Seminar CybelAngel – Intensivseminar III: Plattformbetrieb, Integration und Governance

Eine Plattform wird nicht durch die Aktivierung von Modulen produktiv, sondern durch klare Rollen, gepflegten Scope, integrierte Arbeitsabläufe, überprüfbare Kontrollen und eine stabile Betriebsorganisation. Das Intensivformat entwickelt dieses Zielbild bis zur abnahmefähigen Umsetzung.

Inhaltsübersicht

• Zielsetzung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praxisübungen
• Methodik

Zielsetzung

• Rollen-, Scope- und Betriebsmodell entwickeln
• Incident-Prozesse standardisieren
• Toolchain-Integration sicher umsetzen
• Compliance-Nachweise aus Betriebsdaten erzeugen
• Produktivsetzung und Verbesserung organisieren

Zielgruppe

Plattformadministration, Security Operations Management, Security Architecture, SIEM-/SOAR-/ITSM-Engineering, GRC, CISO-Organisation und technische Projektleitungen.

Voraussetzungen

Solide Grundlagen in Informationssicherheit und Serviceprozessen. Für Integrationsübungen sind REST-, JSON- und Skriptkenntnisse erforderlich.

Seminarinhalte

1. Schritt 1: Zielbild und Use Cases definieren

   Schutzobjekte, Module, Nutzergruppen, Entscheidungsprozesse, Integrationsziele und Erfolgskriterien werden abgestimmt.

2. Schritt 2: Rollen und Berechtigungen entwerfen

   Administration, Analyse, Bearbeitung, Reporting, Freigabe und Audit werden funktional getrennt und minimal berechtigt.

3. Schritt 3: Monitoring-Perimeter onboarden

   Gesellschaften, Marken, Domains, Assets, Identitäten, Lieferanten und Ausschlüsse werden qualitätsgesichert aufgenommen.

4. Schritt 4: Incident-Lebenszyklus standardisieren

   Triage, Priorität, Eigentümer, Status, Eskalation, Remediation, Nachprüfung und Abschluss werden verbindlich beschrieben.

5. Schritt 5: Arbeitsansichten und Dashboards aufbauen

   Operative Queues, Managementsegmente, Qualitätsansichten und Überfälligkeitskontrollen werden konfiguriert.

6. Schritt 6: Kennzahlen und Berichtskadenz festlegen

   Messdefinitionen, Datenqualität, Schwellenwerte, Empfänger, Entscheidungsbedarf und Maßnahmenverfolgung werden dokumentiert.

7. Schritt 7: API-Sicherheit einrichten

   Technische Identitäten, Token, Geheimnisverwaltung, Berechtigungen, Netzwerkpfade und Umgebungstrennung werden umgesetzt.

8. Schritt 8: Datenabruf und Mapping implementieren

   Objekte, Filter, Pagination, Zeitfenster, Feldmapping und Mandantentrennung werden technisch geprüft.

9. Schritt 9: SIEM-, SOAR- und ITSM-Workflows verbinden

   Alert-, Ticket-, Case- und Playbook-Prozesse werden mit Routing, Priorität, Kontext und Freigaben aufgebaut.

10. Schritt 10: Synchronisation absichern

    Idempotenz, Dubletten, Retry, Rate Limits, Statuskonflikte, Logging und Alarmierung werden getestet.

11. Schritt 11: Compliance-Mapping entwickeln

    Operative Daten werden auf Kontrollziele, Risikoregister, Drittparteiennachweise und Audit-Trails abgebildet.

12. Schritt 12: Governance für Ausnahmen festlegen

    Kritikalität, Vertragsbezug, Risikoakzeptanz, Eskalation, Frist und unabhängige Verifikation werden geregelt.

13. Schritt 13: Test- und Abnahmeplan durchführen

    Funktion, Sicherheit, Berechtigung, Datenqualität, Last, Wiederanlauf, Reporting und Notbetrieb werden geprüft.

14. Schritt 14: Produktivsetzung organisieren

    Cutover, Support, Monitoring, Dokumentation, Schulung, Vertretung, Change-Prozess und Release-Pflege werden übergeben.

15. Schritt 15: Kontinuierliche Verbesserung etablieren

    Review-Kalender, Qualitätskennzahlen, Scope-Pflege, Integrationswartung und Verbesserungsbacklog werden eingerichtet.

Praxisübungen

• RACI und Berechtigungsmodell erstellen
• Onboarding-Paket mit Qualitätsprüfung entwickeln
• Idempotenten Ticket- und Statussync umsetzen
• Compliance-Nachweiskette modellieren
• Produktivabnahme mit Runbook durchführen

Methodik

Die Inhalte werden mit kurzen Fachvorträgen, Demonstrationen und einer durchgängigen Fallbearbeitung vermittelt. Jeder Arbeitsschritt endet mit einem dokumentierten Prüfkriterium zu Datenqualität, Risiko, Zuständigkeit und nächster Maßnahme.