Quelltext der Seite ISO/IEC 15504

'''ISO/IEC 15504-5''' oder '''SPICE''' ('''''S'''oftware '''P'''rocess '''I'''mprovement and '''C'''apability D'''e'''termination'') ist ein internationaler Standard der [[ISO]] zum Durchführen von Bewertungen ([[Wirkungsanalyse|Assessments]]) von [[Geschäftsprozess|Unternehmensprozessen]], ursprünglich mit dem Schwerpunkt auf der [[Softwareentwicklung]]. Er wurde 1998 als [[Technischer Report]] (TR) in einer Vorversion verabschiedet und im März 2006 durch die erste Version als [[internationaler Standard]] (IS) ersetzt. Dieser besteht zurzeit (2012) aus zehn Teilen. Durch den 2012 veröffentlichten Teil 8 wurde zu der Softwareentwicklung noch das IT-Service-Management nach den Definitionen der [[ISO/IEC 20000]] hinzugefügt. Die beiden ersten Teile wurden 2015 durch die Normen [[ISO/IEC 33001]] und [[ISO/IEC 33002]] ersetzt.

Kernpunkte dieser Norm bilden
* die ''Verbesserung von Prozessen der eigenen Organisation'' (''Process Improvement'') und
* die ''Bestimmung der Prozessfähigkeit'' (''[[Capability Determination]]'').
Als Prozess werden hier „Zusammenhängende Aktivitäten zur [[Transformation (Prozess)|Transformation]] von Eingangsprodukten in Ausgangsprodukte“ definiert. Ähnlich wie konkurrierende Standards wie [[Capability Maturity Model Integration|CMMI]] definiert SPICE inzwischen Methoden zur Bewertung kompletter Prozessmodelle und Organisationen.

== Prozess-Assessment-Modell ==
[[Prozess-Assessment]]s werden anhand des ''zweidimensionalen Referenz- und Assessment-Modells'' durchgeführt. Die „Prozess-Dimension“ auf der einen Seite dient zur Kennzeichnung und Auswahl der im Assessment zu untersuchenden Prozesse, die „Befähigungsgrad-Dimension“ auf der anderen Seite dient der Bestimmung und Bewertung der jeweiligen Befähigung zum Ausführen eines Prozesses.

In der Bewertung ist zwischen der Befähigung (Capability), einen Prozess auszuführen, und der Reife ([[Maturity]]) für eine Organisation oder für das Zusammenspiel mehrerer Prozesse zu unterscheiden.

=== Prozess-Dimension ===
Der ''Internationale Standard'' (IS) formuliert Anforderungen an ''[[Prozessreferenzmodell]]e'' (PRM), mit denen Prozesse beschrieben werden, sowie an ''[[Prozessassessmentmodell]]e'' (PAM), die darauf aufbauend Bewertungskriterien und -methoden für diese Prozesse enthalten.
Auf diese Weise werden weder verbindliche Prozesse definiert, noch die Bewertungskriterien dafür festgeschrieben, sondern lediglich grundlegende Anforderungen an solche Modelle beschrieben.
In Teil 5 des IS wird ein solches PAM basierend auf der weiterentwickelten [[ISO/IEC 12207|ISO/IEC 12207 – Prozesse im Software-Lebenszyklus]] (als PRM) exemplarisch definiert.

Als Alternative zum PRM aus ISO/IEC 12207 und zum PAM in Teil 5 der Norm hat sich in der deutschen Automobilindustrie [[Automotive SPICE]] etabliert. Dieser Standard basiert ebenfalls auf ISO/IEC 12207, definiert jedoch jeweils ein eigenes PRM und PAM, die zum verbindlichen Teil 2 von SPICE konform sind.

=== Befähigungs- oder Reifegrad-Dimension ===
Die Befähigungs- oder Reifegrad-Dimension besteht aus den sechs Gradstufen „unvollständig“, „durchgeführt“, „gesteuert“, „etabliert“, „vorhersagbar“ und „optimierend“ (vergleiche dazu [[Capability Maturity Model#Aufbau des Modells|Aufbau CMM]]). Diese treffen Aussagen über die Leistungsfähigkeit der in der Prozess-Dimension beschriebenen Prozesse. Den einzelnen Stufen sind die Aktivitäten zugeordnet, die dazu führen, dass die Ergebnisse systematisch erarbeitet und am Ende des Prozesses in der definierten Qualität vorliegen.

[[Datei:ISO IEC 15504 Reifegrade deutsch.jpg|mini|Reifegrade und Prozessattribute]]

Den Fähigkeits- oder Reifegradstufen sind insgesamt ''neun [[Prozessattribut]]e'' zugeordnet. Diese werden jeweils durch die ihnen zugeordneten grundlegenden Managementaktivitäten beschrieben und dienen der Beurteilung der Prozesse. Der Befähigungsgrad wird für jeden Prozess einzeln bestimmt. Es wird nicht nur die Existenz einer Prozessaktivität beurteilt, sondern auch die adäquate Durchführung der Aktivität bewertet. Die Bewertung jedes Prozessattributs erfolgt anhand einer vierstufigen Skala:
* „nicht erfüllt“: 0 % – 15 %
* „teilweise erfüllt“: >15 % – 50 %
* „weitgehend erfüllt“: >50 % – 85 %
* „vollständig erfüllt“: >85 % – 100 %

Während der Bewertung muss objektiv nachgewiesen werden, dass die [[Anforderung (Heuristik)|Anforderungen]] auf der entsprechenden Stufe erfüllt werden. Dieses erfolgt zum Beispiel anhand von Arbeitsprodukten, welche als Ergebnisse aus den Prozessen hervorgehen, oder durch Aussagen der Prozessausführenden in Interviews.

Für die ''Auswertung des Assessments'' werden die Prozess- und die Reifegraddimension zusammengeführt. Hierbei werden für jeden untersuchten Prozess Bewertungen in Form der Erfüllungsgrade der neun Prozessattribute ermittelt, woraus sich der Reifegrad für diesen Prozess ergibt. In der Gesamtheit aller untersuchten Prozesse ergibt sich daraus ein Stärken-Schwächen-Profil, aus dem Verbesserungspotenziale erkennbar werden. Die Beschreibungen des jeweils nächsthöheren Reifegrades zeigen Möglichkeiten zur Verbesserung der Prozesse auf.

ISO/IEC 15504 beschreibt im Teil 2 die Verantwortlichkeiten der [[Assessor]]en. Die dafür notwendige [[Qualifikation (Personalwesen)|Qualifikation]] kann durch eine entsprechende [[Zertifizierung]] nachgewiesen werden. Im deutschsprachigen Raum existieren dafür zwei Qualifizierungsschemas: iNTACS ([[International Assessor Certification Scheme]]) und INTRSA ([[International Registration Scheme for Assessors]]).

== Bestandteile der ISO/IEC 15504 ==
Die ISO/IEC 15504 „Information technology – [[Process assessment]]“ besteht aus zehn Teilen. Die Teile 1 bis 6 stellen die Norm dar (IS – [[ISO#Prozess|Internationaler Standard]]); die Teile 7 bis 10 sind Ergänzungen (TR – [[ISO#Prozess|Technischer Bericht]] oder TS – [[Technische Spezifikation]]).

* ISO/IEC 15504 Part 1 – „Concepts and vocabulary“
:Der erste Teil ISO/IEC 15504-1:2004<ref name="iso1">{{Internetquelle | url=http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=38932 | titel=ISO/IEC 15504-1:2004 | titelerg=ISO Produkte | hrsg=ISO | datum=2008-03-31 | zugriff=2012-10-07 | sprache=en }}</ref> enthält das Konzept und die Begrifflichkeit des Standards. Es wird ein Überblick gegeben und dargestellt, wie die weiteren Teile der Norm zusammenwirken und zu nutzen sind. 2015 ersetzt durch [[ISO/IEC 33001]].<ref>{{Internetquelle | url=http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=54175 | titel=ISO/IEC 33001:2015 | titelerg=ISO Produkte | hrsg=ISO | datum=2015-03-31 | zugriff=2017-01-27 | sprache=en }}</ref>

* ISO/IEC 15504 Part 2 – „[[Performing an assessment]]“
:Innerhalb des zweiten Teils ISO/IEC 15504-2:2003<ref name="iso2">{{Internetquelle | url=http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=37458 | titel=ISO/IEC 15504-2:2003 | titelerg=ISO Produkte | hrsg=ISO | datum=2009-04-30 | zugriff=2012-10-07 | sprache=en }}</ref> werden die Anforderungen zur Durchführung eines Assessments festgelegt. 2015 ersetzt durch [[ISO/IEC 33002]].<ref>{{Internetquelle | url=http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=54176 | titel=ISO/IEC 33002:2015 | titelerg=ISO Produkte | hrsg=ISO | datum=2015-03-31 | zugriff=2017-01-27 | sprache=en }}</ref>

* ISO/IEC 15504 Part 3 – „Guidance on performing an assessment“
:Der dritte Teil ISO/IEC 15504-3:2004<ref name="iso3">{{Internetquelle | url=http://www.iso.org/iso/iso_catalogue/catalogue_tc/catalogue_detail.htm?csnumber=51235 | titel=ISO/IEC 15504-3:2004 | titelerg=ISO Produkte | hrsg=ISO | datum=2007-06-30 | zugriff=2012-10-07 | sprache=en }}</ref> beschreibt die minimalen Inhalte des Teils ISO/IEC 15504-2, die für die Einhaltung der Norm erreicht werden müssen. Zudem wird ein minimaler Assessment-Prozess beschrieben, wie er durch Kapitel 4.2 der ISO/IEC 15504-2 vorgegeben wird.

* ISO/IEC 15504 Part 4 – „Guidance on use for [[process improvement]] and [[process capability determination]]“
:Der vierte Teil ISO/IEC 15504-4:2004<ref name="iso4">{{Internetquelle | url=http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=37462 | titel=ISO/IEC 15504-4:2004 | titelerg=ISO Produkte | hrsg=ISO | datum=2009-12-31 | zugriff=2012-10-07 | sprache=en }}</ref> beschreibt die Prozesse für die Prozess-Verbesserung (process improvement – PI) und die Ermittlung der Prozessfähigkeitsgrade (Process capability determination – PCD).

* ISO/IEC 15504 Part 5 – „An exemplar software life cycle process assessment model“
:Im fünften Teil ISO/IEC 15504-5:2012<ref name="iso5">{{Internetquelle | url=http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=60555 | titel=ISO/IEC 15504-5:2012 | titelerg=ISO Produkte | hrsg=ISO | datum=2012-01-26 | zugriff=2012-10-07 | sprache=en }}</ref> wird das detaillierte Prozess-Assessment-Modell mit den zwei Dimensionen beschrieben. Es werden die für die Beschreibung eines [[Prozessreferenzmodell]]s die [[Prozessdefinitionen]] der [[ISO/IEC_12207|ISO/IEC 12207:2008]] verwendet. Zudem werden die Inhalte der ISO/IEC 15504-2 nochmals aufgeführt und um neun Attribute für generische Vorgehen erweitert.

* ISO/IEC 15504 Part 6 – „An exemplar system life cycle process assessment model“
:Der sechste Teil ISO/IEC 15504-6:2013<ref name="iso6">{{Internetquelle | url=http://www.iso.org/iso/home/store/catalogue_ics/catalogue_detail_ics.htm?csnumber=61492 | titel=ISO/IEC 15504-6:2013 | titelerg=ISO Produkte | hrsg=ISO | datum=2013-06-05 | zugriff=2013-08-03 | sprache=en }}</ref> enthält ein Prozess-Assessment-Modell (PAM). Das PAM leitet sich aus dem Prozess-Referenz-Modell (PRM) der [[ISO/IEC 15288]] für die [[Systementwicklung]] her.

* ISO/IEC 15504 Part 7 – „Assessment of organizational maturity“
:Der siebte Teil ISO/IEC T[[R 15504-7:2008]]<ref name="iso7">{{Internetquelle | url=http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=50519 | titel=ISO/IEC TR 15504-7:2008 | titelerg=ISO Produkte | hrsg=ISO | datum=2012-07-15 | zugriff=2012-10-07 | sprache=en }}</ref> ist als Technischer Bericht (TR) eine Hilfestellung zur Norm, in dem die Rahmenbedingungen zur Feststellung eines Reifegrades (Maturity) für eine Organisation beschrieben werden.

* ISO/IEC 15504 Part 8 – „An exemplar process assessment model for IT service management“
:Der achte Teil ISO/IEC TS 15504-8:2012<ref name="iso8">{{Internetquelle | url=http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=50625 | titel=ISO/IEC TS 15504-8:2012 | titelerg=ISO Produkte | hrsg=ISO | datum=2012-09-05 | zugriff=2012-10-07 | sprache=en }}</ref> ist als [[Technische Spezifikation]] (TS) eine Vorstufe zur Norm, der ein Beispiel für ein Prozess-Assessment-Modell für das IT-Service Management enthält. Die zugrunde liegenden Prozesse entsprechen der [[ISO/IEC 20000]]. Somit wird es möglich für diese einzelnen Prozesse einen Fähigkeitsgrad zu ermitteln und für die gesamte Organisation einen Prozessreifegrad.

* ISO/IEC 15504 Part 9 – „Target process profiles“
:Der neunte Teil ISO/IEC TS 15504-9:2011<ref name="iso9">{{Internetquelle | url=http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=51684 | titel=ISO/IEC TS 15504-9:2011 | titelerg=ISO Produkte | hrsg=ISO | datum=2011-07-26 | zugriff=2012-10-07 | sprache=en }}</ref> ist als Technische Spezifikation (TS) eine Vorstufe zur Norm, die [[Prozessprofilziele]] beschreibt.

* ISO/IEC 15504 Part 10 – „Safety extension“
:Der zehnte Teil ISO/IEC TS 15504-10:2011<ref name="iso10">{{Internetquelle | url=http://www.iso.org/iso/home/store/catalogue_tc/catalogue_detail.htm?csnumber=54537 | titel=ISO/IEC TS 15504-10:2011 | titelerg=ISO Produkte | hrsg=ISO | datum=2011-11-21 | zugriff=2012-10-07 | sprache=en }}</ref> ist als Technische Spezifikation (TS) eine Vorstufe zur Norm, die alle Ergänzungen zu den Aspekten von Sicherheit enthält.

== Literatur ==
* {{Literatur|Autor=Holger Höhn, Bernhard Sechser, Klaudia Dussa-Zieger, Richard Messnarz, Bernd Hindel|Titel=Software Engineering nach Automotive SPICE. Entwicklungsprozess in der Praxis – Ein Continental-Projekt auf dem Weg zu Level 3|Verlag=dpunkt Verlag|Ort=Heidelberg|Jahr=2009|ISBN=978-3-89864-578-2}}
* {{Literatur|Autor=Klaus Hörmann, Lars Dittmann, Bernd Hindel, Markus Müller|Titel=SPICE in der Praxis. Interpretationshilfe für Anwender und Assessoren|Verlag=dpunkt Verlag|Ort=Heidelberg|Jahr=2006|ISBN=3-89864-341-7}}
* {{Literatur|Autor=Markus Müller, Klaus Hörmann, Lars Dittmann, Jörg Zimmer|Titel=Automotive SPICE in der Praxis. Interpretationshilfe für Anwender und Assessoren|Verlag=dpunkt Verlag|Ort=Heidelberg|Jahr=2007|ISBN=978-3-89864-469-3}}
* {{Literatur|Autor=Han van Loon|Titel=Process Assessment and Improvement. A practical guide. (2nd edition in Englisch)|Verlag=Springer|Jahr=2007|ISBN=978-0-387-30044-3}}
* {{Literatur|Autor=Han van Loon|Titel=Process Assessment and ISO/IEC 15504. A reference book. (2nd edition in Englisch)|Verlag=Springer|Jahr=2007|ISBN=978-0-387-30048-1}}

== Einzelnachweise ==
<references />

== Weblinks ==
* [http://www.intrsa.org/ International Registration Scheme for Assessors] In: ''intrsa.org''
* [http://www.intacs.info/ International Assessor Certification Scheme] In: ''intacs.info''

[[Kategorie:Qualitätsmanagement (Softwaretechnik)]]
[[Kategorie:Qualitätssicherung]]
[[Kategorie:ISO-Norm|15504]]
[[Kategorie:IEC-Norm|15504]]