Standardisierte Prozesse und Workflows

Serviceanfragen dürfen nur über genehmigte Kanäle entgegengenommen werden. Dazu können ein Self-Service-Portal, Telefon, E-Mail, eine mobile Anwendung, ein Empfangsschalter oder automatisierte Meldungen aus Gebäudesystemen gehören. Die verfügbaren Kanäle und ihre Betriebszeiten müssen den Nutzern bekannt sein.

• Name und Kontaktdaten der anfragenden Person

• Standort, Gebäude, Etage, Raum oder betroffener Bereich

• Beschreibung der gewünschten Leistung

• Betroffene Anlage oder Betriebsmittelnummer, sofern bekannt

• Gewünschter Ausführungstermin

• Auswirkungen auf Nutzer oder Betriebsabläufe

• Zugangsbedingungen und Kontaktperson vor Ort

• Erkennbare Sicherheits-, Gesundheits- oder Umweltrisiken

• Fotos, Dokumente oder sonstige Nachweise, falls verfügbar

Unvollständige Anfragen sind nach Möglichkeit bereits bei der Annahme zu ergänzen. Bei Hinweisen auf eine akute Gefahr darf die reguläre Bearbeitung nicht abgewartet werden. Der Vorgang muss sofort an die zuständige Notfall-, Sicherheits- oder technische Funktion weitergegeben werden.

Jede Serviceanfrage ist als eindeutiger Datensatz beziehungsweise als Ticket im vorgesehenen Service-Management-System anzulegen. Das System muss eine eindeutige Vorgangsnummer und einen nachvollziehbaren Zeitstempel erzeugen.

• Eingangsdatum und Eingangszeit

• Eingangskanal

• Auftraggeber oder anfragende Person

• Standort- und Objektdaten

• Servicekategorie und Unterkategorie

• Beschreibung des Leistungsbedarfs

• Auswirkung und Dringlichkeit

• Priorität

• Zuständige Organisationseinheit

• Vereinbarte Reaktions- und Bearbeitungsziele

• Anhänge und ergänzende Informationen

• Aktueller Bearbeitungsstatus

Doppelte Meldungen sind zu erkennen und, sofern sachlich angemessen, mit einem bestehenden Vorgang zu verknüpfen. Die ursprünglichen Informationen dürfen dabei nicht verloren gehen. Änderungen an wesentlichen Ticketdaten müssen mit Benutzerkennung, Datum und Änderungsgrund nachvollziehbar sein.

Nach der Registrierung prüft der Service Desk, ob die Anfrage vollständig, verständlich und dem richtigen Prozess zugeordnet ist. Dabei ist insbesondere zu unterscheiden, ob es sich um eine reguläre Serviceanfrage, eine Störung, einen Notfall, eine Beschwerde, eine geplante Änderung oder eine nicht zum Leistungsumfang gehörende Anforderung handelt.

Die Priorität wird anhand festgelegter Kriterien bestimmt. Üblicherweise werden die Auswirkungen auf den Betrieb und die Dringlichkeit der Bearbeitung kombiniert. Eine Anfrage, die mehrere Arbeitsbereiche betrifft oder einen kritischen Geschäftsprozess behindert, ist höher zu priorisieren als eine Anfrage mit begrenzter lokaler Auswirkung.

• Gehört die Leistung zum vereinbarten Serviceumfang?

• Ist eine Genehmigung oder Kostenfreigabe erforderlich?

• Sind besondere Fachkenntnisse oder Zertifizierungen notwendig?

• Werden Zugangserlaubnisse, Arbeitsfreigaben oder Sicherheitsunterweisungen benötigt?

• Bestehen Abhängigkeiten zu anderen Gewerken oder geplanten Arbeiten?

• Muss ein externer Dienstleister eingebunden werden?

• Kann der Service Desk die Anfrage direkt mit einer bekannten Lösung beantworten?

Das Ergebnis der Bewertung ist im Ticket zu dokumentieren. Unklare oder falsch kategorisierte Vorgänge müssen korrigiert werden, bevor sie an die ausführende Stelle weitergeleitet werden.

Die Anfrage wird einer geeigneten internen Fachkraft, einem Team oder einem vertraglich gebundenen Dienstleister zugewiesen. Die Zuweisung muss Qualifikation, Verfügbarkeit, Standortnähe, Zugangsberechtigung, Sicherheitsanforderungen und vereinbarte Leistungsgrenzen berücksichtigen.

• Eindeutige Leistungsbeschreibung

• Priorität und Zieltermin

• Standort- und Anlagendaten

• Sicherheits- und Zugangsanforderungen

• Ansprechpartner vor Ort

• Erforderliche Genehmigungen

• Bekannte Abhängigkeiten

• Dokumentations- und Nachweispflichten

Während der Ausführung muss der Bearbeitungsstatus aktuell gehalten werden. Verzögerungen, fehlender Zugang, Materialbedarf, zusätzliche Kosten oder eine Veränderung des Leistungsumfangs sind frühzeitig zu melden. Arbeiten mit erhöhtem Risiko dürfen nur nach den vorgeschriebenen Freigaben und Sicherheitsmaßnahmen durchgeführt werden.

Die ausgeführte Leistung ist mit geeigneten Nachweisen zu dokumentieren. Je nach Auftrag können dies Arbeitsberichte, Messwerte, Fotos, Checklisten, Materialnachweise, Prüfprotokolle oder digitale Bestätigungen sein.

Eine Serviceanfrage darf erst geschlossen werden, wenn die beauftragte Leistung vollständig ausgeführt und überprüft wurde. Die Überprüfung kann durch die ausführende Fachkraft, den Service Desk, die Objektleitung oder die anfragende Person erfolgen. Art und Umfang der Prüfung richten sich nach Risiko, Kritikalität und Leistungsart.

• Tatsächlich ausgeführte Tätigkeiten

• Datum und Uhrzeit der Fertigstellung

• Eingesetzte Arbeitszeit und Materialien, sofern erforderlich

• Festgestellte Abweichungen oder Zusatzarbeiten

• Ergebnis der Qualitäts- oder Funktionsprüfung

• Offene Restpunkte und vereinbarte Folgemaßnahmen

• Abschlusscode und Abschlussvermerk

Die anfragende Person wird über die Fertigstellung informiert. Bei Leistungen mit erkennbarem Ergebnis kann eine Bestätigung eingeholt werden. Werden nach der Schließung berechtigte Mängel gemeldet, muss der Vorgang nach den festgelegten Regeln wieder geöffnet oder als Folgeticket registriert werden.

Eine Störung liegt vor, wenn eine Facility-Management-Leistung, technische Anlage, Gebäudefunktion oder unterstützende Infrastruktur ungeplant ausfällt, eingeschränkt ist oder nicht die erwartete Leistung erbringt. Störungen können durch Nutzer, technische Mitarbeitende, Sicherheitsdienste, Gebäudemanagementsysteme, Sensoren oder externe Dienstleister erkannt werden.

• Ausfall einer Heizungs-, Klima- oder Lüftungsanlage

• Stromunterbrechung oder Beleuchtungsausfall

• Wasseraustritt oder Ausfall der Wasserversorgung

• Störung von Türen, Toren oder Zutrittssystemen

• Ausfall eines Aufzugs

• Einschränkung von Reinigungs- oder Entsorgungsleistungen

• Ungeplante Beeinträchtigung eines sicherheitsrelevanten Systems

Bei der Identifikation ist zunächst zu prüfen, ob eine unmittelbare Gefahr für Personen, Umwelt, Gebäude oder Betrieb besteht. Gefahrenlagen haben Vorrang vor der normalen Ticketbearbeitung und erfordern die unverzügliche Aktivierung der vorgesehenen Notfall- und Eskalationswege.

Jede Störung ist unverzüglich im Service-Management-System zu erfassen. Die Dokumentation muss so genau sein, dass eine technische Bewertung und gezielte Entsendung geeigneter Ressourcen möglich ist.

• Zeitpunkt der Feststellung

• Standort und betroffener Bereich

• Betroffene Anlage oder Komponente

• Beobachtete Symptome

• Umfang der Beeinträchtigung

• Anzahl oder Art der betroffenen Nutzer

• Sicherheits- oder Betriebsrisiken

• Bereits durchgeführte Sofortmaßnahmen

• Name und Kontaktdaten der meldenden Person

• Verfügbare Fotos, Alarmmeldungen oder Messwerte

Die Störung ist nach einem einheitlichen Kategorisierungs- und Priorisierungsmodell einzuordnen. Kritische Störungen müssen deutlich gekennzeichnet und mit verkürzten Reaktions- und Kommunikationsintervallen versehen werden.

Die Störungsbehebung verfolgt zunächst das Ziel, die betroffene Leistung innerhalb der vereinbarten Zeit wiederherzustellen und Risiken zu begrenzen. Die Bearbeitung umfasst je nach Situation Diagnose, Absicherung, Eingrenzung, provisorische Wiederherstellung und dauerhafte Fehlerbehebung.

• Gefahrenbereich sichern und Folgeschäden verhindern.

• Symptome und Betriebszustand prüfen.

• Wahrscheinliche Fehlerursachen eingrenzen.

• Bekannte Lösungen und technische Unterlagen heranziehen.

• Eine sichere Zwischenlösung einsetzen, sofern eine sofortige Reparatur nicht möglich ist.

• Die dauerhafte Korrektur durchführen oder veranlassen.

• Funktion und sicheren Betriebszustand überprüfen.

• Alle Maßnahmen und Ergebnisse dokumentieren.

Eine Zwischenlösung darf nur verwendet werden, wenn sie sicher, zulässig und für die vorgesehene Dauer geeignet ist. Bestehen Restgefahren oder betriebliche Einschränkungen, müssen diese klar dokumentiert und den betroffenen Stellen mitgeteilt werden.

Wiederkehrende oder schwerwiegende Störungen sollten zusätzlich einer Ursachenanalyse zugeführt werden. Dadurch können strukturelle Probleme, Wartungsdefizite, Bedienungsfehler oder Schwächen in der technischen Auslegung erkannt und langfristig behandelt werden.

Eine Eskalation ist erforderlich, wenn eine Störung nicht innerhalb der vorgesehenen Frist gelöst werden kann, zusätzliche Fachkompetenz benötigt wird oder das Risiko beziehungsweise die betriebliche Auswirkung zunimmt.

• Funktionale Eskalation: Der Vorgang wird an eine Stelle mit höherer oder spezieller technischer Kompetenz weitergeleitet. Dies kann ein Spezialteam, der Hersteller, ein technischer Sachverständiger oder ein qualifizierter Nachunternehmer sein.

• Hierarchische Eskalation: Führungskräfte oder verantwortliche Managementfunktionen werden eingeschaltet, wenn Entscheidungen, zusätzliche Ressourcen, Kostenfreigaben oder eine organisationsübergreifende Koordination erforderlich sind.

• Gefahr für Personen oder Umwelt

• Ausfall einer kritischen Gebäude- oder Sicherheitsfunktion

• Absehbare Überschreitung einer vereinbarten Reaktions- oder Lösungszeit

• Wiederholtes Scheitern von Reparaturversuchen

• Fehlende Ersatzteile oder Spezialressourcen

• Erhebliche Auswirkungen auf Geschäftsbetrieb oder Nutzer

• Notwendigkeit einer externen Kommunikation

• Vertrags- oder Compliance-Risiken

Jede Eskalation muss mit Zeitpunkt, Grund, Empfänger, erwarteter Maßnahme und nächstem Überprüfungstermin dokumentiert werden.

Eine Störung darf erst geschlossen werden, wenn die betroffene Funktion wiederhergestellt, die sichere Nutzung bestätigt und die technische Dokumentation vervollständigt wurde. Der Service Desk muss prüfen, ob die vereinbarten Abschlusskriterien erfüllt sind.

• Fehlerbild und festgestellte Ursache

• Durchgeführte Diagnose- und Reparaturmaßnahmen

• Eingesetzte Ersatzteile und Materialien

• Ergebnisse der Funktions- und Sicherheitsprüfung

• Dauer der Beeinträchtigung

• Verwendete Zwischenlösungen

• Verbleibende Risiken oder Einschränkungen

• Erforderliche Folgearbeiten

• Beteiligte interne und externe Stellen

Die meldende oder betroffene Stelle wird über die Wiederherstellung informiert. Bei bedeutenden Störungen kann zusätzlich eine Nachbesprechung erforderlich sein, um Eskalation, Kommunikation, technische Reaktion und Verbesserungsmaßnahmen zu bewerten.

Nach der Registrierung erhält die anfragende Person eine Eingangsbestätigung. Diese sollte die Ticketnummer, eine kurze Zusammenfassung, die festgelegte Priorität, den aktuellen Status und die erwartete nächste Aktivität enthalten. Soweit verfügbar, werden auch die vorgesehene Reaktionszeit und ein Kontaktweg für Rückfragen genannt.

Die Eingangsbestätigung schafft Transparenz und verhindert Mehrfachmeldungen. Bei kritischen Vorgängen muss zusätzlich bestätigt werden, dass die Meldung aktiv bearbeitet und an die zuständige Einsatzstelle weitergegeben wurde.

Statusinformationen müssen in einer Häufigkeit bereitgestellt werden, die der Priorität und Auswirkung des Vorgangs entspricht. Bei gewöhnlichen Anfragen kann eine Mitteilung bei wesentlichen Statusänderungen ausreichen. Bei kritischen Störungen sind regelmäßige Aktualisierungen in vorab definierten Intervallen erforderlich.

• Aktueller Bearbeitungsstand

• Bereits durchgeführte Maßnahmen

• Bekannte Ursache, sofern bestätigt

• Bestehende Auswirkungen oder Einschränkungen

• Nächste geplante Aktivität

• Erwarteter nächster Informationszeitpunkt

• Geänderte Fertigstellungs- oder Wiederherstellungsprognose

Unsichere Angaben dürfen nicht als bestätigte Tatsachen dargestellt werden. Prognosen müssen als solche gekennzeichnet und bei neuen Erkenntnissen aktualisiert werden.

Bei einer Eskalation müssen die vorgesehenen internen und externen Empfänger unverzüglich informiert werden. Die Benachrichtigung enthält den Eskalationsgrund, die betroffene Leistung, die geschäftliche oder sicherheitsbezogene Auswirkung, bisherige Maßnahmen, benötigte Entscheidungen und die verantwortliche Koordinationsstelle.

Für kritische Ereignisse sind vorbereitete Verteiler, Kommunikationsvorlagen und Vertretungsregelungen zu verwenden. Vertrauliche technische, personenbezogene oder sicherheitsrelevante Informationen dürfen nur an berechtigte Empfänger weitergegeben werden.

Nach erfolgreicher Bearbeitung wird die anfragende oder betroffene Stelle über die Fertigstellung informiert. Die Mitteilung sollte die ausgeführte Leistung, das Ergebnis, mögliche Nutzungshinweise und verbleibende Einschränkungen enthalten.

Sind Folgearbeiten erforderlich, muss klar angegeben werden, ob der ursprüngliche Vorgang geschlossen wird oder bis zur endgültigen Erledigung geöffnet bleibt. Die Kommunikation darf keinen vollständigen Abschluss vermitteln, wenn noch sicherheitsrelevante, vertragliche oder funktionale Restpunkte bestehen.

Serviceaufzeichnungen müssen vollständig, korrekt, zeitnah und nachvollziehbar geführt werden. Jede wesentliche Aktivität, Entscheidung, Statusänderung, Kommunikation und Übergabe ist im zugehörigen Vorgang zu dokumentieren.

Die Dokumentation muss objektiv formuliert sein. Unklare Abkürzungen, persönliche Bewertungen und nicht belegte Vermutungen sind zu vermeiden. Korrekturen dürfen frühere Einträge nicht unkenntlich machen. Stattdessen muss nachvollziehbar bleiben, was geändert wurde, durch wen und aus welchem Grund.

Prozessbeschreibungen, Arbeitsanweisungen, Checklisten, Kommunikationsvorlagen und Eskalationsmatrizen sind regelmäßig zu überprüfen. Änderungen können durch neue Verträge, Organisationsstrukturen, technische Systeme, gesetzliche Anforderungen, Auditfeststellungen oder erkannte Prozessschwächen erforderlich werden.

Jede Änderung muss geprüft, genehmigt, versioniert und an die betroffenen Rollen kommuniziert werden. Veraltete Versionen sind aus dem operativen Zugriff zu entfernen oder eindeutig als ungültig zu kennzeichnen.

Der Service Desk muss alle laufenden Vorgänge, offenen Aufgaben, Fristen, Eskalationen und Abhängigkeiten überwachen können. Übersichten und Warteschlangen sollten mindestens nach Priorität, Status, Standort, verantwortlicher Stelle und Fälligkeit filterbar sein.

• Tickets ohne zuständige Person

• Überfälligen Vorgängen

• Vorgängen ohne aktuelle Statusinformation

• Wiederholt zurückgewiesenen Zuweisungen

• Offenen Eskalationen

• Lang andauernden Zwischenlösungen

• Wiederkehrenden Störungen

• Tickets mit unvollständiger Abschlussdokumentation

Diese Nachverfolgung ermöglicht ein frühzeitiges Eingreifen und verhindert, dass Vorgänge unbemerkt liegen bleiben.

Aufzeichnungen sind entsprechend organisatorischer, vertraglicher und rechtlicher Vorgaben aufzubewahren. Die Aufbewahrungsdauer kann je nach Dokumentenart, technischer Anlage, Sicherheitsrelevanz, Gewährleistung oder Nachweispflicht unterschiedlich sein.

Zugriffsrechte müssen rollenbezogen vergeben werden. Mitarbeitende sollen auf die für ihre Aufgaben erforderlichen Informationen zugreifen können, jedoch nicht auf darüber hinausgehende vertrauliche Daten. Die Systeme müssen vor unberechtigter Änderung, Löschung und Verlust geschützt sein. Gleichzeitig müssen autorisierte Personen relevante Unterlagen für Audits, Störungsanalysen, Vertragsprüfungen und betriebliche Entscheidungen schnell auffinden können.

Das Workflow-Design bestimmt die Reihenfolge der Aktivitäten, Entscheidungspunkte, Übergaben und Verantwortlichkeiten, die für eine effiziente und konsistente Bearbeitung von Servicevorgängen erforderlich sind. Ein gut gestalteter Workflow führt einen Vorgang vom Eingang bis zum dokumentierten Abschluss und definiert dabei, welche Informationen, Prüfungen und Freigaben in jeder Phase benötigt werden.

Der Workflow sollte so einfach wie möglich und so kontrolliert wie notwendig gestaltet sein. Unnötige Genehmigungsstufen und Übergaben verlängern die Bearbeitungszeit. Fehlende Kontrollpunkte können dagegen zu Sicherheitsrisiken, Kostenüberschreitungen oder unzureichender Leistung führen.

Bei der Entwicklung eines Workflows sind zunächst alle Aktivitäten und ihre logische Reihenfolge zu identifizieren. Dabei müssen sowohl der reguläre Bearbeitungsweg als auch mögliche Abweichungen, Rückfragen, Ablehnungen, Eskalationen und Wiederholungen berücksichtigt werden.

• Auslösendes Ereignis

• Erforderliche Eingangsinformationen

• Einzelne Bearbeitungsschritte

• Entscheidungspunkte

• Verantwortliche Rollen

• Systemgestützte Aktivitäten

• Übergaben zwischen Teams oder Dienstleistern

• Kontroll- und Genehmigungsschritte

• Eskalationswege

• Erwartete Ergebnisse

• Abschlusskriterien

Für jeden Schritt sind die Eingaben und Ausgaben zu definieren. Eine Zuweisung darf beispielsweise erst erfolgen, wenn Standort, Leistungskategorie, Priorität und eine ausreichende Beschreibung vorliegen. Das Ergebnis der Ausführung kann ein Arbeitsbericht, ein Prüfprotokoll, eine Nutzerbestätigung oder ein dokumentierter Funktionsnachweis sein.

Für jede Workflow-Phase muss eindeutig festgelegt werden, welche Rolle die Aktivität ausführt und wer für das Ergebnis verantwortlich ist. Zusätzlich kann definiert werden, wer konsultiert oder informiert werden muss.

• Wer nimmt den Vorgang an?

• Wer prüft Kategorie und Priorität?

• Wer genehmigt kostenpflichtige oder risikoreiche Arbeiten?

• Wer führt die Leistung aus?

• Wer koordiniert externe Dienstleister?

• Wer kontrolliert Qualität und Vollständigkeit?

• Wer entscheidet über Eskalationen?

• Wer darf den Vorgang schließen?

• Wer ist bei Abwesenheit vertretungsberechtigt?

Verantwortlichkeiten sind funktionsbezogen und nicht ausschließlich personenbezogen zu definieren. Dadurch bleibt der Workflow auch bei Personalwechsel, Urlaub oder Schichtwechsel funktionsfähig.

Genehmigungen sind dort einzubauen, wo eine finanzielle Verpflichtung, ein erhöhtes Risiko, eine Nutzungsunterbrechung, eine Änderung am Gebäude oder eine Abweichung vom Standardleistungsumfang entsteht. Die Genehmigungsgrenzen und berechtigten Rollen müssen eindeutig dokumentiert sein.

Eskalationen sollen möglichst automatisch oder anhand objektiver Kriterien ausgelöst werden. Beispiele sind eine drohende Fristüberschreitung, eine erhöhte Sicherheitsauswirkung, fehlende Ressourcen, wiederholte Fehlversuche oder eine erhebliche Veränderung des Leistungsumfangs.

Nicht jeder Vorgang folgt dem normalen Ablauf. Für fehlende Informationen, nicht erreichbare Nutzer, verweigerten Zugang, abgelehnte Genehmigungen, nicht verfügbare Ersatzteile, Systemausfälle und unzuständige Meldungen sind definierte Ausnahmeverfahren erforderlich. Diese Verfahren müssen festlegen, wer entscheidet, wie der Vorgang dokumentiert wird und wann eine Eskalation notwendig ist.

Jeder Workflow muss aus eindeutig beschriebenen Schritten bestehen. Für jeden Schritt sind Auslöser, erforderliche Informationen, verantwortliche Rolle, Bearbeitungsziel und erwartetes Ergebnis festzulegen. Mitarbeitende dürfen nicht auf persönliche Erfahrungswerte angewiesen sein, um den nächsten Bearbeitungsschritt zu bestimmen.

Standardisierte Schritte erleichtern die Einarbeitung neuer Mitarbeitender und ermöglichen die Automatisierung wiederkehrender Tätigkeiten. Sie dürfen jedoch notwendige fachliche Entscheidungen nicht durch starre Systemlogik ersetzen.

Routingregeln bestimmen, an welche Stelle ein Vorgang weitergeleitet wird. Sie sollten Kategorie, Standort, Priorität, Fachgebiet, Vertragszuständigkeit, Betriebszeit und Verfügbarkeit berücksichtigen.

Fehlgeleitete Vorgänge müssen nach einem geregelten Verfahren zurückgegeben oder neu zugewiesen werden. Eine bloße Weiterleitung ohne Kommentar ist zu vermeiden. Der Grund für die Korrektur sollte dokumentiert werden, damit wiederkehrende Fehler in Kategorien, Formularen oder Routingregeln erkannt werden können.

Eskalationswege müssen für alle relevanten Servicebereiche dokumentiert und aktuell gehalten werden. Sie enthalten verantwortliche Rollen, Kontaktwege, Vertretungen, Reaktionsanforderungen und die Reihenfolge der Eskalationsstufen.

Für kritische technische oder sicherheitsrelevante Leistungen müssen Eskalationswege auch außerhalb der regulären Betriebszeiten funktionieren. Abhängigkeiten von einzelnen Personen sind durch Bereitschaftsdienste, Funktionspostfächer oder zentrale Rufnummern zu vermeiden.

Für vergleichbare Leistungen sind standardisierte Arbeitsanweisungen, Checklisten und Qualitätskriterien zu verwenden. Dazu können Anforderungen an Arbeitssicherheit, Absicherung des Arbeitsbereichs, Schutz der Gebäudenutzer, Sauberkeit, Funktionsprüfung und Übergabe gehören.

Externe Dienstleister müssen dieselben relevanten Mindestanforderungen erfüllen wie interne Teams. Abweichende Arbeitsmethoden sind nur zulässig, wenn sie mindestens ein gleichwertiges Sicherheits- und Qualitätsniveau gewährleisten und entsprechend freigegeben wurden.

Pflichtfelder, Vorlagen, Statuswerte und Abschlusscodes müssen zentral definiert und kontrolliert werden. Änderungen dürfen nur durch berechtigte Rollen erfolgen. Vor der Einführung sind Auswirkungen auf Berichte, Schnittstellen, Automatisierungen und bestehende Daten zu prüfen.

Wo möglich, sollten Systemkontrollen verhindern, dass ein Vorgang ohne erforderliche Angaben weitergeleitet oder geschlossen wird. Gleichzeitig ist darauf zu achten, dass die Dokumentationsanforderungen dem Risiko und der Komplexität der Leistung entsprechen.

Governance stellt sicher, dass Service-Desk-Prozesse im Einklang mit genehmigten Richtlinien, Servicestandards und den Zielen der Organisation betrieben werden. Sie regelt, wer Entscheidungen treffen darf, wie Prozessleistung überwacht wird und wie mit Abweichungen umzugehen ist.

Eine wirksame Governance-Struktur verbindet strategische Steuerung mit operativer Verantwortung. Sie muss sowohl interne Facility-Management-Funktionen als auch externe Betreiber, Lieferanten und spezialisierte Dienstleister einbeziehen.

• Verantwortung für die Prozessleistung: Für jeden wesentlichen Prozess ist ein Prozessverantwortlicher zu benennen. Diese Rolle überwacht Leistungskennzahlen, Prozessqualität, Risiken, Beschwerden, wiederkehrende Abweichungen und den Status vereinbarter Verbesserungsmaßnahmen. Der Prozessverantwortliche stellt sicher, dass Ziele und Messgrößen definiert sind. Dazu können Reaktionszeiten, Lösungszeiten, Erstlösungsquote, Rückstand, Wiederöffnungsrate, Dokumentationsqualität und Nutzerzufriedenheit gehören.

• Überwachung der Prozessimplementierung: Der Prozessverantwortliche kontrolliert, ob der genehmigte Prozess in Systemen, Arbeitsanweisungen, Schulungen und Verträgen korrekt umgesetzt wurde. Bei neuen Standorten, Dienstleistern oder technischen Lösungen muss geprüft werden, ob Rollen, Schnittstellen und Eskalationswege vollständig eingerichtet sind.

• Genehmigung von Verfahren und Standards: Das zuständige Management genehmigt zentrale Richtlinien, Prozessmodelle, Serviceziele, Eskalationsstrukturen und wesentliche Änderungen. Die Genehmigungsbefugnisse müssen der Bedeutung, dem Risiko und den finanziellen Auswirkungen der jeweiligen Regelung entsprechen.

• Überwachung der operativen Wirksamkeit: Die Managementaufsicht erfolgt durch regelmäßige Leistungsberichte, Servicebesprechungen, Risikobewertungen, Auditergebnisse und die Kontrolle offener Maßnahmen. Auffällige Entwicklungen, etwa steigende Rückstände oder wiederholte Fristüberschreitungen, müssen untersucht und mit konkreten Verantwortlichkeiten behandelt werden.

• Einhaltung dokumentierter Prozesse: Alle beteiligten Mitarbeitenden und Dienstleister sind verpflichtet, die genehmigten Prozesse und Arbeitsanweisungen einzuhalten. Abweichungen müssen begründet, genehmigt und dokumentiert werden, sofern kein unmittelbarer Notfall ein sofortiges Handeln erfordert.

• Pflege von Serviceaufzeichnungen und Dokumentation: Die jeweils ausführende oder koordinierende Rolle ist für die vollständige Dokumentation ihrer Tätigkeiten verantwortlich. Führungskräfte müssen sicherstellen, dass Mitarbeitende die Anforderungen kennen, entsprechend geschult sind und ausreichend Zeit für eine ordnungsgemäße Dokumentation erhalten.

Service-Desk-Prozesse müssen mit internen Richtlinien der Organisation übereinstimmen. Dies betrifft insbesondere Arbeitssicherheit, Informationsschutz, Datenschutz, Beschaffung, Finanzfreigaben, Zutrittskontrolle, Umweltmanagement und das Management externer Dienstleister.

Der Service Desk muss erkennen können, wann eine Anfrage zusätzliche Genehmigungen oder Schutzmaßnahmen erfordert. Besonders sensible Informationen, beispielsweise Sicherheitspläne, Zugangsdaten oder personenbezogene Informationen, dürfen nur nach den vorgesehenen Berechtigungsregeln verarbeitet werden.

Vereinbarte Service-Level-Anforderungen müssen im Workflow abgebildet, überwacht und nachweisbar eingehalten werden. Dazu gehören beispielsweise:

• Erreichbarkeitszeiten

• Reaktionszeiten

• Anwesenheits- oder Einsatzzeiten

• Wiederherstellungszeiten

• Lösungszeiten

• Informationsintervalle

• Qualitäts- und Dokumentationsanforderungen

Die Zeitmessung muss nach klaren Regeln erfolgen. Es ist festzulegen, wann die Frist beginnt, unter welchen Bedingungen sie zulässig pausiert und wann sie endet. Pausenzeiten dürfen nicht verwendet werden, um interne Verzögerungen oder fehlende Ressourcen zu verbergen.

Prozesse und Arbeitsabläufe müssen den von der Organisation übernommenen Facility-Management-, Qualitäts-, Sicherheits-, Umwelt- und technischen Standards entsprechen. Dies betrifft sowohl die Prozessgestaltung als auch die praktische Ausführung der Leistungen.

• Betriebssicherheit technischer Anlagen

• Vorgeschriebene Prüf- und Wartungsaktivitäten

• Qualifikationsanforderungen für Fachkräfte

• Sichere Arbeitsverfahren

• Dokumentation technischer Änderungen

• Schutz von Gebäudenutzern

• Umweltgerechter Umgang mit Materialien und Abfällen

• Nachweisbare Qualitätskontrollen

Der Service Desk muss sicherstellen, dass relevante Anforderungen bereits bei Bewertung, Zuweisung und Freigabe eines Vorgangs berücksichtigt werden.

Alle Tätigkeiten müssen die jeweils geltenden gesetzlichen, behördlichen und vertraglichen Verpflichtungen berücksichtigen. Dazu können Anforderungen aus Arbeitsschutz, Brandschutz, Umweltschutz, Datenschutz, Barrierefreiheit, Betreiberverantwortung und technischen Prüfpflichten gehören.

Verträge mit Dienstleistern müssen Leistungsumfang, Verantwortlichkeiten, Reaktionszeiten, Nachweispflichten, Eskalationswege und Folgen bei Nichterfüllung eindeutig festlegen. Der Service Desk benötigt Zugriff auf die für seine Entscheidungen relevanten Vertragsinformationen, ohne vertrauliche kaufmännische Daten unnötig offenzulegen.

Festgestellte Compliance-Verstöße sind unverzüglich zu dokumentieren und an die zuständige Verantwortungsstelle zu melden. Kritische Verstöße können eine sofortige Unterbrechung der Arbeiten erfordern.

Service-Desk-Prozesse sind in festgelegten Intervallen und zusätzlich bei wesentlichen Veränderungen zu bewerten. Auslöser können neue Standorte, geänderte Verträge, Systemumstellungen, Organisationsänderungen oder schwerwiegende Störungen sein.

Die Bewertung sollte Leistungsdaten, Nutzerfeedback, Rückstände, Eskalationen, Wiederöffnungen, Prozessabweichungen und die Wirksamkeit vorhandener Kontrollen berücksichtigen. Ergebnisse müssen dokumentiert und priorisiert werden.

Compliance-Prüfungen kontrollieren, ob die operativen Aktivitäten den geltenden Anforderungen entsprechen. Sie können anhand von Stichproben, Dokumentenprüfungen, Systemauswertungen, Interviews und Vor-Ort-Kontrollen durchgeführt werden.

Feststellungen sind nach Bedeutung und Risiko zu klassifizieren. Schwerwiegende Abweichungen benötigen eine unverzügliche Reaktion, während geringfügige Feststellungen in einen geplanten Verbesserungsprozess aufgenommen werden können.

Verbesserungsmöglichkeiten können aus Leistungskennzahlen, Beschwerden, Mitarbeitervorschlägen, Auditfeststellungen, Störungsanalysen und Beobachtungen im Tagesgeschäft entstehen.

• Vereinfachung von Formularen

• Anpassung von Kategorien und Prioritätsregeln

• Automatisierung wiederkehrender Zuweisungen

• Verbesserung von Wissensartikeln

• Beseitigung unnötiger Genehmigungsstufen

• Schulung von Mitarbeitenden

• Anpassung von Servicezeiten

• Verbesserung der Dienstleistersteuerung

• Optimierung von Berichten und Warnmeldungen

Vor der Umsetzung sind Nutzen, Risiko, Aufwand und Auswirkungen auf andere Prozesse zu bewerten.

Genehmigte Verbesserungen müssen kontrolliert in die Prozessdokumentation, Service-Management-Systeme, Verträge und Schulungsunterlagen übernommen werden. Änderungen sind vor der Einführung zu testen, insbesondere wenn sie automatische Zuweisungen, Prioritäten, Fristen oder Eskalationen beeinflussen.

Betroffene Mitarbeitende und Dienstleister müssen rechtzeitig informiert und bei Bedarf geschult werden. Nach der Einführung ist zu prüfen, ob die Änderung die beabsichtigte Wirkung erzielt und keine neuen Risiken verursacht.

Zur Governance-Dokumentation gehören Richtlinien, Prozessbeschreibungen, Rollenmodelle, Freigabematrizen, Eskalationspläne, Prüfberichte, Maßnahmenlisten und Änderungsprotokolle. Diese Unterlagen müssen aktuell, versioniert, genehmigt und für berechtigte Personen zugänglich sein.

Für jedes Dokument sind Eigentümer, Gültigkeitsdatum, Prüffrist und Genehmigungsstatus festzulegen. Nicht mehr gültige Unterlagen sind aus dem operativen Gebrauch zu entfernen und entsprechend den Aufbewahrungsregeln zu archivieren.