Seminar SEEBURGER BIS – Administration, Rollen und Sicherheitskonzept

Das Seminar strukturiert die technische und organisatorische Administration einer Integrationsplattform von der Rollenplanung bis zur belastbaren Betriebsfreigabe. Sicherheitsanforderungen werden dabei in konkrete Konfigurationen, Kontrollpunkte und wiederholbare Arbeitsanweisungen übersetzt.

Inhaltsübersicht

• Einordnung und Zielsetzung
• Schrittweise Seminarinhalte
• Zielgruppe und Voraussetzungen
• Didaktik und Arbeitsweise

Einordnung und Zielsetzung

Im Mittelpunkt stehen folgende Arbeitsziele:

• Administrationsdomänen, Rollen und Verantwortlichkeiten nachvollziehbar abgrenzen.
• Berechtigungen nach Minimalprinzip planen und technisch kontrollieren.
• Zertifikate, Schlüssel und Geheimnisse über ihren Lebenszyklus verwalten.
• Hardening, Auditierung, Sicherung und Wiederanlauf als Betriebsstandard dokumentieren.

Schrittweise Seminarinhalte

Tag 1: Administrationsmodell und Zugriffsschutz

1. Schritt 1: Systemlandschaft, administrative Schnittstellen und Sicherheitszonen inventarisieren.
2. Schritt 2: Rollen für Plattform-, Integrations-, Betriebs- und Revisionsaufgaben voneinander trennen.
3. Schritt 3: Berechtigungsmatrix mit Objekten, Aktionen, Genehmigungen und Kontrollinstanzen erstellen.
4. Schritt 4: Authentisierungswege, Sitzungsregeln und administrative Zugangswege bewerten.
5. Schritt 5: Minimalberechtigungen in einer Laborumgebung umsetzen und mit Negativtests kontrollieren.
6. Schritt 6: Abweichungen in einer administrativen Baseline dokumentieren.

Tag 2: Kryptografische Betriebsführung und Hardening

1. Schritt 1: Zertifikats- und Schlüsselbestände nach Zweck, Eigentümer, Gültigkeit und Ablage erfassen.
2. Schritt 2: Abläufe für Erzeugung, Import, Erneuerung, Sperrung und Notfalltausch definieren.
3. Schritt 3: Transport- und Anwendungssicherheit für Partner-, API- und Dateikanäle prüfen.
4. Schritt 4: Geheimnisse und technische Konten mit geregelten Zuständigkeiten verwalten.
5. Schritt 5: Audit- und Sicherheitsprotokolle aktivieren, Aufbewahrung festlegen und Testereignisse erzeugen.
6. Schritt 6: Hardening-Prüfliste mit Freigabekriterien und dokumentierten Ausnahmen erstellen.

Tag 3: Betriebsprozesse, Sicherung und Wiederanlauf

1. Schritt 1: Benutzer- und Rollenlebenszyklus mit Beantragung, Prüfung, Änderung und Entzug modellieren.
2. Schritt 2: Änderungs- und Freigabeverfahren für administrative Konfigurationen festlegen.
3. Schritt 3: Sicherungsobjekte, Wiederherstellungsreihenfolge und Verantwortlichkeiten bestimmen.
4. Schritt 4: Update- und Patchabläufe mit Vorprüfung, Rückfalloption und Nachkontrolle planen.
5. Schritt 5: Einen simulierten Sicherheitsvorfall aufnehmen, eingrenzen und revisionsfähig dokumentieren.
6. Schritt 6: Administratives Betriebshandbuch und periodischen Kontrollkalender konsolidieren.

Zielgruppe und Voraussetzungen

Zielgruppe: BIS-Administration, Plattformbetrieb, Informationssicherheit, IAM, technische Serviceverantwortung und Systemarchitektur.

Voraussetzungen: Grundkenntnisse zu Integrationsplattformen, Netzwerken, TLS, Identitäts- und Berechtigungsmanagement; Zugriff auf eine nichtproduktive BIS-Umgebung ist für Übungen sinnvoll.

Didaktische Begründung: Drei Tage sind erforderlich, weil Rollenmodell, technische Sicherheitskonfiguration und operative Absicherung jeweils einen eigenen Arbeitsblock mit praktischer Prüfung benötigen.

Didaktik und Arbeitsweise

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, strukturierte Konfigurationsschritte, Praxisübungen und kontrollierte Fehlerfälle vertieft. Jede Übung verwendet definierte Ausgangswerte, Prüfpunkte und Dokumentationsanforderungen. Produktfunktionen werden abhängig von Bereitstellungsmodell, Version und Lizenzumfang in der verfügbaren Laborumgebung eingeordnet.