Seminar cidaas Intensivseminar Security, Compliance und Governance

Dieses Intensivseminar bündelt sicherheits- und compliance-orientierte cidaas-Themen. Im Mittelpunkt stehen MFA, Passwordless, Rollen, Scopes, Consent, ID Validator, Zero-Trust-Muster, Administration, Prüfprozesse und nachhaltige Governance.

Inhaltsübersicht

• Tag 1: Sicherheitsmodell und Schutzbedarf
• Tag 2: MFA und Passwordless
• Tag 3: Autorisierung und Least Privilege
• Tag 4: Consent, Datenschutz und Identitätsprüfung
• Tag 5: Governance, Audit und Betrieb

Zielgruppe

Security-Teams, IAM-Architekten, Datenschutz, Compliance, Administratoren, IT-Leitung und Projektverantwortliche mit Schwerpunkt Schutz, Nachvollziehbarkeit und Governance.

Voraussetzungen

Grundkenntnisse in IAM, IT-Sicherheit, Rollenmodellen und Datenschutzprozessen sind erforderlich. Technische cidaas-Grundlagen sind hilfreich.

Seminarinhalte

Tag 1: Sicherheitsmodell und Schutzbedarf

1. Identitäten, Anwendungen und Daten nach Schutzbedarf klassifizieren.
2. Bedrohungen für Login, Registrierung und Benutzerverwaltung einordnen.
3. Kontrollen für kritische Identity-Flows definieren.
4. Governance-Ziele und Verantwortlichkeiten festlegen.

Tag 2: MFA und Passwordless

1. MFA-Verfahren nach Risiko und Benutzergruppe auswählen.
2. Adaptive Prüfungen und Step-up-Szenarien planen.
3. Passwordless-Verfahren fachlich und technisch bewerten.
4. Support- und Wiederherstellungsprozesse absichern.

Tag 3: Autorisierung und Least Privilege

1. Gruppen, Rollen und Scopes nach Least-Privilege-Prinzip modellieren.
2. Berechtigungen in Tokens und Anwendungen kontrollieren.
3. Administrationsrechte und Änderungsfreigaben trennen.
4. Rezertifizierungs- und Prüfprozesse vorbereiten.

Tag 4: Consent, Datenschutz und Identitätsprüfung

1. Consent-Prozesse versionieren und nachweisbar verwalten.
2. Datenminimierung und Claim-Freigaben bewerten.
3. ID Validator in risikobehaftete Onboarding-Prozesse einordnen.
4. Datenschutzanforderungen in Betrieb und Support überführen.

Tag 5: Governance, Audit und Betrieb

1. Regelmäßige Kontrollen für Konfiguration und Rechte festlegen.
2. Störungs- und Sicherheitsvorfälle strukturiert analysieren.
3. Betriebsdokumentation und Audit-Nachweise aufbauen.
4. Governance-Roadmap für die Organisation erstellen.

Praktische Übungen

• Risikobewertung eines Identity-Prozesses.
• Entwurf eines MFA- und Rollenmodells.
• Governance-Checkliste für Betrieb und Audit.