# Mission: Kritische Automatisierung einführen
Typ: Checkliste
Herkunft: powershell-automation / automation-governance / powershell-governance-lifecycle-sequence
Version: powershell-governance-lifecycle-sequence-2026-07-30
Geprüft: 2026-07-30

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Eine neue Automation soll regelmäßig Berechtigungen anpassen. Sie hat hohe Sicherheitswirkung und muss später sicher verändert oder abgelöst werden können.

## Schritte
1. Zweck, Kritikalität, Owner, zulässige Wirkung und Not-Aus festlegen.
2. Code, Identität, Freigabe, Audit, Alarmierung und Rückfall gegen die Risikoklasse prüfen.
3. Begrenzt einführen, Wirkung und Kontrollsignale überwachen und regelmäßig Zugriffe rezertifizieren.
4. Bei Ablösung Ausführung stoppen, Teilwirkung abschließen, Berechtigungen und Secrets widerrufen und Evidenz aufbewahren.

## Begründung
Warum: Kontrollen leiten sich vor dem Einsatz aus Wirkung und Risiko ab; Ablösung beendet nicht nur Code, sondern auch Zugänge und Restwirkung.
Folgen: **+** Automatisierung bleibt über ihren Lebenszyklus verantwortbar. **−** Kritische Jobs benötigen regelmäßige Review-Kapazität.

## Quellen
1. https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final