skala (Standard) | Gewicht |
|---|---|---|---|---|---|
| Governance | Rollen, Verantwortlichkeiten, Risikoappetit, Entscheidungstore | Resilience Policy, RACI, Eskalationswege, „Owner“ je Service, Audit Nachweise | Policies, ISO Artefakte, Auditberichte | Reifegrad 1–5; Gap 0–100 | 10,00 |
| Prozesse | End to End Prozesse für Risiko/BC/Notfall | Incident Prozess, Change Control, Krisenstab Prozess, Übungsprozess | SOPs, ITSM, HSE | 1–5; Gap 0–100 | 10,00 |
| Personal/Skills | Verfügbarkeit, Qualifikation, Training, Bereitschaft | Trainingsstand %, Rollenbesetzung, Bereitschafts-/Rufdienst, Übungsquote | HR, Trainingslogs, Einsatzpläne | 1–5; Gap 0–100 | 10,00 |
| Technik/TGA | Kritische Anlagen, Zustand, Wartung, Prüfstatus, Schutz | Prüfintervalle, überfällige Prüfungen, Störungsrate, Deferrable Maintenance/Backlog | CAFM/CMMS, Prüfprotokolle | 1–5; Gap 0–100 | 12,00 |
| Daten/IT (inkl. OT) | Datenqualität, Wiederanlaufziele, Backup/Restore, Monitoring | RTO/RPO, Backup Zyklen, Restore Tests, DQ Metriken (Vollständigkeit/Aktualität) | ITSM, IAM, CAFM/ERP DQ, Security | 1–5; Gap 0–100 | 10,00 |
| Verträge/Sourcing | SLA /Notfallklauseln, Eskalation, Verantwortlichkeiten, Lieferfenster | SLA Erfüllung, Notfall Servicelevel, Eskalationsklauseln, Vertragsfristen, Penalty Exposure | Contract Mgmt, Einkauf, Provider Reports | 1–5; Gap 0–100 | 10,00 |
| Kommunikation | Interne/Externe Kommunikation im Ereignis, Nutzerinformation | Kommunikationsplan, Kontaktlisten, „Message Templates“, Meldeketten | Krisenhandbuch, Intranet/Comms | 1–5; Gap 0–100 | 8,00 |
| Infrastruktur/Redundanz | Redundanz, Versorgungssicherheit, Ausweichfähigkeit | Redundanzgrad, Umschaltzeiten, alternative Versorgungen/Standorte | TGA Doku, BMS/GLT, Begehungen | 1–5; Gap 0–100 | 12,00 |
| Notfallpläne & Übungen | BIA, Notfallkonzepte, Test & Exercise | BIA Dokumente, Szenarienbibliothek, Übungsberichte, Abnahmeprotokolle | BCM Akte, Übungslogs | 1–5; Gap 0–100 | 10,00 |
| Lieferketten | Abhängigkeiten von Lieferanten/Medien/Services | kritische Lieferanten, Single Source Risiken, Lieferzeiten, Ersatzteile | Einkauf, ERP, Provider | 1–5; Gap 0–100 | 8,00 |
Für jedes Gap‑Item wird ein Bewertungsset erhoben:
Relevanz (R): Beitrag/Schadenpotenzial bezogen auf Kerngeschäft/Standortkritikalität (ISO‑41014‑Alignment‑Denke).
Eintrittswahrscheinlichkeit (P) und Auswirkung (I): Basiskomponenten einer Risikobetrachtung; amtlich wird Risiko über Wahrscheinlichkeit und Schwere des potenziellen Schadens beschrieben.
Umsetzbarkeit (U): Aufwand/Komplexität/Abhängigkeiten (z. B. CAPEX‑Intensität, Vertragsfenster).
Optional (empfohlen): Datenqualität (DQ) als Gate/Modifier (wenn Evidenzen fehlen).
Skalen (Vorschlag):
- 1–5: 1 = niedrig, 3 = mittel, 5 = hoch; bei Umsetzbarkeit: 1 = schwer, 5 = leicht.
Worst‑Case‑Logik (Pflicht‑Gate):
Wenn (a) Auswirkung = 5 (z. B. Lebensschutz, massiver Compliance‑Verstoß) oder (b) Soll‑Kriterium ist „nicht verhandelbar“ (gesetzlich/vertraglich), dann gilt:
- Priorität mindestens „sofort handeln“, unabhängig von Umsetzbarkeit.
Methodisch ist das konsistent, weil Risiko als potenzieller Schaden plus Wahrscheinlichkeit verstanden wird und „gravierend“ explizit als besondere Kategorie beschrieben wird.
Schwellenwerte (Startwerte): - PI ≥ 85: sofort handeln (0–4 Wochen)
PI 70–84: planen (Workpackage, Budget/Freigabe)
PI 50–69: beobachten (Trigger, Monitoring intensivieren)
PI < 50: delegieren (lineare Verantwortung; geringe Kritikalität)