Seminar Open Data Discovery Platform (ODD) – Governance, Rollen und Berechtigungen

Das Seminar verbindet technische Berechtigungssteuerung mit fachlicher Data Governance. Rollen und Richtlinien werden aus Aufgaben und Risiken abgeleitet, mit minimalen Rechten umgesetzt und durch Tests, Freigaben und regelmäßige Überprüfung dauerhaft kontrolliert.

Inhaltsverzeichnis

1. Lernziele
2. Zielgruppe
3. Kapitel 1: Governance- und Zugriffsmodell
4. Kapitel 2: Rollen und Richtlinien entwerfen
5. Kapitel 3: Umsetzung und Zugriffstests
6. Kapitel 4: Lebenszyklus und Rezertifizierung
7. Praxisübungen
8. Voraussetzungen und Anschluss

Lernziele

• Berechtigungsmodell und Governance-Rollen unterscheiden
• Least-Privilege-Rollen aus Aufgaben ableiten
• Richtlinien und Funktionstrennung gestalten
• positive und negative Zugriffstests durchführen
• Rezertifizierung und Änderungsprozess etablieren

Zielgruppe

Plattformadministration, Data Governance, Security, Datenschutz, Revision, Data Owner und technische Anwendungsbetreuung.

Kapitel 1: Governance- und Zugriffsmodell

Inhaltsverzeichnis dieses Kapitels

1. Governance-Rollen und Entscheidungsrechte
2. technische Benutzer- und Maschinenidentitäten
3. Ressourcen, Aktionen und Berechtigungen
4. Funktionstrennung und Interessenkonflikte
5. Schritt-für-Schritt-Umsetzung

Fachliche Verantwortung, Plattformadministration und technische Berechtigung werden klar voneinander getrennt.

1. Governance-Rollen und Entscheidungsrechte

Der Themenbereich wird fachlich eingeordnet, anhand eines repräsentativen Plattformszenarios demonstriert und mit Qualitäts-, Sicherheits- sowie Betriebskriterien verknüpft. Abhängigkeiten, verantwortliche Rollen und typische Fehlannahmen werden dabei ausdrücklich dokumentiert.

2. technische Benutzer- und Maschinenidentitäten

Der Themenbereich wird fachlich eingeordnet, anhand eines repräsentativen Plattformszenarios demonstriert und mit Qualitäts-, Sicherheits- sowie Betriebskriterien verknüpft. Abhängigkeiten, verantwortliche Rollen und typische Fehlannahmen werden dabei ausdrücklich dokumentiert.

3. Ressourcen, Aktionen und Berechtigungen

Der Themenbereich wird fachlich eingeordnet, anhand eines repräsentativen Plattformszenarios demonstriert und mit Qualitäts-, Sicherheits- sowie Betriebskriterien verknüpft. Abhängigkeiten, verantwortliche Rollen und typische Fehlannahmen werden dabei ausdrücklich dokumentiert.

4. Funktionstrennung und Interessenkonflikte

Der Themenbereich wird fachlich eingeordnet, anhand eines repräsentativen Plattformszenarios demonstriert und mit Qualitäts-, Sicherheits- sowie Betriebskriterien verknüpft. Abhängigkeiten, verantwortliche Rollen und typische Fehlannahmen werden dabei ausdrücklich dokumentiert.

Schritt für Schritt

1. typische Aufgaben und Entscheidungen erfassen
2. menschliche und technische Identitäten unterscheiden
3. benötigte Ressourcen und Aktionen zuordnen
4. kritische Kombinationen und Konflikte markieren
5. Zielmodell mit Governance und Security abstimmen

Kontrollpunkte

• Ergebnis ist fachlich und technisch nachvollziehbar.
• Verantwortung, Voraussetzungen und Abhängigkeiten sind benannt.
• Fehlerfälle, Rückfalloptionen und Nachkontrolle sind dokumentiert.

Kapitel 2: Rollen und Richtlinien entwerfen

Inhaltsverzeichnis dieses Kapitels

1. Basis-, Fach- und Administrationsrollen
2. Richtlinien und Geltungsbereiche
3. Domänen- und Ressourcenbezug
4. Ausnahmen und zeitlich begrenzte Rechte
5. Schritt-für-Schritt-Umsetzung

Berechtigungen werden in wartbare Rollen und nachvollziehbare Zuweisungsregeln überführt.

1. Basis-, Fach- und Administrationsrollen

Der Themenbereich wird fachlich eingeordnet, anhand eines repräsentativen Plattformszenarios demonstriert und mit Qualitäts-, Sicherheits- sowie Betriebskriterien verknüpft. Abhängigkeiten, verantwortliche Rollen und typische Fehlannahmen werden dabei ausdrücklich dokumentiert.

2. Richtlinien und Geltungsbereiche

Der Themenbereich wird fachlich eingeordnet, anhand eines repräsentativen Plattformszenarios demonstriert und mit Qualitäts-, Sicherheits- sowie Betriebskriterien verknüpft. Abhängigkeiten, verantwortliche Rollen und typische Fehlannahmen werden dabei ausdrücklich dokumentiert.

3. Domänen- und Ressourcenbezug

Der Themenbereich wird fachlich eingeordnet, anhand eines repräsentativen Plattformszenarios demonstriert und mit Qualitäts-, Sicherheits- sowie Betriebskriterien verknüpft. Abhängigkeiten, verantwortliche Rollen und typische Fehlannahmen werden dabei ausdrücklich dokumentiert.

4. Ausnahmen und zeitlich begrenzte Rechte

Der Themenbereich wird fachlich eingeordnet, anhand eines repräsentativen Plattformszenarios demonstriert und mit Qualitäts-, Sicherheits- sowie Betriebskriterien verknüpft. Abhängigkeiten, verantwortliche Rollen und typische Fehlannahmen werden dabei ausdrücklich dokumentiert.

Schritt für Schritt

1. Aufgaben in atomare Berechtigungsbedarfe zerlegen
2. wiederkehrende Bedarfe zu Rollen bündeln
3. Geltungsbereich so eng wie möglich setzen
4. Ausnahme mit Begründung und Ablaufdatum ergänzen
5. Rollenbeschreibung und Owner verbindlich dokumentieren

Kontrollpunkte

• Ergebnis ist fachlich und technisch nachvollziehbar.
• Verantwortung, Voraussetzungen und Abhängigkeiten sind benannt.
• Fehlerfälle, Rückfalloptionen und Nachkontrolle sind dokumentiert.

Kapitel 3: Umsetzung und Zugriffstests

Inhaltsverzeichnis dieses Kapitels

1. Testidentitäten und Testdaten
2. positive Funktionsprüfungen
3. negative Berechtigungsprüfungen
4. administrative Notfallzugriffe
5. Schritt-für-Schritt-Umsetzung

Jede Rolle wird sowohl auf erlaubte als auch auf verbotene Aktionen geprüft.

1. Testidentitäten und Testdaten

Der Themenbereich wird fachlich eingeordnet, anhand eines repräsentativen Plattformszenarios demonstriert und mit Qualitäts-, Sicherheits- sowie Betriebskriterien verknüpft. Abhängigkeiten, verantwortliche Rollen und typische Fehlannahmen werden dabei ausdrücklich dokumentiert.

2. positive Funktionsprüfungen

Der Themenbereich wird fachlich eingeordnet, anhand eines repräsentativen Plattformszenarios demonstriert und mit Qualitäts-, Sicherheits- sowie Betriebskriterien verknüpft. Abhängigkeiten, verantwortliche Rollen und typische Fehlannahmen werden dabei ausdrücklich dokumentiert.

3. negative Berechtigungsprüfungen

Der Themenbereich wird fachlich eingeordnet, anhand eines repräsentativen Plattformszenarios demonstriert und mit Qualitäts-, Sicherheits- sowie Betriebskriterien verknüpft. Abhängigkeiten, verantwortliche Rollen und typische Fehlannahmen werden dabei ausdrücklich dokumentiert.

4. administrative Notfallzugriffe

Der Themenbereich wird fachlich eingeordnet, anhand eines repräsentativen Plattformszenarios demonstriert und mit Qualitäts-, Sicherheits- sowie Betriebskriterien verknüpft. Abhängigkeiten, verantwortliche Rollen und typische Fehlannahmen werden dabei ausdrücklich dokumentiert.

Schritt für Schritt

1. isolierte Testidentität je Rolle anlegen
2. vorgesehene Kernaufgaben ausführen
3. nicht erlaubte Aktionen gezielt versuchen
4. Protokollierung und Fehlermeldung bewerten
5. Testergebnis mit Rolle, Version und Freigabe speichern

Kontrollpunkte

• Ergebnis ist fachlich und technisch nachvollziehbar.
• Verantwortung, Voraussetzungen und Abhängigkeiten sind benannt.
• Fehlerfälle, Rückfalloptionen und Nachkontrolle sind dokumentiert.

Kapitel 4: Lebenszyklus und Rezertifizierung

Inhaltsverzeichnis dieses Kapitels

1. Joiner-Mover-Leaver-Prozess
2. regelmäßige Zugriffsprüfung
3. Rollenänderung und Versionierung
4. Abweichungen, Entzug und Nachweis
5. Schritt-für-Schritt-Umsetzung

Zugriffe werden bei Rollenwechseln, Projektende und organisatorischen Änderungen zuverlässig angepasst.

1. Joiner-Mover-Leaver-Prozess

Der Themenbereich wird fachlich eingeordnet, anhand eines repräsentativen Plattformszenarios demonstriert und mit Qualitäts-, Sicherheits- sowie Betriebskriterien verknüpft. Abhängigkeiten, verantwortliche Rollen und typische Fehlannahmen werden dabei ausdrücklich dokumentiert.

2. regelmäßige Zugriffsprüfung

Der Themenbereich wird fachlich eingeordnet, anhand eines repräsentativen Plattformszenarios demonstriert und mit Qualitäts-, Sicherheits- sowie Betriebskriterien verknüpft. Abhängigkeiten, verantwortliche Rollen und typische Fehlannahmen werden dabei ausdrücklich dokumentiert.

3. Rollenänderung und Versionierung

Der Themenbereich wird fachlich eingeordnet, anhand eines repräsentativen Plattformszenarios demonstriert und mit Qualitäts-, Sicherheits- sowie Betriebskriterien verknüpft. Abhängigkeiten, verantwortliche Rollen und typische Fehlannahmen werden dabei ausdrücklich dokumentiert.

4. Abweichungen, Entzug und Nachweis

Der Themenbereich wird fachlich eingeordnet, anhand eines repräsentativen Plattformszenarios demonstriert und mit Qualitäts-, Sicherheits- sowie Betriebskriterien verknüpft. Abhängigkeiten, verantwortliche Rollen und typische Fehlannahmen werden dabei ausdrücklich dokumentiert.

Schritt für Schritt

1. Zuweisungen mit verantwortlichem Genehmiger exportieren
2. nicht mehr benötigte oder ungewöhnliche Rechte markieren
3. Bestätigung durch Rollen- und Datenverantwortliche einholen
4. Änderungen kontrolliert umsetzen
5. Prüfung, Entzug und Restabweichungen revisionsfähig dokumentieren

Kontrollpunkte

• Ergebnis ist fachlich und technisch nachvollziehbar.
• Verantwortung, Voraussetzungen und Abhängigkeiten sind benannt.
• Fehlerfälle, Rückfalloptionen und Nachkontrolle sind dokumentiert.

Praxisübungen

1. Aufgaben-Berechtigungs-Matrix erstellen
2. Least-Privilege-Rollen für Beispielteams entwerfen
3. positive und negative Zugriffstests durchführen
4. Rezertifizierungsprozess mit Nachweis entwickeln

Voraussetzungen und Anschluss

Voraussetzungen: Grundkenntnisse zu Identitäten, Rollenmodellen und den Arbeitsabläufen im Datenkatalog.

Anschluss: Für fachliche Verantwortung folgt Business Glossary, Tags und Ownership; für Betrieb Plattformkonfiguration, Sessions und Benachrichtigungen.