Prozesslandkarte ISO 9001: Definition, Aufbau, Beispiel
Prozesslandkarte ISO 9001: Definition, Aufbau, Beispiel
Bettina Stearn
ISO/IEC 27001 Auditorin & QM-Fachexpertin (ISO 9001)
26 Mar 2026
8 Min. Lesezeit
Bettina Stearn ist zertifizierte ISO/IEC 27001 Auditorin und Beraterin für Datenschutz und Informationssicherheit. Mit mehr als 15 Jahren Erfahrung in Informationssicherheit, Qualitätsmanagement und Datenschutz begleitet sie Organisationen bei der Einführung und Zertifizierung von Managementsystemen nach internationalen Standards. Neben ihrer Spezialisierung auf ISO 27001 und TISAX® verfügt sie über umfangreiche Erfahrung in der Implementierung und Auditierung von Managementsystemen nach ISO 9001 sowie eine Ausbildung zur QM-Fachexpertin (TÜV SÜD). Ihr Fokus liegt auf der sicheren und effizienten Umsetzung regulatorischer Anforderungen – von NIS2 über TISAX® bis hin zur KI-Compliance nach EU-Vorgaben. Dabei verbindet sie technisches Know-how mit strategischem Blick für nachhaltige Sicherheitsstrukturen.
Key Takeaways
Eine Prozesslandkarte dokumentiert die Prozessarchitektur eines Unternehmens nach ISO 9001.
Nach ISO 9001 gibt es drei Prozesstypen: Führungsprozesse, Kernprozesse und Unterstützungsprozesse.
Die Erstellung einer Prozesslandkarte folgt einem strukturierten Prozess: Identifizieren, Wechselwirkungen verstehen, visualisieren.
Digitale Plattformen wie SECJUR halten die Prozesslandkarte als Live-Dokumentation aktuell.
ISO 9001 ist ein Qualitätsmanagementsystem (QMS), das auf Prozessmanagement aufbaut. Der zentrale Baustein dieses Ansatzes ist die Prozesslandkarte (ein visuelles Modell, das zeigt, welche Prozesse in einem Unternehmen existieren, wie sie zusammenhängen und in welcher Reihenfolge sie ablaufen). Sie ist keine optionale Grafik, sondern eine zwingende Anforderung der ISO 9001 Norm. Unternehmen, die ein QMS aufbauen oder überarbeiten, müssen sich zunächst klar machen: Welche Prozesse brauchen wir? Wie funktionieren sie? Und wo entstehen Schnittstellen?
Was ist eine Prozesslandkarte nach ISO 9001?
Definition
Eine Prozesslandkarte ist eine strukturierte Darstellung aller Geschäftsprozesse eines Unternehmens. Sie zeigt nicht den detaillierten Ablauf einzelner Schritte (das ist Aufgabe von Prozessflussdiagrammen), sondern die Übersichtsebene: Welche Prozesstypen gibt es? Wer ist beteiligt? In welcher Reihenfolge laufen sie ab? Wo gibt es Wechselwirkungen?
Im Kontext von ISO 9001 gehört die Prozesslandkarte zu den Dokumentationspflichten eines QMS. Sie dokumentiert die Prozessarchitektur des Unternehmens: Sie ist das visuelle Inhaltsverzeichnis des gesamten Systems.
Anforderung Kapitel 4.4
Kapitel 4.4 der ISO 9001 fordert: Die Organisation muss Prozesse bestimmen, die zur Erfüllung von Anforderungen des Qualitätsmanagementsystems erforderlich sind, und deren Wechselwirkungen. Das bedeutet konkret: Jede Organisation muss wissen, welche Prozesse sie braucht und wie diese Prozesse miteinander verbunden sind. Die Prozesslandkarte ist das Dokument, das diese Anforderung erfüllt.
Kapitel 4.4 fordert auch, die Prozesse zu planen, einführen und kontinuierlich verbessern. Eine Prozesslandkarte ist der erste Schritt: Sie schafft Transparenz, bevor man in die Detailplanung einsteigt. Unternehmen, die keine Prozesslandkarte haben, haben auch keine dokumentierte Antwort auf die zentrale Frage des QMS: Was sind unsere Kernprozesse, und wie hängen sie zusammen?
Die drei Prozesstypen
Nach ISO 9001 werden Prozesse in drei Kategorien eingeteilt. Diese Kategorisierung ist nicht optional. Sie ist die Standard-Logik, nach der ein QMS strukturiert wird.
Kriterium
Führungsprozesse
Kernprozesse
Unterstützungsprozesse
Funktion
Steuern und lenken
Wertschöpfung erzeugen
Ressourcen bereitstellen
Kundenbezug
Indirekt
Direkt
Kein direkter Bezug
Beispiele
Strategie, Managementbewertung, Qualitätspolitik
Vertrieb, Produktion, Beratung, Lieferung
IT, HR, Finanzen, Beschaffung
Typische Anzahl
3–4
3–6
4–8
Position in der Karte
Oben
Mitte
Unten
ISO 9001 Prozesslandkarte: Übersicht der drei Prozesstypen und ihrer Wechselwirkungen
Führungsprozesse
Führungsprozesse (auch Management-Prozesse genannt) sind übergeordnet und strategisch. Sie setzen die Richtung des Unternehmens und steuern die anderen Prozesse. Typische Beispiele: Strategieplanung, Geschäftsführung, Qualitätspolitik festlegen, Ziele setzen, Managementbewertung durchführen.
Ein praktisches Merkmal: Führungsprozesse erzeugen Entscheidungen und Vorgaben, denen die anderen Prozesse folgen müssen. Sie sind im QMS notwendig, weil ISO 9001 eine aktive Beteiligung der Geschäftsleitung fordert.
Kernprozesse
Kernprozesse sind diejenigen, die direkt zum Produkt oder zur Dienstleistung führen. Sie sind das Herzstück des Unternehmens. Für einen Hersteller: Design, Produktion, Lieferung. Für ein Dienstleistungsunternehmen: Beratung durchführen, Projekte managen, Abrechnung. Für ein Beratungsbüro: Kundengespräche führen, Lösungen entwickeln, Umsetzung begleiten.
Kernprozesse sind die Prozesse, für die die Kunden zahlen. Sie sind am engsten mit der Erfüllung von Kundenanforderungen verbunden und haben den höchsten Qualitätsanspruch.
Unterstützungsprozesse
Unterstützungsprozesse sind notwendig, damit die Kern- und Führungsprozesse funktionieren können. Sie liefern Ressourcen, Infrastruktur und Know-how. Typische Beispiele: Personal-Management, IT-Infrastruktur, Gebäudeverwaltung, Rechnungswesen, Beschaffung, Archivierung.
Ein praktisches Merkmal: Unterstützungsprozesse sind notwendig, aber nicht kundenorientiert. Ein Kunde bezahlt nicht dafür, dass das Unternehmen eine IT-Infrastruktur hat. Trotzdem könnte das Unternehmen seine Leistung ohne IT nicht erbringen.
Prozesslandkarte erstellen: Schritt für Schritt
Die Erstellung einer Prozesslandkarte ist der erste operative Schritt bei der Implementierung eines QMS. Dabei folgt man einer bewährten Logik:
Schritt 1: Prozesse identifizieren
Der erste Schritt ist eine Bestandsaufnahme: Welche Prozesse existieren in unserem Unternehmen bereits? Dies ist nicht immer offensichtlich. Viele Unternehmen haben funktionierende Prozesse, ohne sie formal dokumentiert zu haben.
Praktisches Vorgehen: Mit den Führungskräften und Prozessverantwortlichen workshops durchführen. Fragen: Wie entsteht unser Produkt? Was muss passieren, bevor ein Kunde uns einen Auftrag gibt? Was passiert nach der Lieferung? Aus den Antworten ergibt sich eine erste Liste von Kernprozessen.
Danach die Unterstützungsprozesse identifizieren: Was brauchen die Kernprozesse, um zu funktionieren? HR, IT, Finanzen, Einkauf - typischerweise 5-10 Unterstützungsprozesse pro Unternehmen. Und schließlich die Führungsprozesse: Strategieplanung, Managementbewertung, Zielmanagement.
Schritt 2: Wechselwirkungen verstehen
Prozesse funktionieren nicht isoliert. Ein Vertriebsprozess erzeugt Aufträge, die der Produktionsprozess erfüllt. Die Produktion braucht Materialien vom Einkauf. Die Geschäftsleitungsentscheidung zu Kostenreduktion beeinflusst die Ressourcenplanung.
Praktisches Vorgehen: Mit den Prozessverantwortlichen die Übergabepunkte und Abhängigkeiten klären. Wer liefert Input? Wer nimmt Output? Welche Prozesse beeinflussen welche anderen Prozesse? Diese Beziehungen sind später in der Grafik durch Pfeile oder Verbindungslinien dargestellt.
Schritt 3: Visualisierung
Die Prozesslandkarte muss klar und übersichtlich sein. Typische Formate:
Matrix-Format: Führungsprozesse oben, darunter in der Reihenfolge: Kernprozesse, Unterstützungsprozesse. Mit Pfeilen, die Wechselwirkungen zeigen. Dies ist der Standard und funktioniert für die meisten Unternehmen.
Kreisformat: Kernprozesse in der Mitte, Unterstützungsprozesse außen, Führungsprozesse oben. Variante: Swimlane-Diagramm mit Prozesseigner pro Prozess.
Die Grafik sollte auf einer DIN-A3- oder DIN-A4-Seite Platz haben und auf den ersten Blick zeigen: Das sind unsere Prozesse. Die Grafik muss nicht all die Details der einzelnen Prozessschritte enthalten. Dafür gibt es später detailliertere Prozessflussdiagramme.
Beispiel-Prozesslandkarte für ein Dienstleistungsunternehmen
Ein Beispiel verdeutlicht den Aufbau. Ein mittelständiges Beratungsunternehmen mit ca. 15 Mitarbeitern hat typischerweise:
Führungsprozesse:
• Strategieplanung und -umsetzung
• Managementbewertung
• Qualitätsziele setzen
• Risiko- und Chancenmanagement
Kernprozesse:
• Akquisition und Angebotserstellung
• Kundenberatung und Projektdurchführung
• Reporting und Kundenkommunikation
• Nachbetreuung und Kundenbeziehung
Unterstützungsprozesse:
• Finanz- und Rechnungswesen
• Personalmanagement und -entwicklung
• IT und digitale Infrastruktur
• Wissensmanagement und Dokumentation
• Beschaffung und Vertragsmanagement
Die Wechselwirkungen: Die Akquisition erzeugt Aufträge, die Beratung erfüllt diese Aufträge. Die Beratung braucht von HR die richtige Personalausstattung, von IT die technische Infrastruktur, von Finanzen die Abrechnung. Die Managementbewertung (Führungsprozess) überprüft, ob alle Kernprozesse ihre Ziele erreichen.
Prozesslandkarte digital pflegen mit SECJUR
Eine Prozesslandkarte ist nicht statisch. Sie wird mit dem Unternehmen entwickelt: Neue Prozesse kommen hinzu, andere werden zusammengefasst oder gestrichen. Die digitale Pflege ist daher zentral.
Viele Unternehmen dokumentieren ihre Prozesslandkarte in Word, PowerPoint oder in einer Excel-Tabelle. Das funktioniert, erfordert aber manuelle Updates. Plattformen wie SECJUR Digital Compliance Office bieten eine strukturierte Umgebung, um Prozesse zentral zu dokumentieren und die Prozesslandkarte live zu halten. Jede Änderung in der Prozessdokumentation wird unmittelbar sichtbar, und die Wechselwirkungen zwischen Prozessen lassen sich zentral nachvollziehen.
Der Vorteil: Die Prozesslandkarte ist nicht ein separates Dokument, das schnell veraltet. Sie ist stattdessen das visuelle Abbild der aktuellen Prozessdokumentation im QMS. Das ist besonders wertvoll, wenn Audits anstehen oder Prozessverantwortliche wechseln. Neue Mitarbeiter verstehen sofort, wie das Unternehmen strukturiert ist.
"Eine Prozesslandkarte auf dem Papier veraltet innerhalb von Monaten. Ein QMS, das die Prozesslandkarte als Lebendoku führt, ist das Nervensystem des Unternehmens. Es zeigt immer den aktuellen Zustand der Organisation."
Bettina Stearn, ISO/IEC 27001 Auditorin & QM-Fachexpertin bei SECJUR
Bettina Stearn ist zertifizierte ISO/IEC 27001 Auditorin und Beraterin für Datenschutz und Informationssicherheit. Mit mehr als 15 Jahren Erfahrung in Informationssicherheit, Qualitätsmanagement und Datenschutz begleitet sie Organisationen bei der Einführung und Zertifizierung von Managementsystemen nach internationalen Standards. Neben ihrer Spezialisierung auf ISO 27001 und TISAX® verfügt sie über umfangreiche Erfahrung in der Implementierung und Auditierung von Managementsystemen nach ISO 9001 sowie eine Ausbildung zur QM-Fachexpertin (TÜV SÜD). Ihr Fokus liegt auf der sicheren und effizienten Umsetzung regulatorischer Anforderungen – von NIS2 über TISAX® bis hin zur KI-Compliance nach EU-Vorgaben. Dabei verbindet sie technisches Know-how mit strategischem Blick für nachhaltige Sicherheitsstrukturen.
Über SECJUR
SECJUR steht für eine Welt, in der Unternehmen immer compliant sind, aber nie an Compliance denken müssen. Mit dem Digital Compliance Office automatisieren Unternehmen aufwändige Arbeitsschritte und erlangen Compliance-Standards wie DSGVO, ISO 27001 oder TISAX® bis zu 50% schneller.
Compliance, completed
Automatisieren Sie Ihre Compliance Prozesse mit dem Digital Compliance Office
Wie startet man den ISMS Aufbau? Von der Risikobewertung bis zur kontinuierlichen Verbesserung – welche Schritte sind entscheidend? In diesem Artikel lesen Sie, warum ein starkes ISMS nicht nur eine Notwendigkeit, sondern auch eine Chance ist, Ihr Unternehmen vor digitalen Gefahren zu schützen. Welcher ISMS Standard ist am besten für Ihr Unternehmen geeignet und ermöglicht Ihnen Wettbewerbsvorteile?
ISMS-Expertentools, Enterprise GRC, Beratung oder Plattform mit optionaler Beratung? Dieser Buyer's Guide ordnet den NIS2-Software-Markt in vier Kategorien und liefert acht Bewertungskriterien für Ihre Auswahl.
Viele Unternehmen sehen Informationssicherheit noch immer als reine IT-Aufgabe, doch ISO 27001 A.5.2 macht klar: Sicherheit ist ein Teamsport. Erfahren Sie, wie Sie Rollen und Verantwortlichkeiten für alle Abteilungen praxisnah definieren und verankern. Dieser Leitfaden zeigt, wie Sie Ihre Mitarbeitenden zur stärksten Verteidigungslinie gegen Cyberangriffe machen.
{"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"Muss eine Prozesslandkarte grafisch sein, oder reicht eine Tabelle?","acceptedAnswer":{"@type":"Answer","text":"Die ISO 9001 schreibt keine Grafik vor — eine übersichtliche Tabelle erfüllt die Anforderung auch."}},{"@type":"Question","name":"Wie viele Prozesse sollte die Prozesslandkarte enthalten?","acceptedAnswer":{"@type":"Answer","text":"Ein kleines Beratungsbüro hat 8-12 Prozesse, ein produzierendes Unternehmen 15-25."}},{"@type":"Question","name":"Wer ist für die Erstellung verantwortlich?","acceptedAnswer":{"@type":"Answer","text":"Oft eine Kombination aus Qualitätsmanager, Geschäftsführung und Prozessverantwortlichen."}},{"@type":"Question","name":"Muss die Prozesslandkarte in einem bestimmten Format sein?","acceptedAnswer":{"@type":"Answer","text":"Nein, PowerPoint, Visio, Excel oder spezialisierte Tools sind alle zulässig."}},{"@type":"Question","name":"Wie oft sollte die Prozesslandkarte überprüft werden?","acceptedAnswer":{"@type":"Answer","text":"Mindestens einmal pro Jahr, im Rahmen der Managementbewertung."}}]}