Seminar Nexthink Infinity – Administration, Rollen, Datenschutz und Governance

Praxisorientierte Qualifizierung. Mandanten, Rollen, Zugriffe, Datenschutzvorgaben, Aufbewahrung, Auditierung und belastbare Governance für den produktiven Plattformbetrieb.

1. Seminarprofil

Kapitelinhalt

• Einordnung
• Praxisbezug
• Arbeitsmodell

Im Mittelpunkt steht die kontrollierte Verwaltung einer produktiven DEX-Plattform. Fachliche Zuständigkeiten, technische Berechtigungen, Datenschutzvorgaben und betriebliche Kontrollpunkte werden zu einem konsistenten Governance-Modell verbunden. Konfigurationen werden nicht isoliert betrachtet, sondern anhand nachvollziehbarer Freigabe-, Prüf- und Änderungsprozesse bewertet.

Die Bearbeitung folgt einem kontrollierten Vorgehen aus Zielklärung, Bestandsaufnahme, Konfiguration oder Analyse, technischer Validierung, Negativprüfung und dokumentierter Betriebsentscheidung.

2. Lernziele

Kapitelinhalt

• Fachliche Ziele
• Technische Ziele
• Betriebliche Ziele

Nach Abschluss stehen folgende Kompetenzen für die praktische Arbeit zur Verfügung:

• Administrationsbereiche, Rollen und Verantwortungsgrenzen strukturiert einordnen.
• Ein Least-Privilege-Modell für Plattformbetrieb, Analyse, Automatisierung und Fachbereiche entwerfen.
• Datenschutz- und Aufbewahrungsvorgaben in prüfbare technische Einstellungen übersetzen.
• Audit-, Freigabe- und Änderungsprozesse für kritische Konfigurationen etablieren.
• Ein betriebsfähiges Governance-Handbuch mit Rollenmatrix und Kontrollkalender vorbereiten.

3. Inhalte Schritt für Schritt

Kapitelinhalt

• Betriebs- und Verantwortungsmodell festlegen
• Administrationsbereiche inventarisieren
• Rollen und Berechtigungen modellieren
• Datenschutzanforderungen operationalisieren
• Aufbewahrung und Datenlebenszyklus steuern
• Auditierung und Nachweisführung einrichten
• Freigaben für Automatisierung absichern
• Governance-Zyklus betreiben

1. Schritt 1: Betriebs- und Verantwortungsmodell festlegen

   Plattformbetrieb, Service Desk, Engineering, Datenschutz, Informationssicherheit und Fachbereiche werden voneinander abgegrenzt. Für jede Rolle werden Entscheidungsrechte, Ausführungsrechte und Kontrollpflichten dokumentiert.

2. Schritt 2: Administrationsbereiche inventarisieren

   Mandantenweite Einstellungen, Produktmodule, Datenzugriffe, Automatisierungsobjekte und Integrationen werden in einem Konfigurationsregister erfasst. Kritische Objekte erhalten Eigentümer, Stellvertretung und Prüffrist.

3. Schritt 3: Rollen und Berechtigungen modellieren

   Ausgehend von Tätigkeitsprofilen entsteht eine Rollenmatrix. Lese-, Analyse-, Bearbeitungs-, Freigabe- und Ausführungsrechte werden getrennt und anschließend mit Testkonten verifiziert.

4. Schritt 4: Datenschutzanforderungen operationalisieren

   Datensparsamkeit, Zweckbindung, Zugriffsbeschränkung und nachvollziehbare Auswertung werden in konkrete Regeln überführt. Sensible Analysefelder und mögliche Reidentifikationsrisiken werden bewertet.

5. Schritt 5: Aufbewahrung und Datenlebenszyklus steuern

   Operative und trendbasierte Daten werden nach Zweck, Nutzungsdauer und Löschanforderung klassifiziert. Der Lebenszyklus von Erhebung über Nutzung bis zur kontrollierten Ausphasung wird dokumentiert.

6. Schritt 6: Auditierung und Nachweisführung einrichten

   Konfigurationsänderungen, Rollenänderungen, Ausführungen und administrative Eingriffe werden in einen Nachweisprozess eingebunden. Stichproben, Vier-Augen-Prüfung und Abweichungsbehandlung werden definiert.

7. Schritt 7: Freigaben für Automatisierung absichern

   Remote Actions, Workflows, Kampagnen und Integrationen erhalten getrennte Entwicklungs-, Test- und Produktionsfreigaben. Risiko, Rückbau, Zielgruppenselektion und Notfallstopp werden vor Aktivierung geprüft.

8. Schritt 8: Governance-Zyklus betreiben

   Regelmäßige Rezertifizierung, Kennzahlen, Ausnahmegenehmigungen und technische Schulden werden in einen wiederkehrenden Kontrollkalender überführt. Verantwortliche erhalten klare Prüfpunkte und Eskalationswege.

4. Praxisübungen

Kapitelinhalt

• Rollenmatrix für ein DEX-Betriebsmodell
• Datenschutz- und Aufbewahrungsprüfung
• Freigabeprozess für eine Remote Action
• Governance-Kontrollkalender

Die Übungen werden an einem zusammenhängenden Beispielszenario durchgeführt. Jeder Arbeitsauftrag enthält Ausgangslage, Zielbild, Prüfpunkte, erwartete Beobachtungen und einen kontrollierten Korrektur- oder Rückbaupfad.

1. Übung 1: Rollenmatrix für ein DEX-Betriebsmodell

   Für ein Beispielunternehmen werden sechs Rollen mit erlaubten und untersagten Tätigkeiten entworfen. Anschließend wird die Matrix gegen typische Fehlberechtigungen geprüft.

2. Übung 2: Datenschutz- und Aufbewahrungsprüfung

   Ein Analysefall wird auf Zweck, Datenumfang, Sichtbarkeit, Aufbewahrung und Freigabe untersucht. Das Ergebnis wird als kontrollierbare Entscheidungsvorlage dokumentiert.

3. Übung 3: Freigabeprozess für eine Remote Action

   Entwicklung, Test, Peer Review, Zielgruppenkontrolle, Pilotierung, Rückbau und Produktivfreigabe werden als vollständiger Prozess modelliert.

4. Übung 4: Governance-Kontrollkalender

   Monatliche, quartalsweise und jährliche Prüfungen werden mit Verantwortlichen, Nachweisen und Eskalationskriterien geplant.

5. Zielgruppen und Voraussetzungen

Kapitelinhalt

• Zielgruppen
• Vorkenntnisse
• Arbeitsweise

Zielgruppen: Plattformadministration, DEX-Verantwortliche, IT-Service-Management, Informationssicherheit, Datenschutzkoordination, interne Revision und technische Betriebsleitung

Vorkenntnisse: Grundverständnis von Nexthink Infinity sowie Erfahrung mit Rollen-, Datenschutz- oder Betriebsprozessen

Arbeitsweise: Fachliche Einordnung, Demonstrationen, angeleitete Schritt-für-Schritt-Übungen, Kontrollfragen, Fehlerszenarien und strukturierte Reviews.