# Automation Governance

> Kritische Automatisierung mit Ownership, Risikoklassen, Lebenszyklus und Not-Aus verantworten.

Track: [PowerShell & Betriebsautomatisierung](https://opsmith.app/learn/powershell-automation)  
Kanonische Fassung: https://opsmith.app/learn/powershell-automation/automation-governance  
Stand: 2026-07-30  
Interaktiver Teil: 3 Checks (nur im Browser)

## Automatisierung ist ein Produkt im Betrieb

### Betriebsfrage

Wenn ein Job geschäftskritische Änderungen ausführt, braucht er einen Owner, messbare Grenzen und einen Weg, Wirkung sicher anzuhalten.

### Mentales Modell

|  |  |
| --- | --- |
| Owner | Verantwortet Zweck, Risiko und Abschaltung. |
| Kontrolle | Review, Freigabe, Beobachtung und regelmäßige Zugriffsprüfung. |
| Lebenszyklus | Einführung, Änderung, Störung, Ablösung und Entfernung. |

### Risiko

> **Not-Aus:** Ein Not-Aus ist nur brauchbar, wenn bekannt ist, welche laufenden Wirkungen danach geprüft oder rückgängig gemacht werden müssen.

### Route

Kritikalität bestimmen → Owner benennen → Kontrollen festlegen → Betrieb messen → Regelmäßig überprüfen oder ablösen

## Quellen

- nist.gov/privacy-framework/nist-sp-800-53 — https://www.nist.gov/privacy-framework/nist-sp-800-53
- csrc.nist.gov/pubs/sp/800/53/r5/upd1/final — https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final