Support & Automatisierung

Standard Operating Procedure (SOP)

Allgemeine Infos

Eine Standard Operating Procedure (SOP) ist eine verbindliche Arbeitsanweisung für einen wiederkehrenden Ablauf. Sie legt Zweck, Geltungsbereich, Voraussetzungen, Verantwortliche, die einzelnen Schritte, erwartete Ergebnisse und den Umgang mit Abweichungen fest. Beispiele in der IT sind Benutzer anlegen, Restore-Test durchführen, Firewall-Regel ändern, Zertifikat erneuern oder Notfallzugang nutzen.

SOPs stammen ursprünglich aus regulierten Branchen wie Pharma und Chemie und sind dort Teil des Qualitätsmanagements. In der IT sind sie Grundlage für Vertretung, Audits und den Nachweis eines geordneten Betriebs, wie ihn etwa der BSI-Baustein OPS.1.1.2 Ordnungsgemäße IT-Administration oder NIS2-Dokumentationspflichten verlangen.

Abgrenzung: Ein Runbook ist eine technisch detaillierte, oft teilautomatisierte Anleitung für eine konkrete Betriebsaufgabe. Die SOP ist verbindlicher und organisatorischer. Ein KB-Artikel beschreibt eine Lösung für ein Problem, eine SOP einen festgelegten Standardablauf.

Funktionsweise & Details

Eine brauchbare SOP folgt einem festen Aufbau:

  1. Kopf: Titel, Version, Gültigkeit, Verantwortlicher, Freigabe und nächstes Prüfdatum.
  2. Zweck und Geltungsbereich: Wann gilt die SOP und wann ausdrücklich nicht.
  3. Voraussetzungen: Rollen, Berechtigungen, Werkzeuge, Freigaben.
  4. Ablauf: Nummerierte Schritte, je Schritt eine Handlung, mit erwarteter Rückmeldung des Systems.
  5. Prüfung und Abschluss: Woran erkennt man den Erfolg, was wird dokumentiert (z. B. im Ticket).
  6. Abweichungen: Rückfallweg, Eskalation, Kontakt.

Abgelegt wird sie versioniert in SharePoint, einem Wiki oder dem Dokumentationssystem, verlinkt aus Tickets und Change Requests.

Vorteile & Nutzen

  • Abläufe werden unabhängig von der Person gleich ausgeführt, das senkt Fehler bei seltenen Aufgaben
  • Vertretungen und neue Kollegen können kritische Tätigkeiten sicher übernehmen
  • Audits und NIS2-Prüfungen verlangen Nachweise über geregelte Abläufe, die SOP liefert diesen Nachweis
  • Standardisierte Schritte lassen sich später leichter automatisieren

Praxisbeispiel

Ein Lohnbeschichter mit 90 Mitarbeitenden hat nur einen Administrator. Für dessen Abwesenheit schrieb die IT SOPs für die zehn wichtigsten Aufgaben, darunter Benutzer anlegen, Restore einer Datei und Neustart der ERP-Dienste, und ließ sie vom Systemhaus testen. Im Urlaub des Admins konnte ein angelernter Kollege dadurch Standardaufgaben übernehmen, ohne Rückfragen und ohne Notfallanruf.

Worauf sollte man achten?

  • SOPs von einer zweiten Person probeweise ausführen lassen, erst dann freigeben
  • Kurz bleiben: lieber mehrere SOPs mit klarem Zweck als ein langes Handbuch
  • Prüfdatum setzen und bei jeder Systemänderung die betroffenen SOPs im Change Request mit anpassen
  • Zugangsdaten nie in die SOP schreiben, sondern auf den Passwortmanager oder Notfallumschlag verweisen

Fazit

SOPs machen kritische IT-Abläufe personenunabhängig und auditfest. Beginne mit den Aufgaben, die im Vertretungsfall am häufigsten anfallen.

Weiterführende Links

Verwandte Artikel