Eine GRC-Migration beginnt bei Feldern, Verantwortlichkeiten und Datenqualität. Dieser Ablauf führt von der vorhandenen Arbeitsmappe über den Probelauf bis zur fachlichen Abnahme.
Ein geeigneter Startpunkt ist ein überschaubares Register mit klarer Pflegeverantwortung, etwa Maßnahmen aus Prüfungsfeststellungen. Erfasst werden auch Anhänge, externe Verknüpfungen, Makros, Verteiler und nachgelagerte Berichte. Excel ist nicht pauschal verboten. Entscheidend sind die Risiken des konkreten Einsatzes und ob Kontrollen, Datenqualität und Nachweise verlässlich funktionieren.
Vor Veränderungen wird ein lesbarer Ausgangsstand gesichert. Jeder Eintrag erhält einen stabilen Schlüssel. Dubletten, fehlende Verantwortliche, widersprüchliche Status und veraltete Dokumentlinks kommen in eine Fehlerliste. Der Fachbereich entscheidet jede Bereinigung nachvollziehbar. Ein Import darf unbekannte Werte weder als null noch als erledigt interpretieren.
Das Zielmodell trennt beispielsweise Feststellung, Maßnahme, Verantwortlichen und Nachweis. Mehrere Maßnahmen können zu einer Feststellung gehören. Diese Beziehung darf bei der Übernahme nicht in Freitext verschwinden. Das folgende Arbeitsbeispiel zeigt typische Zuordnungen.
| Quelle | Ziel | Regel | Abnahme |
|---|---|---|---|
| Zeilennummer | Stabile Maßnahmen-ID | Eigene ID vergeben; Quellzeile zusätzlich behalten | Eindeutigkeit und Rückverfolgung |
| Name als Freitext | Verantwortliche Person/Rolle | Nur freigegebene Zuordnung übernehmen | Unbekannte Namen separat klären |
| Ampelfarbe | Bearbeitungsstatus | Bedeutung fachlich definieren | Jeden Status mit Beispielen prüfen |
| Dateilink | Nachweis mit Zuordnung | Zugriff und gültige Version prüfen | Datei aus Zielsystem öffnen |
| Termin | Fälligkeitsdatum | Datumsformat und fehlende Werte klären | Keine automatische Ersatzfrist |
Ein erster Import läuft in einer getrennten Testumgebung mit freigegebenen Daten. Verglichen werden Datensatzanzahlen je Objekt, Beziehungen, Statusverteilungen und Fälligkeiten. Stichproben verfolgen einen Vorgang von der Quelle bis zum Nachweis. Getrennt geprüft werden Rechte, Freigaben und Exporte. Eine korrekte Gesamtsumme allein zeigt weder vollständige Verknüpfungen noch richtige Zugriffe.
Vor dem Umstieg stehen ein führendes System, ein Änderungsstopp und ein Verfahren für zwischenzeitliche Änderungen fest. Ein zeitlich begrenzter Vergleichsbetrieb erhält einen konkreten Zweck und ein Ende. Rückfallkriterien können fehlende Nachweise, falsche Berechtigungen oder nicht abstimmbare Daten sein. Der Rückfall umfasst auch die seit der Übernahme neu entstandenen Vorgänge.
Die fachliche Abnahme bestätigt Daten, Beziehungen und Arbeitsablauf. Der Betrieb übernimmt Rechtepflege, Sicherungen, Wiederherstellung und Ansprechpartner. Die Quelldatei wird anschließend gemäß Aufbewahrungskonzept archiviert. Eine weiter gepflegte Zweitliste braucht einen erklärten Zweck, sonst entstehen erneut auseinanderlaufende Datenstände. Eine spätere Auswertung prüft, ob das Zielsystem tatsächlich zur führenden Quelle geworden ist.
Ein technischer Import kann gelingen, obwohl das fachliche Modell unbrauchbar bleibt. Vorher müssen Feldbedeutungen, IDs, Beziehungen, Status und Verantwortlichkeiten geklärt werden.
Nach dokumentierter Daten- und Prozessabnahme, geklärter Archivierung und Übergabe an den Betrieb. Der Zeitpunkt gehört in den Umstiegsplan.
Ein belastbarer Business Case vergleicht den heutigen Betrieb mit konkreten Alternativen. Er zeigt Einführungsaufwand, laufende Kosten und belegbare Entlastung über denselben Zeitraum.
T-NEX berät Banken und Versicherungen bei Softwarevorhaben und GRC-Prozessen. Mit Fachkonzept, technischer Planung und vereinbartem Umsetzungsumfang.
Service entdeckenBringen Sie eine konkrete Aufgabe mit. Wir klären gemeinsam, was die Anwendung leisten soll.
Vorhaben besprechen