ISO 9001 Prozesslandkarte zeigt Managementprozesse oben, Kernprozesse in der Mitte und Unterstützungsprozesse unten mit Wechselwirkungspfeilen
Beitrag teilen
HOME
/
blog
/
ISO 9001 Prozesslandkarte

ISO 9001 Prozesslandkarte

Bettina Stearn

ISO/IEC 27001 Auditorin & QM-Fachexpertin (ISO 9001)

24 Mar 2026

8 min

Bettina Stearn ist zertifizierte ISO/IEC 27001 Auditorin und Beraterin für Datenschutz und Informationssicherheit. Mit mehr als 15 Jahren Erfahrung in Informationssicherheit, Qualitätsmanagement und Datenschutz begleitet sie Organisationen bei der Einführung und Zertifizierung von Managementsystemen nach internationalen Standards. Neben ihrer Spezialisierung auf ISO 27001 und TISAX® verfügt sie über umfangreiche Erfahrung in der Implementierung und Auditierung von Managementsystemen nach ISO 9001 sowie eine Ausbildung zur QM-Fachexpertin (TÜV SÜD). Ihr Fokus liegt auf der sicheren und effizienten Umsetzung regulatorischer Anforderungen – von NIS2 über TISAX® bis hin zur KI-Compliance nach EU-Vorgaben. Dabei verbindet sie technisches Know-how mit strategischem Blick für nachhaltige Sicherheitsstrukturen.

Key Takeaways

Eine Prozesslandkarte dokumentiert die Prozessarchitektur eines Unternehmens nach ISO 9001.

Nach ISO 9001 gibt es drei Prozesstypen: Führungsprozesse, Kernprozesse und Unterstützungsprozesse.

Die Erstellung einer Prozesslandkarte folgt einem strukturierten Prozess: Identifizieren, Wechselwirkungen verstehen, visualisieren.

Digitale Plattformen wie SECJUR halten die Prozesslandkarte als Live-Dokumentation aktuell.

ISO 9001 ist ein Qualitätsmanagementsystem (QMS), das auf Prozessmanagement aufbaut. Der zentrale Baustein dieses Ansatzes ist die Prozesslandkarte — ein visuelles Modell, das zeigt, welche Prozesse in einem Unternehmen existieren, wie sie zusammenhängen und in welcher Reihenfolge sie ablaufen. Sie ist keine optionale Grafik, sondern eine zwingende Anforderung der ISO 9001 Norm. Unternehmen, die ein QMS aufbauen oder überarbeiten, müssen sich zunächst klar machen: Welche Prozesse brauchen wir? Wie funktionieren sie? Und wo entstehen Schnittstellen?

Was ist eine Prozesslandkarte nach ISO 9001?

Definition

Eine Prozesslandkarte ist eine strukturierte Darstellung aller Geschäftsprozesse eines Unternehmens. Sie zeigt nicht den detaillierten Ablauf einzelner Schritte (das ist Aufgabe von Prozessflussdiagrammen), sondern die Übersichtsebene: Welche Prozesstypen gibt es? Wer ist beteiligt? In welcher Reihenfolge laufen sie ab? Wo gibt es Wechselwirkungen?

Im Kontext von ISO 9001 gehört die Prozesslandkarte zu den Dokumentationspflichten eines QMS. Sie dokumentiert die Prozessarchitektur des Unternehmens: Sie ist das visuelle Inhaltsverzeichnis des gesamten Systems.

Anforderung Kapitel 4.4

Kapitel 4.4 der ISO 9001 fordert: „Die Organisation muss Prozesse bestimmen, die zur Erfüllung von Anforderungen des Qualitätsmanagementsystems erforderlich sind, und deren Wechselwirkungen.“ Das bedeutet konkret: Jede Organisation muss wissen, welche Prozesse sie braucht und wie diese Prozesse miteinander verbunden sind. Die Prozesslandkarte ist das Dokument, das diese Anforderung erfüllt.

Kapitel 4.4 fordert auch, die Prozesse zu „planen, einführen und kontinuierlich verbessern“. Eine Prozesslandkarte ist der erste Schritt: Sie schafft Transparenz, bevor man in die Detailplanung einsteigt. Unternehmen, die keine Prozesslandkarte haben, haben auch keine dokumentierte Antwort auf die zentrale Frage des QMS: „Was sind unsere Kernprozesse, und wie hängen sie zusammen?“

Die drei Prozesstypen

Nach ISO 9001 werden Prozesse in drei Kategorien eingeteilt. Diese Kategorisierung ist nicht optional — sie ist die Standard-Logik, nach der ein QMS strukturiert wird.

Führungsprozesse

Führungsprozesse (auch Management-Prozesse genannt) sind übergeordnet und strategisch. Sie setzen die Richtung des Unternehmens und steuern die anderen Prozesse. Typische Beispiele: Strategieplanung, Geschäftsführung, Qualitätspolitik festlegen, Ziele setzen, Managementbewertung durchführen.

Ein praktisches Merkmal: Führungsprozesse erzeugen Entscheidungen und Vorgaben, denen die anderen Prozesse folgen müssen. Sie sind im QMS notwendig, weil ISO 9001 eine aktive Beteiligung der Geschäftsleitung fordert.

Kernprozesse

Kernprozesse sind diejenigen, die direkt zum Produkt oder zur Dienstleistung führen. Sie sind das Herzstück des Unternehmens. Für einen Hersteller: Design, Produktion, Lieferung. Für ein Dienstleistungsunternehmen: Beratung durchführen, Projekte managen, Abrechnung. Für ein Beratungsbüro: Kundengespräche führen, Lösungen entwickeln, Umsetzung begleiten.

Kernprozesse sind die Prozesse, für die die Kunden zahlen. Sie sind am engsten mit der Erfüllung von Kundenanforderungen verbunden und haben den höchsten Qualitätsanspruch.

Unterstützungsprozesse

Unterstützungsprozesse sind notwendig, damit die Kern- und Führungsprozesse funktionieren können. Sie liefern Ressourcen, Infrastruktur und Know-how. Typische Beispiele: Personal-Management, IT-Infrastruktur, Gebäudeverwaltung, Rechnungswesen, Beschaffung, Archivierung.

Ein praktisches Merkmal: Unterstützungsprozesse sind notwendig, aber nicht kundenorientiert. Ein Kunde bezahlt nicht dafür, dass das Unternehmen eine IT-Infrastruktur hat — aber das Unternehmen könnte seine Leistung ohne IT nicht erbringen.

Prozesslandkarte erstellen — Schritt für Schritt

Die Erstellung einer Prozesslandkarte ist der erste operative Schritt bei der Implementierung eines QMS. Dabei folgt man einer bewährten Logik:

Schritt 1: Prozesse identifizieren

Der erste Schritt ist eine Bestandsaufnahme: Welche Prozesse existieren in unserem Unternehmen bereits? Dies ist nicht immer offensichtlich. Viele Unternehmen haben funktionierende Prozesse, ohne sie formal dokumentiert zu haben.

Praktisches Vorgehen: Mit den Führungskräften und Prozessverantwortlichen workshops durchführen. Fragen: „Wie entsteht unser Produkt? Was muss passieren, bevor ein Kunde uns einen Auftrag gibt? Was passiert nach der Lieferung?“ Aus den Antworten ergibt sich eine erste Liste von Kernprozessen.

Danach die Unterstützungsprozesse identifizieren: Was brauchen die Kernprozesse, um zu funktionieren? HR, IT, Finanzen, Einkauf — typischerweise 5-10 Unterstützungsprozesse pro Unternehmen. Und schließlich die Führungsprozesse: Strategieplanung, Managementbewertung, Zielmanagement.

Schritt 2: Wechselwirkungen verstehen

Prozesse funktionieren nicht isoliert. Ein Vertriebsprozess erzeugt Aufträge, die der Produktionsprozess erfüllt. Die Produktion braucht Materialien vom Einkauf. Die Geschäftsleitungsentscheidung zu Kostenreduktion beeinflusst die Ressourcenplanung.

Praktisches Vorgehen: Mit den Prozessverantwortlichen die Übergabepunkte und Abhängigkeiten klären. Wer liefert Input? Wer nimmt Output? Welche Prozesse beeinflussen welche anderen Prozesse? Diese Beziehungen sind später in der Grafik durch Pfeile oder Verbindungslinien dargestellt.

Schritt 3: Visualisierung

Die Prozesslandkarte muss klar und übersichtlich sein. Typische Formate:

Matrix-Format: Führungsprozesse oben, darunter in der Reihenfolge: Kernprozesse, Unterstützungsprozesse. Mit Pfeilen, die Wechselwirkungen zeigen. Dies ist der Standard und funktioniert für die meisten Unternehmen.

Kreisformat: Kernprozesse in der Mitte, Unterstützungsprozesse außen, Führungsprozesse oben. Variante: Swimlane-Diagramm mit Prozesseigner pro Prozess.

Die Grafik sollte auf einer DIN-A3- oder DIN-A4-Seite Platz haben und auf den ersten Blick zeigen: Das sind unsere Prozesse. Die Grafik muss nicht all die Details der einzelnen Prozessschritte enthalten — dafür gibt es später detailliertere Prozessflussdiagramme.

Beispiel-Prozesslandkarte für ein Dienstleistungsunternehmen

Ein Beispiel verdeutlicht den Aufbau. Ein mittelständiges Beratungsunternehmen mit ca. 15 Mitarbeitern hat typischerweise:

Führungsprozesse:
— Strategieplanung und -umsetzung
— Managementbewertung
— Qualitätsziele setzen
— Risiko- und Chancenmanagement

Kernprozesse:
— Akquisition und Angebotserstellung
— Kundenberatung und Projektdurchführung
— Reporting und Kundenkommunikation
— Nachbetreuung und Kundenbeziehung

Unterstützungsprozesse:
— Finanz- und Rechnungswesen
— Personalmanagement und -entwicklung
— IT und digitale Infrastruktur
— Wissensmanagement und Dokumentation
— Beschaffung und Vertragsmanagement

Die Wechselwirkungen: Die Akquisition erzeugt Aufträge, die Beratung erfüllt diese Aufträge. Die Beratung braucht von HR die richtige Personalausstattung, von IT die technische Infrastruktur, von Finanzen die Abrechnung. Die Managementbewertung (Führungsprozess) überprüft, ob alle Kernprozesse ihre Ziele erreichen.

Prozesslandkarte digital pflegen mit SECJUR

Eine Prozesslandkarte ist nicht statisch. Sie wird mit dem Unternehmen entwickelt: Neue Prozesse kommen hinzu, andere werden zusammengefasst oder gestrichen. Die digitale Pflege ist daher zentral.

Viele Unternehmen dokumentieren ihre Prozesslandkarte in Word, PowerPoint oder in einer Excel-Tabelle — das funktioniert, erfordert aber manuelle Updates. Plattformen wie SECJUR Digital Compliance Office bieten eine strukturierte Umgebung, um Prozesse zentral zu dokumentieren und die Prozesslandkarte live zu halten. Jede Änderung in der Prozessdokumentation wird unmittelbar sichtbar, und die Wechselwirkungen zwischen Prozessen lassen sich zentral nachvollziehen.

Der Vorteil: Die Prozesslandkarte ist nicht ein separates Dokument, das schnell veraltet. Sie ist stattdessen das visuelle Abbild der aktuellen Prozessdokumentation im QMS. Das ist besonders wertvoll, wenn Audits anstehen oder Prozessverantwortliche wechseln — neue Mitarbeiter verstehen sofort, wie das Unternehmen strukturiert ist.

„Eine Prozesslandkarte auf dem Papier veraltet innerhalb von Monaten. Ein QMS, das die Prozesslandkarte als Lebendoku führt, ist das Nervensystem des Unternehmens — es zeigt immer den aktuellen Zustand der Organisation.“

Bettina Stearn, ISO/IEC 27001 Auditorin & QM-Fachexpertin bei SECJUR

Detailliertere Anforderungen der ISO 9001 an ein Qualitätsmanagementsystem insgesamt finden Sie in unserem Artikel zu den ISO 9001 Anforderungen. Für den umfassenden Aufbau eines kompletten QMS empfehlen wir unseren Leitfaden zum Aufbau eines Qualitätsmanagementsystems. Die grundlegende Definition eines QMS erläutern wir in unserem Artikel Qualitätsmanagementsystem – Definition und Überblick.

Häufig gestellte Fragen

Muss eine Prozesslandkarte grafisch sein, oder reicht eine Tabelle?
Die ISO 9001 schreibt keine Grafik vor — eine übersichtliche Tabelle erfüllt die Anforderung auch. Eine Grafik ist aber zur Orientierung empfehlenswerter, besonders wenn neue Mitarbeiter die Prozessstruktur schnell verstehen sollen.

Wie viele Prozesse sollte die Prozesslandkarte enthalten?
Das hängt vom Unternehmen ab. Ein kleines Beratungsbüro hat 8-12 Prozesse, ein produzierendes Unternehmen 15-25. Richtwert: Wenn die Prozesslandkarte nicht auf eine Seite passt, sind wahrscheinlich Prozesse zu detailliert aufgelöst und sollten zusammengefasst werden.

Wer ist für die Erstellung der Prozesslandkarte verantwortlich?
Oft eine Kombination aus Qualitätsmanager (federführend), Geschäftsführung (strategische Input) und Prozessverantwortlichen (operative Details). Bei ISO 9001 Umsetzungen kann ein externer Prozessberater helfen.

Muss die Prozesslandkarte in einem bestimmten Format sein?
Nein, der Standard schreibt hier keine Vorgaben vor. PowerPoint, Visio, Excel oder auch spezialisierte Prozessmanagement-Tools sind alle zulässig. Wichtig ist nur, dass die Dokumentation aktuell, klar und für alle Mitarbeiter zugänglich ist.

Wie oft sollte die Prozesslandkarte überprüft werden?
Mindestens einmal pro Jahr, im Rahmen der Managementbewertung. Schneller, wenn sich die Organisation stark verändert (neue Standorte, neue Produkte, Umstrukturierungen).

Bettina Stearn

Bettina Stearn ist zertifizierte ISO/IEC 27001 Auditorin und Beraterin für Datenschutz und Informationssicherheit. Mit mehr als 15 Jahren Erfahrung in Informationssicherheit, Qualitätsmanagement und Datenschutz begleitet sie Organisationen bei der Einführung und Zertifizierung von Managementsystemen nach internationalen Standards. Neben ihrer Spezialisierung auf ISO 27001 und TISAX® verfügt sie über umfangreiche Erfahrung in der Implementierung und Auditierung von Managementsystemen nach ISO 9001 sowie eine Ausbildung zur QM-Fachexpertin (TÜV SÜD). Ihr Fokus liegt auf der sicheren und effizienten Umsetzung regulatorischer Anforderungen – von NIS2 über TISAX® bis hin zur KI-Compliance nach EU-Vorgaben. Dabei verbindet sie technisches Know-how mit strategischem Blick für nachhaltige Sicherheitsstrukturen.

Über SECJUR

SECJUR steht für eine Welt, in der Unternehmen immer compliant sind, aber nie an Compliance denken müssen. Mit dem Digital Compliance Office automatisieren Unternehmen aufwändige Arbeitsschritte und erlangen Compliance-Standards wie DSGVO, ISO 27001 oder TISAX® bis zu 50% schneller.

Compliance, completed

Automatisieren Sie Ihre Compliance Prozesse mit dem Digital Compliance Office

Mehr erfahren

Häufig gestellte Fragen

Die häufigsten Fragen zum Thema

Muss eine Prozesslandkarte grafisch sein?

Die ISO 9001 schreibt keine Grafik vor.

Wie viele Prozesse?

8-12 bei kleinen, 15-25 bei produzierenden Unternehmen.

Wer ist verantwortlich?

Qualitätsmanager, Geschäftsführung und Prozessverantwortliche.

Bestimmtes Format nötig?

Nein, alle gängigen Tools sind zulässig.

Wie oft prüfen?

Mindestens einmal pro Jahr.

Weiterlesen

November 14, 2025
9 min
NIS2 Haftung: Was Geschäftsführer jetzt wissen und tun müssen

§38 NIS2UmsuCG verpflichtet Geschäftsführer persönlich zur Cybersecurity-Überwachung. Alle Pflichten, Bußgelder und Enthaftungsstrategien.

Lesen
June 5, 2023
DSGVO: Fotos auf Veranstaltungen und Co. - das ist zu beachten

Der Onlineauftritt eines Unternehmens stellt mittlerweile einen essenziellen Bestandteil effektiven Marketings dar. Um sein Unternehmen vorzustellen, ist es mittlerweile gängige Praxis, Mitarbeiterfotos auf der Homepage und in sozialen Netzwerken zu veröffentlichen. Doch welche Folgen kann es haben, wenn Arbeitgeber bei der Veröffentlichung von Mitarbeiterfotos die Datenschutzgrundverordnung (DSGVO) nicht beachten?

Lesen
November 6, 2025
5 Minuten
ISO 27001: Geltungsbereich Ihres ISMS richtig definieren

Viele Unternehmen starten ihre ISO 27001-Zertifizierung, doch der entscheidende Fehler passiert bereits am Anfang: ein unklar definierter Geltungsbereich. Dieser Leitfaden zeigt, wie Sie den Scope Ihres ISMS präzise festlegen, Ressourcen gezielt einsetzen und typische Audit-Fallen vermeiden. Erfahren Sie, wie Sie Informationswerte, Standorte, Cloud-Dienste und Lieferantenbeziehungen sinnvoll abgrenzen für ein schlankes, wirksames und erfolgreich zertifizierbares ISMS, das echte Sicherheit schafft statt Bürokratie.

Lesen
TO TOP