Fähigkeit zählt,
wenn sie ohne uns läuft.
Vorhanden ist eine Fähigkeit erst, wenn Prozess, Werkzeug, Rolle und Messgröße zusammenpassen. Wir bauen Sicherheitsfähigkeiten — Schwachstellenmanagement, Identity Governance, Detection Engineering, Lieferantenprüfung — mit Ihrem Team auf und übergeben sie in den Betrieb.
Was enthalten ist.
Aus einer Roadmap ein funktionierendes Programm machen.
Fähigkeitsmodell
Für jede Fähigkeit: Zweck, Prozess, Rollen, Werkzeuge, Kennzahlen, Schnittstellen.
Programmstruktur
Streams, Meilensteine, Entscheidungswege, Reporting — nach PRINCE2, in Ihrer Sprache.
Aufbau
Prozesse dokumentieren, Werkzeuge konfigurieren, Rollen besetzen und einarbeiten.
Übergabe
Betriebshandbuch, Kennzahlen-Dashboard, Wissenstransfer-Workshops; Nachweis, dass die Fähigkeit ohne uns läuft.
Fünf Schritte,
ein Ergebnis.
Priorisierung
Welche Fähigkeiten zuerst — aus Roadmap oder Assessment.
Entwurf
Fähigkeitsmodell je Stream mit Ihrem Team.
Aufbau
Iterativ, mit sichtbaren Zwischenergebnissen je Quartal.
Messung
Kennzahlen definieren und in den Berichtsrhythmus aufnehmen.
Übergabe
Betrieb an benannte Verantwortliche, Hypercare, Abschlussbericht.