Seminar Soffid IAM Rollen, Rechte und Segregation of Duties

Dieses Seminar konzentriert sich auf Rollen, Rechte und Funktionstrennung. Behandelt werden Rollentypen, kritische Berechtigungen, Konfliktregeln, Ausnahmen und die betriebliche Kontrolle von SoD-Verstößen.

Inhaltsübersicht

• Kapitel 1: Rollen- und Rechtemodell
• Kapitel 2: Kritische Berechtigungen
• Kapitel 3: Segregation of Duties
• Kapitel 4: Betrieb und Kontrolle

Zielgruppe

IAM-Verantwortliche, Rollenmodellierer, Security-Teams, Fachbereichsverantwortliche und IT-Revision.

Voraussetzungen

Grundkenntnisse in Berechtigungsmanagement und organisatorischen Rollenmodellen werden vorausgesetzt.

Seminarinhalte

Kapitel 1: Rollen- und Rechtemodell

Inhaltsverzeichnis

• Fachrollen
• Technische Rollen
• Berechtigungen
• Namensregeln

1. Schritt 1: Rollenarten und technische Berechtigungen voneinander trennen.
2. Schritt 2: Fachliche Rollen aus Aufgabenprofilen ableiten.
3. Schritt 3: Technische Rollen den Zielsystemrechten zuordnen.
4. Schritt 4: Namens- und Beschreibungsregeln festlegen.

Kapitel 2: Kritische Berechtigungen

Inhaltsverzeichnis

• Privilegien
• Sensible Daten
• Änderungsrechte
• Risikoklassen

1. Schritt 1: Kritische Rechte und Systeme identifizieren.
2. Schritt 2: Risikoklassen und Begründungen dokumentieren.
3. Schritt 3: Eigentümer für kritische Berechtigungen bestimmen.
4. Schritt 4: Kontrollbedarf für kritische Rechte festlegen.

Kapitel 3: Segregation of Duties

Inhaltsverzeichnis

• Konfliktpaare
• Regeln
• Ausnahmen
• Genehmigung

1. Schritt 1: Unvereinbare Aufgaben und Rollenpaare definieren.
2. Schritt 2: SoD-Regeln fachlich formulieren und technisch abbildbar machen.
3. Schritt 3: Ausnahmen mit Laufzeit und Genehmiger versehen.
4. Schritt 4: Konfliktfälle bewerten und entscheiden.

Kapitel 4: Betrieb und Kontrolle

Inhaltsverzeichnis

• Befunde
• Berichte
• Korrektur
• Review

1. Schritt 1: Regelmäßige SoD-Prüfungen planen.
2. Schritt 2: Befunde nach Risiko und Verantwortlichem sortieren.
3. Schritt 3: Korrekturmaßnahmen und Fristen festlegen.
4. Schritt 4: Review der Regeln und Ausnahmen zyklisch durchführen.

Praxisübungen

• Aufbau einer Rollenmatrix mit fachlichen und technischen Rollen
• Definition unvereinbarer Rollenkombinationen
• Bewertung und Dokumentation von Ausnahmefällen
• Erstellung eines Kontrollberichts für SoD-Befunde

Nutzen für den Praxiseinsatz

Rollen und SoD-Regeln werden so modelliert, dass sie im Betrieb prüfbar bleiben und nicht nach drei Monaten niemand mehr weiß, was gemeint war.