Plattform und Methodik
So entstehen belastbare Ergebnisse
BlueRock strukturiert verteilte Informationen einer Organisation so, dass Abhängigkeiten, Risiken und mögliche Maßnahmen nachvollziehbar zusammenhängen. Diese Seite erklärt die Methodik dahinter in allgemein verständlicher Form.
Sie beschreibt Vorgehen und Kontrollpunkte, nicht eine öffentlich zugängliche Anwendung. Es werden auf dieser Seite keine Daten erfasst und keine Kundeninhalte dargestellt.
Ausgangspunkt: Organisationen sind zusammenhängende Systeme
Informationen zu Standorten, Prozessen, Ressourcen und Dienstleistern liegen häufig in getrennten Dokumenten, Tabellen und Zuständigkeiten. Einzeln betrachtet ergibt jede Quelle ein plausibles Bild; zusammen betrachtet zeigen sich Abhängigkeiten, die vorher nicht sichtbar waren.
Die Methodik setzt deshalb an den Zusammenhängen an: Erst wenn Leistungen, Prozesse und Ressourcen aufeinander bezogen sind, lässt sich begründen, was zuerst betrachtet werden sollte.
Strukturmodell der Organisation
Für den digitalen Zwilling bildet BlueRock die Organisation so vollständig und detailliert ab, wie es für die jeweilige Analyse erforderlich und anhand der verfügbaren Informationen möglich ist. Dazu gehören Dienstleistungen, Prozesse, Ressourcen, Assets, Abteilungen, Standorte, Mitarbeiter-Rollen und die Lieferkette sowie die Abhängigkeiten zwischen diesen Bestandteilen.
- Standorte
- Orte, an denen Leistungen erbracht werden oder von denen sie abhängen.
- Abteilungen
- Verantwortungsbereiche, in denen Aufgaben organisiert sind.
- Dienstleistungen
- Leistungen, die für den Betrieb oder für Dritte erbracht werden.
- Prozesse
- Abläufe, mit denen diese Leistungen entstehen.
- Ressourcen
- Was ein Prozess benötigt, um zu funktionieren.
- Assets
- Technische und physische Bestandteile, von Produktionsanlagen und Servern bis zu Endgeräten, auf die Prozesse aufsetzen.
- Lieferkette
- Zulieferer und weitere vorgelagerte Abhängigkeiten bis Tier N, soweit sie der Organisation bekannt sind und fachlich erfasst werden können.
- Abhängigkeiten
- Verbindungen zwischen Standorten, Abteilungen, Dienstleistungen, Prozessen, Ressourcen, Assets, Lieferanten und weiteren externen Beteiligten.
Personen werden in dieser Darstellung als Rollen behandelt. Es entsteht kein Instrument zur Bewertung oder Überwachung einzelner Beschäftigter.
Beispieldarstellung aus der BlueRock App
Stufe 1 — Dienstleistungen strukturieren
Stufe 2 — Prozesse und Ressourcen zuordnen
Stufe 3 — Assets konkretisieren
Stufe 4 — Abhängigkeiten sichtbar machen
Ihr digitaler Zwilling: Organisations-Komplexität granular erfasst und transparent aufbereitet.
Beispieldarstellung aus der BlueRock App
Interaktiver Abhängigkeitsgraph. Knoten mit der Tabulatortaste erreichen; Eingabe oder Leertaste wählt einen Knoten und zeigt seine direkten Verbindungen.
Beispieldaten aus einem Demoprojekt
Interaktive Managementansicht
Komplexität erkennen. Zusammenhänge ordnen. In der Krise richtig entscheiden.
BlueRock verdichtet komplexe Organisationsverflechtungen zu einer managementtauglichen Sicht auf kritische Dienstleistungen, Prozesse, Ressourcen und Assets. So werden Abhängigkeiten nachvollziehbar und Entscheidungen im Krisenfall strukturiert vorbereitet.
Regelbasierte und kataloggestützte Ableitung
Der digitale Zwilling entsteht in einem geführten Erfassungsprozess in der BlueRock-App. Die Organisation ergänzt und bestätigt ihre eigenen Strukturen; Vorbefüllungen und fachliche Kataloge helfen dabei, Dienstleistungen, Prozesse, Ressourcen, Assets und Abhängigkeiten systematisch zu erfassen.
- Kataloge schlagen typische Prozesse, Ressourcen und Abhängigkeiten vor und reduzieren den Aufwand einer rein manuellen Erhebung.
- Vorschläge bleiben Vorschläge: Bestehende Angaben einer Organisation werden nicht automatisch verändert oder überschrieben.
- Regeln beschreiben nachvollziehbar, unter welchen Bedingungen ein Szenario oder ein regulatorisches Themenfeld betrachtet wird.
- Jede Ableitung lässt sich auf die zugrunde liegende Organisationsstruktur und die angewandte Regel zurückführen.
Der Guided-Ansatz und die Vorbefüllungen sollen den Erfassungsaufwand gegenüber einer vollständig manuellen Aufnahme deutlich reduzieren, ohne die Prüfung und Bestätigung durch die Organisation zu ersetzen.
In Entwicklung: In einer kommenden Ausbaustufe sollen vorhandene interne Organisationsdokumentationen hochgeladen und kontrolliert in die Struktur des digitalen Zwillings übertragen werden. Diese Funktion ist noch nicht verfügbar.
Welche Regeln im Einzelfall greifen, entscheidet nicht die Technik allein; die fachliche Einordnung erfolgt durch BlueRock.
Rolle von KI
KI wird gezielt und eingegrenzt eingesetzt. Sie hilft dabei, strukturierte Inhalte verständlich zu formulieren und Zusammenhänge sprachlich aufzubereiten.
KI unterstützt bei:
- der sprachlichen Ausarbeitung strukturierter Inhalte
- der Aufbereitung von Zusammenhängen in lesbare Beschreibungen
- der Vorbereitung von Entwürfen, die anschließend fachlich geprüft werden
KI entscheidet nicht über:
- regulatorische Betroffenheit
- die Auswahl relevanter Szenarien
- Priorisierung und Auswahl von Maßnahmen
- technische Architekturentscheidungen
Ergebnisse entstehen nicht automatisch im Hintergrund. Generierungen und Wiederholungsläufe werden kontrolliert ausgelöst und vor der Auslieferung geprüft.
Nachvollziehbarkeit, Versionierung und Freigabe
Die strukturierte Datengrundlage und die dokumentierten Ableitungen fließen unter anderem in den RegScope-Bericht, den Notfallplan und den E-Mail-Sicherheitsguide ein. Damit diese Ergebnisse als Entscheidungsgrundlage tragen, muss erkennbar bleiben, auf welchen Angaben, Regeln und fachlichen Prüfungen sie beruhen.
- Regeln und Szenarioauswahl sind versionierbar.
- Änderungen an der Grundlage bleiben nachvollziehbar.
- Fachliche Einschätzungen sind durch BlueRock übersteuerbar.
- Auslieferbare Ergebnisse werden ausdrücklich freigegeben.
Von der Erfassung zur freigegebenen Grundlage
Schritt 1
Organisation erfassen
Strukturen, Leistungen und Abhängigkeiten werden abstrahiert aufgenommen.
Schritt 2
Zusammenhänge strukturieren
Die Angaben werden aufeinander bezogen, Lücken bleiben sichtbar.
Schritt 3
Regeln und Kataloge anwenden
Nachvollziehbare Regeln und Kataloge erzeugen begründete Vorschläge.
Schritt 4
Vorschläge prüfen
Vorschläge werden fachlich geprüft, ergänzt oder verworfen.
Schritt 5
BlueRock-Review
Die fachliche Einordnung erfolgt durch BlueRock; Vorbehalte bleiben benannt.
Schritt 6
Kontrolliert freigeben
Erst nach ausdrücklicher Freigabe gilt ein Ergebnis als auslieferbar.
Rollenverteilung
Die Organisation
Die Organisation bringt ein, was sie selbst verantwortet: Strukturen, vorhandene Dokumentation und fachliche Einschätzungen aus den zuständigen Bereichen.
- stellt Strukturinformationen bereit
- benennt Zuständigkeiten als Rollen
- entscheidet über die Umsetzung
BlueRock
BlueRock strukturiert die Ausgangslage, ordnet Geschäftsrisiken, Resilienzthemen und Prioritäten fachlich ein und bleibt bei jedem auslieferbaren Ergebnis sichtbarer Reviewer.
- strukturiert und abstrahiert die Ausgangslage
- modelliert maßgeschneiderte Krisenszenarien und bringt Strategien zur Steigerung der Resilienz in die Entwicklung geeigneter Mitigationsmaßnahmen ein
- prüft und gibt Ergebnisse frei
Technische Partner
Technische Partner prüfen die Machbarkeit und planen oder implementieren Maßnahmen im jeweils vereinbarten Rahmen.
- validieren technische Machbarkeit
- planen und setzen im vereinbarten Rahmen um
- stellen vereinbarte Evidenz und Nachweise für die Dokumentation bereit
Grenzen der Methodik
- Keine Rechtsberatung
- Keine rechtsverbindliche Feststellung regulatorischer Betroffenheit
- Keine Zertifizierung und keine formelle Auditierung
- Keine Garantie, dass Störungen oder Ausfälle ausbleiben
- Keine automatische Entscheidung über Szenarien, Maßnahmen oder Architektur
Die Methodik schafft eine strukturierte, nachvollziehbare Grundlage für Entscheidungen. Die Verantwortung für betriebliche Entscheidungen und die Umsetzung von Maßnahmen bleibt bei der Organisation.
Entwicklungsstand und Austausch
Die hier beschriebene Methodik wird fachlich und technisch weiterentwickelt. Im Austausch klären wir, welche Fragestellung und welches Vorgehen zur jeweiligen Organisation passen.
Sie möchten wissen, wie diese Methodik auf Ihre Organisation anwendbar ist? Schreiben Sie uns kurz, worum es geht.