Seminar Collaboard Datenschutz und Informationssicherheit

Das Seminar verbindet Datenschutzanforderungen, Schutzbedarfsanalyse und sichere Konfiguration für den Einsatz von Collaboard. Datenklassen, Freigaben, Gäste, Aufbewahrung und organisatorische Kontrollen werden an realistischen Szenarien geprüft.

Die Inhalte werden in 6 aufeinander aufbauenden Modulen erarbeitet. Jeder Themenblock verbindet fachliche Einordnung, konkrete Konfiguration oder Gestaltung, praktische Durchführung und dokumentierte Qualitätsprüfung. Als roter Faden dient ein realistisches Organisations- oder Teamszenario.

Inhaltsverzeichnis

1. Datenarten, Zwecke und Schutzbedarf
2. Zugriffs- und Freigabemodell
3. Sichere Konfigurationsbaseline
4. Aufbewahrung, Export und Löschung
5. Risikoanalyse und Kontrollplan
6. Sicherheitsfallstudie
7. Praxisübungen und Qualitätssicherung
8. Arbeitsunterlagen

Lernziele

• die Anforderungen für datenarten, zwecke und schutzbedarf strukturiert erfassen und in einen belastbaren Arbeitsablauf überführen
• zugriffs- und freigabemodell zielgerichtet konfigurieren, gestalten oder moderieren
• risikoanalyse und kontrollplan anhand fachlicher und technischer Kriterien prüfen
• Berechtigungen, Verantwortlichkeiten und Qualitätskriterien nachvollziehbar dokumentieren
• wiederverwendbare Standards, Vorlagen oder Betriebsabläufe aus den Übungsergebnissen ableiten
• typische Fehlerbilder erkennen, systematisch eingrenzen und geeignete Korrekturen umsetzen

Zielgruppe

Datenschutzbeauftragte, Informationssicherheitsverantwortliche, Administratoren, Compliance-Teams und Service Owner

Voraussetzungen

Grundkenntnisse in Datenschutz oder Informationssicherheit; administrativer Testzugang ist hilfreich

Seminarinhalte

Modul 1: Datenarten, Zwecke und Schutzbedarf

Verarbeitete Inhalte, Zwecke, Rollen und Schutzanforderungen werden nachvollziehbar klassifiziert. Als überprüfbares Arbeitsergebnis entsteht ein Daten- und Schutzbedarfsregister.

1. Schritt 1: Ausgangslage analysieren: Ziele, Beteiligte, Rollen, Rahmenbedingungen und Abnahmekriterien für den Themenblock „Datenarten, Zwecke und Schutzbedarf“ erfassen.
2. Schritt 2: Arbeitsumgebung vorbereiten: Boardbereiche, benötigte Funktionen, Berechtigungen, Benennungen und Prüfpunkte passend zu „Verarbeitete Inhalte, Zwecke, Rollen und Schutzanforderungen werden nachvollziehbar klassifiziert“ einrichten.
3. Schritt 3: Ablauf umsetzen: Das Fallbeispiel schrittweise bearbeiten, Entscheidungen dokumentieren und ein Daten- und Schutzbedarfsregister erzeugen.
4. Schritt 4: Qualität sichern: Ergebnis mit Positiv- und Negativfällen prüfen, Abweichungen korrigieren, Vorgehen dokumentieren und Wiederverwendung vorbereiten.

Modul 2: Zugriffs- und Freigabemodell

Interne Rollen, Gäste, öffentliche Freigaben und sensible Bereiche werden risikobasiert abgegrenzt. Als überprüfbares Arbeitsergebnis entsteht ein geprüftes Zugriffskonzept.

1. Schritt 1: Ausgangslage analysieren: Ziele, Beteiligte, Rollen, Rahmenbedingungen und Abnahmekriterien für den Themenblock „Zugriffs- und Freigabemodell“ erfassen.
2. Schritt 2: Arbeitsumgebung vorbereiten: Boardbereiche, benötigte Funktionen, Berechtigungen, Benennungen und Prüfpunkte passend zu „Interne Rollen, Gäste, öffentliche Freigaben und sensible Bereiche werden risikobasiert abgegrenzt“ einrichten.
3. Schritt 3: Ablauf umsetzen: Das Fallbeispiel schrittweise bearbeiten, Entscheidungen dokumentieren und ein geprüftes Zugriffskonzept erzeugen.
4. Schritt 4: Qualität sichern: Ergebnis mit Positiv- und Negativfällen prüfen, Abweichungen korrigieren, Vorgehen dokumentieren und Wiederverwendung vorbereiten.

Modul 3: Sichere Konfigurationsbaseline

Relevante Sicherheitsoptionen und organisatorische Mindestvorgaben werden festgelegt. Als überprüfbares Arbeitsergebnis entsteht eine freigegebene Sicherheitsbaseline.

1. Schritt 1: Ausgangslage analysieren: Ziele, Beteiligte, Rollen, Rahmenbedingungen und Abnahmekriterien für den Themenblock „Sichere Konfigurationsbaseline“ erfassen.
2. Schritt 2: Arbeitsumgebung vorbereiten: Boardbereiche, benötigte Funktionen, Berechtigungen, Benennungen und Prüfpunkte passend zu „Relevante Sicherheitsoptionen und organisatorische Mindestvorgaben werden festgelegt“ einrichten.
3. Schritt 3: Ablauf umsetzen: Das Fallbeispiel schrittweise bearbeiten, Entscheidungen dokumentieren und eine freigegebene Sicherheitsbaseline erzeugen.
4. Schritt 4: Qualität sichern: Ergebnis mit Positiv- und Negativfällen prüfen, Abweichungen korrigieren, Vorgehen dokumentieren und Wiederverwendung vorbereiten.

Modul 4: Aufbewahrung, Export und Löschung

Lebenszyklen, Exporte, Nachweise und Löschvorgänge werden als kontrollierter Prozess gestaltet. Als überprüfbares Arbeitsergebnis entsteht ein Datenlebenszyklusverfahren.

1. Schritt 1: Ausgangslage analysieren: Ziele, Beteiligte, Rollen, Rahmenbedingungen und Abnahmekriterien für den Themenblock „Aufbewahrung, Export und Löschung“ erfassen.
2. Schritt 2: Arbeitsumgebung vorbereiten: Boardbereiche, benötigte Funktionen, Berechtigungen, Benennungen und Prüfpunkte passend zu „Lebenszyklen, Exporte, Nachweise und Löschvorgänge werden als kontrollierter Prozess gestaltet“ einrichten.
3. Schritt 3: Ablauf umsetzen: Das Fallbeispiel schrittweise bearbeiten, Entscheidungen dokumentieren und ein Datenlebenszyklusverfahren erzeugen.
4. Schritt 4: Qualität sichern: Ergebnis mit Positiv- und Negativfällen prüfen, Abweichungen korrigieren, Vorgehen dokumentieren und Wiederverwendung vorbereiten.

Modul 5: Risikoanalyse und Kontrollplan

Bedrohungen, Fehlbedienung, Kontrollziele und Prüfintervalle werden systematisch bewertet. Als überprüfbares Arbeitsergebnis entsteht eine Risiko- und Kontrollmatrix.

1. Schritt 1: Ausgangslage analysieren: Ziele, Beteiligte, Rollen, Rahmenbedingungen und Abnahmekriterien für den Themenblock „Risikoanalyse und Kontrollplan“ erfassen.
2. Schritt 2: Arbeitsumgebung vorbereiten: Boardbereiche, benötigte Funktionen, Berechtigungen, Benennungen und Prüfpunkte passend zu „Bedrohungen, Fehlbedienung, Kontrollziele und Prüfintervalle werden systematisch bewertet“ einrichten.
3. Schritt 3: Ablauf umsetzen: Das Fallbeispiel schrittweise bearbeiten, Entscheidungen dokumentieren und eine Risiko- und Kontrollmatrix erzeugen.
4. Schritt 4: Qualität sichern: Ergebnis mit Positiv- und Negativfällen prüfen, Abweichungen korrigieren, Vorgehen dokumentieren und Wiederverwendung vorbereiten.

Modul 6: Sicherheitsfallstudie

Ein sensibler Kollaborationsfall wird konfiguriert, getestet und dokumentiert. Als überprüfbares Arbeitsergebnis entsteht eine belastbare Sicherheitsfreigabe.

1. Schritt 1: Ausgangslage analysieren: Ziele, Beteiligte, Rollen, Rahmenbedingungen und Abnahmekriterien für den Themenblock „Sicherheitsfallstudie“ erfassen.
2. Schritt 2: Arbeitsumgebung vorbereiten: Boardbereiche, benötigte Funktionen, Berechtigungen, Benennungen und Prüfpunkte passend zu „Ein sensibler Kollaborationsfall wird konfiguriert, getestet und dokumentiert“ einrichten.
3. Schritt 3: Ablauf umsetzen: Das Fallbeispiel schrittweise bearbeiten, Entscheidungen dokumentieren und eine belastbare Sicherheitsfreigabe erzeugen.
4. Schritt 4: Qualität sichern: Ergebnis mit Positiv- und Negativfällen prüfen, Abweichungen korrigieren, Vorgehen dokumentieren und Wiederverwendung vorbereiten.

Praxisübungen und Qualitätssicherung

• Ein daten- und schutzbedarfsregister anhand einer vorgegebenen Aufgabenstellung erstellen, mit Prüfkriterien bewerten und gezielt verbessern.
• Ein geprüftes zugriffskonzept anhand einer vorgegebenen Aufgabenstellung erstellen, mit Prüfkriterien bewerten und gezielt verbessern.
• Eine freigegebene sicherheitsbaseline anhand einer vorgegebenen Aufgabenstellung erstellen, mit Prüfkriterien bewerten und gezielt verbessern.
• Ein datenlebenszyklusverfahren anhand einer vorgegebenen Aufgabenstellung erstellen, mit Prüfkriterien bewerten und gezielt verbessern.
• Eine risiko- und kontrollmatrix anhand einer vorgegebenen Aufgabenstellung erstellen, mit Prüfkriterien bewerten und gezielt verbessern.
• Abschlussfall mit Rollenverteilung, dokumentierter Durchführung, Abnahmecheckliste und nachvollziehbarer Ablage bearbeiten.

Arbeitsunterlagen

• Strukturierte Schrittfolgen für die im Seminar eingesetzten Funktionen und Methoden
• Checklisten für Vorbereitung, Berechtigungen, Durchführung und Qualitätsprüfung
• Übungsaufgaben mit Abnahmekriterien und dokumentierbaren Arbeitsergebnissen
• Vorlagen für Betriebs-, Moderations- oder Gestaltungskonzepte passend zum Seminarthema