Seminar DataGalaxy Sicherheit, Klassifikation und Compliance

Das 2-tägige Seminar vermittelt die Umsetzung von Schutzbedarf, Klassifikationen, Berechtigungen, Policies und auditierbaren Kontrollen innerhalb der DataGalaxy-Governance. Im Mittelpunkt stehen nachvollziehbare Arbeitsschritte, praktische Übungen und ein übertragbares Vorgehensmodell für den produktiven Einsatz von DataGalaxy.

Inhaltsverzeichnis

1. Seminarprofil
2. Zielgruppe und Voraussetzungen
3. Lernziele
4. Lernmodule
5. Praxiswerkstatt

Seminarprofil

Die Umsetzung von Schutzbedarf, Klassifikationen, Berechtigungen, Policies und auditierbaren Kontrollen innerhalb der DataGalaxy-Governance. Die Inhalte werden von der fachlichen Einordnung über die Modellierung und Konfiguration bis zur Qualitätssicherung und Betriebsdokumentation aufgebaut.

Begründung der Seminardauer: Zwei Tage sind notwendig, um Klassifikation, Berechtigungsdesign, Policy-Kontrollen und Auditnachweise als zusammenhängenden Kontrollprozess zu erarbeiten.

Zielgruppe und Voraussetzungen

Zielgruppe: Informationssicherheit, Datenschutz, Compliance, Data Governance, Plattformadministration, Data Owner und Risk Management.

Voraussetzungen: Grundkenntnisse zu Schutzbedarf, Datenschutz oder Informationssicherheit sowie zum organisatorischen Rollenmodell.

Lernziele

• Fachliche Ziele, Rollen, Datenobjekte und Erfolgskriterien strukturiert bestimmen.
• Passende Metadaten, Beziehungen, Kontrollen und Arbeitsabläufe in DataGalaxy modellieren.
• Plattformfunktionen anhand realistischer Anwendungsfälle sicher konfigurieren oder anwenden.
• Ergebnisse auf Qualität, Berechtigungen, Ownership und Nachvollziehbarkeit prüfen.
• Wiederverwendbare Standards, Review-Zyklen und Betriebsartefakte dokumentieren.

Lernmodule

Modul 1: Schutzbedarf und Compliance-Scope

Der Themenblock ordnet Schutzbedarf und Compliance-Scope in den Gesamtprozess ein, verbindet fachliche Anforderungen mit den relevanten Metadaten und Plattformfunktionen und führt zu einem prüfbaren Arbeitsergebnis.

1. Schritt 1: Geltungsbereich, Beteiligte und Risikoszenarien für „Schutzbedarf und Compliance-Scope“ bestimmen.
2. Schritt 2: Rollen, Entscheidungsrechte, Schutzanforderungen und prüfbare Kontrollen in einer Matrix modellieren.
3. Schritt 3: Die Vorgaben an ausgewählten DataGalaxy-Objekten, Gruppen oder Arbeitsabläufen konfigurieren beziehungsweise zuordnen.
4. Schritt 4: Positive und negative Prüffälle durchführen und Abweichungen nachvollziehbar protokollieren.
5. Schritt 5: Review-, Freigabe-, Eskalations- und Rezertifizierungsregeln für den Regelbetrieb dokumentieren.

Modul 2: Rollen- und Berechtigungsmodell

Der Themenblock ordnet Rollen- und Berechtigungsmodell in den Gesamtprozess ein, verbindet fachliche Anforderungen mit den relevanten Metadaten und Plattformfunktionen und führt zu einem prüfbaren Arbeitsergebnis.

1. Schritt 1: Geltungsbereich, Beteiligte und Risikoszenarien für „Rollen- und Berechtigungsmodell“ bestimmen.
2. Schritt 2: Rollen, Entscheidungsrechte, Schutzanforderungen und prüfbare Kontrollen in einer Matrix modellieren.
3. Schritt 3: Die Vorgaben an ausgewählten DataGalaxy-Objekten, Gruppen oder Arbeitsabläufen konfigurieren beziehungsweise zuordnen.
4. Schritt 4: Positive und negative Prüffälle durchführen und Abweichungen nachvollziehbar protokollieren.
5. Schritt 5: Review-, Freigabe-, Eskalations- und Rezertifizierungsregeln für den Regelbetrieb dokumentieren.

Modul 3: Klassifikationen und sensible Informationen

Der Themenblock ordnet Klassifikationen und sensible Informationen in den Gesamtprozess ein, verbindet fachliche Anforderungen mit den relevanten Metadaten und Plattformfunktionen und führt zu einem prüfbaren Arbeitsergebnis.

1. Schritt 1: Relevante Begriffe, Synonyme, Kategorien und Nutzungskontexte für „Klassifikationen und sensible Informationen“ sammeln und abgrenzen.
2. Schritt 2: Definitionen, Benennungsregeln, Beziehungen, Verantwortlichkeiten und Qualitätskriterien modellieren.
3. Schritt 3: Die Inhalte strukturiert in DataGalaxy anlegen und mit geeigneten Datenobjekten, Berichten oder Richtlinien verknüpfen.
4. Schritt 4: Mehrdeutigkeiten, Dubletten, fehlende Beziehungen und fachliche Widersprüche im Review bereinigen.
5. Schritt 5: Freigabe, Versionierung, Pflegeintervall und Kommunikation als verbindlichen Arbeitsablauf festlegen.

Modul 4: Policies und Kontrollanforderungen

Der Themenblock ordnet Policies und Kontrollanforderungen in den Gesamtprozess ein, verbindet fachliche Anforderungen mit den relevanten Metadaten und Plattformfunktionen und führt zu einem prüfbaren Arbeitsergebnis.

1. Schritt 1: Geltungsbereich, Beteiligte und Risikoszenarien für „Policies und Kontrollanforderungen“ bestimmen.
2. Schritt 2: Rollen, Entscheidungsrechte, Schutzanforderungen und prüfbare Kontrollen in einer Matrix modellieren.
3. Schritt 3: Die Vorgaben an ausgewählten DataGalaxy-Objekten, Gruppen oder Arbeitsabläufen konfigurieren beziehungsweise zuordnen.
4. Schritt 4: Positive und negative Prüffälle durchführen und Abweichungen nachvollziehbar protokollieren.
5. Schritt 5: Review-, Freigabe-, Eskalations- und Rezertifizierungsregeln für den Regelbetrieb dokumentieren.

Modul 5: Lineage und Compliance-Nachweise

Der Themenblock ordnet Lineage und Compliance-Nachweise in den Gesamtprozess ein, verbindet fachliche Anforderungen mit den relevanten Metadaten und Plattformfunktionen und führt zu einem prüfbaren Arbeitsergebnis.

1. Schritt 1: Geltungsbereich, Beteiligte und Risikoszenarien für „Lineage und Compliance-Nachweise“ bestimmen.
2. Schritt 2: Rollen, Entscheidungsrechte, Schutzanforderungen und prüfbare Kontrollen in einer Matrix modellieren.
3. Schritt 3: Die Vorgaben an ausgewählten DataGalaxy-Objekten, Gruppen oder Arbeitsabläufen konfigurieren beziehungsweise zuordnen.
4. Schritt 4: Positive und negative Prüffälle durchführen und Abweichungen nachvollziehbar protokollieren.
5. Schritt 5: Review-, Freigabe-, Eskalations- und Rezertifizierungsregeln für den Regelbetrieb dokumentieren.

Modul 6: Audittrail und Evidenzmanagement

Der Themenblock ordnet Audittrail und Evidenzmanagement in den Gesamtprozess ein, verbindet fachliche Anforderungen mit den relevanten Metadaten und Plattformfunktionen und führt zu einem prüfbaren Arbeitsergebnis.

1. Schritt 1: Geltungsbereich, Beteiligte und Risikoszenarien für „Audittrail und Evidenzmanagement“ bestimmen.
2. Schritt 2: Rollen, Entscheidungsrechte, Schutzanforderungen und prüfbare Kontrollen in einer Matrix modellieren.
3. Schritt 3: Die Vorgaben an ausgewählten DataGalaxy-Objekten, Gruppen oder Arbeitsabläufen konfigurieren beziehungsweise zuordnen.
4. Schritt 4: Positive und negative Prüffälle durchführen und Abweichungen nachvollziehbar protokollieren.
5. Schritt 5: Review-, Freigabe-, Eskalations- und Rezertifizierungsregeln für den Regelbetrieb dokumentieren.

Modul 7: Zugriffsreview und Rezertifizierung

Der Themenblock ordnet Zugriffsreview und Rezertifizierung in den Gesamtprozess ein, verbindet fachliche Anforderungen mit den relevanten Metadaten und Plattformfunktionen und führt zu einem prüfbaren Arbeitsergebnis.

1. Schritt 1: Ziel, Scope, betroffene Objekte und Abschlusskriterien für „Zugriffsreview und Rezertifizierung“ festlegen.
2. Schritt 2: Phasen, Statusübergänge, Rollen, Aufgaben, Fristen und Eskalationen modellieren.
3. Schritt 3: Den Ablauf in DataGalaxy konfigurieren und mit repräsentativen Zuweisungen starten.
4. Schritt 4: Fortschritt, Benachrichtigungen, Ausnahmen und fachliche Abnahmen während eines Testlaufs prüfen.
5. Schritt 5: Abschluss, Nachweisführung, Wiederverwendung und Optimierung des Ablaufs dokumentieren.

Modul 8: Sicherheitsvorfälle und Verbesserungsprozess

Der Themenblock ordnet Sicherheitsvorfälle und Verbesserungsprozess in den Gesamtprozess ein, verbindet fachliche Anforderungen mit den relevanten Metadaten und Plattformfunktionen und führt zu einem prüfbaren Arbeitsergebnis.

1. Schritt 1: Ausgangslage, Beteiligte und prüfbare Zielkriterien für „Sicherheitsvorfälle und Verbesserungsprozess“ erfassen.
2. Schritt 2: Benötigte DataGalaxy-Objekte, Metadaten, Beziehungen, Verantwortlichkeiten und Kontrollen modellieren.
3. Schritt 3: Die zugehörigen Plattformfunktionen an einem realistischen Beispielszenario konfigurieren oder anwenden.
4. Schritt 4: Das Arbeitsergebnis auf Vollständigkeit, Konsistenz, Berechtigungen, Ownership und Nachvollziehbarkeit prüfen.
5. Schritt 5: Entscheidungen, offene Punkte und einen wiederverwendbaren Arbeitsstandard dokumentieren.

Praxiswerkstatt

Die Praxiswerkstatt bündelt die zuvor aufgebauten Arbeitsschritte in einem durchgängigen Szenario. Jedes Arbeitspaket wird mit Ziel, Eingaben, Rollen, Prüfkriterien und Dokumentation abgeschlossen.

1. Klassifikationsschema und Schutzbedarfslogik entwerfen.
2. Policy- und Berechtigungsanforderungen an Katalogobjekten umsetzen.
3. Audit- und Rezertifizierungsverfahren mit Evidenzen dokumentieren.

Abnahmekriterien

• Objekte, Metadaten und Beziehungen sind vollständig und konsistent dokumentiert.
• Rollen, Berechtigungen, Freigaben und Eskalationen sind nachvollziehbar zugeordnet.
• Qualitäts-, Sicherheits- und Governance-Prüfungen sind mit konkreten Nachweisen belegt.
• Der erarbeitete Ablauf ist reproduzierbar und für den Regelbetrieb beschrieben.