Seminar Collibra Data Access und Protect

Zugriffssteuerung wird unübersichtlich, wenn Berechtigungen ausschließlich in einzelnen Plattformen gepflegt werden. Ein zentrales Regelmodell schafft Transparenz und konsistente Entscheidungen.

Der Kurs betrachtet fachliche Entscheidung, technische Durchsetzung und Auditierbarkeit gemeinsam. Besonderes Gewicht liegt auf Tests und dem kontrollierten Umgang mit Ausnahmen.

Inhaltsübersicht

1. Tag 1: Zugriffsmodell, Richtlinien und technische Voraussetzungen
2. Tag 2: Durchsetzung, Tests, Ausnahmen und Überwachung

Zielsetzung

Nach dem Seminar können Zugriffsstandards und Regeln modelliert, Voraussetzungen in Katalog und Klassifizierung geprüft, Schutzmaßnahmen getestet und Betriebskontrollen für die laufende Überwachung eingerichtet werden.

Zielgruppe

Data-Security-Verantwortliche, Datenschutz- und Governance-Teams, Plattformadministratoren, Data Owners, Cloud- und Datenplattformteams

Voraussetzungen

Grundkenntnisse zu Rollen, Gruppen, Datenklassifizierung und technischen Berechtigungen in mindestens einer Datenplattform

Seminarinhalte

Tag 1: Zugriffsmodell, Richtlinien und technische Voraussetzungen

1. Schritt 1: Schutzbedarf, Datenklassen, Nutzergruppen und zulässige Nutzungszwecke in ein Regelmodell überführen.
2. Schritt 2: Data Access und Protect innerhalb der Governance- und Sicherheitsarchitektur abgrenzen.
3. Schritt 3: Quellsysteme, technische Identitäten und Gruppenbezüge für die Durchsetzung vorbereiten.
4. Schritt 4: Zugriffsstandards, Regeln, Bedingungen und Verantwortlichkeiten modellieren.
5. Schritt 5: Genehmigungs- und Ablehnungsgründe für Datenzugriffe nachvollziehbar festlegen.
6. Schritt 6: Ein vollständiges Beispielszenario von klassifiziertem Datenobjekt bis Zielgruppe aufbauen.

Tag 2: Durchsetzung, Tests, Ausnahmen und Überwachung

1. Schritt 1: Schutzaktionen und abgestufte Zugriffsvarianten passend zum Risiko auswählen.
2. Schritt 2: Regeln vor Aktivierung mit positiven und negativen Testfällen prüfen.
3. Schritt 3: Konflikte zwischen Regeln erkennen und Prioritäten beziehungsweise Geltungsbereiche bereinigen.
4. Schritt 4: Ausnahmen mit Begründung, Befristung, Genehmigung und Wiedervorlage verwalten.
5. Schritt 5: Status, Fehler und Abweichungen der technischen Durchsetzung überwachen.
6. Schritt 6: Auditnachweise und einen regelmäßigen Kontrollprozess für den Betrieb dokumentieren.

Praxisanteil

Die Übungen führen von der Klassifizierung eines Datenobjekts über eine Zugriffsregel bis zur Prüfung der technischen Wirkung. Zusätzlich wird ein befristeter Ausnahmeprozess mit Kontrollnachweis modelliert.