Zum Inhalt springen

Avalon ProzessmanagementProzessmanagement

Geschäftsprozesse modellieren, versionieren und mit Ihrer IT verknüpfen.

Avalon Prozessmanagement ist das gemeinsame Inventar und Modellierungswerkzeug für Ihre Geschäftsprozesse. Erstellen Sie BPMN-2.0-Modelle, ordnen Sie Verantwortliche und unterstützende Assets zu und veröffentlichen Sie kontrolliert freigegebene Versionen. Die Prozessinformationen liefern zugleich den fachlichen Kontext für ISMS, BCM und TPRM.

Für Prozessmanager, Fachbereichsleitungen und Prozessverantwortliche sowie Governance-Teams, die Prozessinformationen für ihre Bewertungen benötigen.

Was Sie damit in Ihrer Praxis lösen.

Bleiben Prozessbilder und Inventar zusammen?

BPMN-Modelle gehören zu einem Prozess mit Zuständigkeit, Version und Asset-Bezügen. Damit bleibt der fachliche Kontext auch nach einer Modelländerung erhalten.

Was haben ISMS und BCM von der Modellierung?

Das gemeinsame Prozessinventar liefert die Prozesse und Abhängigkeiten. Schutzbedarf und Business-Impact-Analyse werden in ihren jeweiligen Fachmodulen bearbeitet.

Das können Sie mit dem Modul tun.

01

Prozesse in BPMN 2.0 modellieren

Beschreiben Sie Aktivitäten, Entscheidungen, Ereignisse und Zuständigkeiten in einem vollständigen BPMN-Editor. Strukturieren Sie das Inventar in Prozesslandkarten und Hierarchien.

02

Anwendungen und Assets zuordnen

Verknüpfen Sie unterstützende Systeme direkt mit dem Prozessmodell. So wird sichtbar, auf welchen technischen Ressourcen eine Geschäftsfunktion beruht.

03

Versionen prüfen und veröffentlichen

Bearbeiten Sie Prozessmodelle kontrolliert, vergleichen Sie Versionen und führen Sie Änderungen durch Prüfung und Freigabe. Das Prozessportal zeigt die bereitgestellten Modelle.

04

Prozesskontext für GRC nutzen

Verknüpfen Sie Prozessinformationen mit Schutzbedarf, Kritikalität und Wiederanlaufzielen. Fachbewertungen erfolgen in den jeweils zuständigen Avalon-Modulen.

Vom gezeichneten Ablauf zum freigegebenen Prozess.

Avalon Prozessmanagement0104
Anfrage
Fachlich prüfen
Bestellen
Freigabe? · Ja
ÜberarbeitenFachlich prüfen
ERP-SystemVerknüpft
Version 0.1In Prüfung
Schritt 01 · Inventar

Geben Sie dem Prozess einen klaren Platz.

Erfassen Sie Zweck, Verantwortung und organisatorische Zuordnung. Im Beispiel modellieren Sie die Bearbeitung einer Beschaffungsanfrage.

Ziel dieses SchrittsEin Prozess mit Owner und fachlichem Kontext.
VerantwortlichProzessverantwortliche
Interaktives Funktionsmodell · BeispieldatenVereinfachtes Beispiel. Bewertungen und Freigaben folgen Ihrer konfigurierten Methodik.

Der Funktionsumfang im Detail

Entdecken Sie die einzelnen Werkzeuge und Möglichkeiten des Moduls.

Öffnen Sie eine Funktion und erkunden Sie die Ansicht, ihre Angaben und die fachlichen Zusammenhänge.

Vom Prozessmodell zur modulübergreifenden Datenbasis

Die fachlichen Schritte, die beteiligten Aufgaben und ihr Zusammenhang.

  1. 01

    Prozess modellieren

    Bilden Sie den Prozess im BPMN-2.0-Editor ab – mit Tasks, Gateways, Lanes und Pools. Bestehende BPMN-Dateien importieren Sie mit Integritätsprüfung; das Modell wird als echtes BPMN-2.0-XML gespeichert.

  2. 02

    Assets verknüpfen

    Verknüpfen Sie Prozessschritte mit den unterstützenden Assets aus dem Informationsverbund. Diese Beziehungen sind die Grundlage für Schutzbedarfsvererbung und Abhängigkeitsanalysen.

  3. 03

    GRC-Fachkontext referenzieren

    PNA-Schutzbedarf aus dem ISMS, BIA/RTO/RPO aus BCM und CIF-Status aus der Kritikalitätslogik werden auf derselben Prozesszeile sichtbar. Das Prozessmanagement zeigt den Kontext, ohne die fachlichen Bewertungsworkflows zu ersetzen.

  4. 04

    Freigeben & versionieren

    Reichen Sie den Entwurf zur Prüfung ein. Nach dem Vier-Augen-Review wird die Version freigegeben oder mit dem Status „Änderungen angefordert“ zurückgegeben – die publizierte Version ist von der Arbeitsversion getrennt geführt.

  5. 05

    Modulübergreifend nutzen

    ISMS, TPRM, BCM und AI Governance greifen auf dieselbe Prozesszeile zu. Assetlinks, Owner, Schutzbedarf, BIA-Werte und CIF-Kontext bleiben konsistent, ohne dass Fachbereiche parallele Prozesslisten pflegen.

Wann Prozessmanagement im Avalon-Einsatz ist

DORA-Drittdienstleistungssteuerung ohne zweites Silo

Eine Bank modelliert ihren Zahlungsverkehrsprozess in BPMN 2.0 und führt den CIF-Kontext auf derselben Prozesszeile. Avalon markiert unterstützende Drittdienstleistungen als „unterstützt kritische Funktion“ – TPRM-Verantwortliche erhalten das Prüfsignal für DORA Art. 28 direkt aus dem Prozessinventar, ohne eine zweite Prozessliste zu pflegen. Die MaRisk-Auslagerungseinstufung bleibt ein eigener Schritt im Quick Check.

Schutzbedarf aus dem ISMS sichtbar machen

Ein Prozessverantwortlicher modelliert den Prozess und verknüpft die unterstützenden Assets. Die Schutzbedarfsbewertung bleibt im ISMS-Fachworkflow, wird aber auf derselben Prozesszeile sichtbar. Änderungen am Prozess, an Assetlinks oder am Schutzbedarf bleiben über die durchgängige Verknüpfung nachvollziehbar.

Für wen ist das Modul gedacht?

Für Prozessmanager, Fachbereichsleitungen und Prozessverantwortliche sowie Governance-Teams, die Prozessinformationen für ihre Bewertungen benötigen.

Facharbeit mit KI vorbereiten.

Prozessbeschreibungen und bearbeitbare Entwürfe vorbereiten; Auswirkungen von Änderungen für die fachliche Prüfung aufbereiten.

KI in Avalon verstehen

KI unterstützt ausgewählte Arbeitsschritte mit prüfbaren Entwürfen. Sie kontrollieren und bearbeiten das Ergebnis vor der Übernahme. Die fachlichen Abläufe bleiben auch ohne KI nutzbar.

Wie dieses Modul mit Avalon zusammenspielt

Kombinieren Sie dieses Modul mit den passenden Fachbereichen. Die jeweilige Funktion bleibt klar zugeordnet.

TPRM

Verknüpfte Prozesse liefern der Drittdienstleistungssteuerung Schutzbedarfskontext, BIA-RTO/RPO, Process Owner und – bei CIF-Status – die Markierung „unterstützt kritische Funktion“. Diese Ableitung steuert Prüftiefe, Reviews und Exit-Pflichten, ohne die regulatorische Einordnung oder eine MaRisk-Auslagerungseinstufung zu automatisieren.

ISMS

Das ISMS nutzt Prozess-Asset-Beziehungen aus dem gemeinsamen Inventar und führt dort Schutzbedarfs-, Gap- und Risiko-Methodik. Das Prozessmanagement liefert Modell, Assetlinks und veröffentlichte Prozesssicht.

AI Governance

Verknüpft ein KI-Use-Case einen Prozess, kann die AI-Governance-Klassifizierung Schutzbedarf, Business-Impact und Process Owner als Kontext nutzen. Diese Verknüpfung ist implementiert; die AI-Governance-Klassifizierung bleibt ein eigener Fachworkflow.

Passend zu Ihrem Bedarf

Sie wählen die benötigten Module. Im persönlichen Gespräch stimmen wir die fachliche Konfiguration, Rollen, Anbindungen und den Betrieb auf Ihre Organisation ab.

  • DORA Art. 28
  • FINMA-RS 2023/1
  • ISO 27001 / BSI IT-Grundschutz
  • BCM (RTO/RPO)
  • EU AI Act 2024/1689

Avalon unterstützt die Bearbeitung und Dokumentation Ihrer Anforderungen innerhalb der von Ihnen festgelegten Methodik.

Fragen & Antworten

Sehen Sie das Modul an Ihren Anforderungen.

Wir zeigen Ihnen die Funktionen, den fachlichen Ablauf und die Möglichkeiten für Ihre Organisation. Gemeinsam klären wir Ihre Fragen zu Modulumfang, Anbindungen und Einführung.