Seminar Identity Proofing im Workforce-IAM

Der Kurs überträgt starke Identitätsprüfung auf Beschäftigte, Externe und privilegierte Rollen. Pre-Hire, Joiner-Mover-Leaver, Remote Onboarding, Account Recovery, Re-Verification und privilegierte Zugriffe werden mit HR, IGA, Access Management und PAM verzahnt.

Der Aufbau führt von der fachlichen und technischen Einordnung über klar definierte Entscheidungs- und Integrationsschritte bis zu überprüfbaren Arbeitsartefakten. Jeder Themenblock wird schrittweise erläutert und in einer praktischen Aufgabe angewendet.

Inhaltsübersicht

1. Einordnung und Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Lernziele
5. Modul 1: Proofing-Anlässe im Workforce-Lifecycle
6. Modul 2: Remote Onboarding und Erstbindung
7. Modul 3: IGA- und Lifecycle-Integration
8. Modul 4: Recovery und Hochrisikoaktionen
9. Modul 5: Betrieb, Datenschutz und Audit
10. Praxisübungen

Einordnung und Zielsetzung

Der Kurs überträgt starke Identitätsprüfung auf Beschäftigte, Externe und privilegierte Rollen. Pre-Hire, Joiner-Mover-Leaver, Remote Onboarding, Account Recovery, Re-Verification und privilegierte Zugriffe werden mit HR, IGA, Access Management und PAM verzahnt.

Im Mittelpunkt stehen nachvollziehbare Entscheidungen, sichere technische Übergaben, datensparsame Verarbeitung und ein belastbarer Betrieb. Die Seminarergebnisse werden als Modelle, Entscheidungstabellen, Testfälle oder Umsetzungsskizzen dokumentiert.

Zielgruppe

Workforce-IAM, IGA, PAM, HR-IT, Informationssicherheit, Identity Operations und interne Revision

Voraussetzungen

Grundkenntnisse in Workforce-IAM und Identity Lifecycle Management

Lernziele

• Proofing-Anlässe im Workforce-Lifecycle fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Remote Onboarding und Erstbindung fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• IGA- und Lifecycle-Integration fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Recovery und Hochrisikoaktionen fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Betrieb, Datenschutz und Audit fachlich einordnen, schrittweise bearbeiten und mit überprüfbaren Kriterien dokumentieren.
• Abhängigkeiten zwischen Identitätsprüfung, Wallet, Gateway und IAM erkennen und in ein konsistentes Zielbild überführen.
• Sicherheits-, Datenschutz-, Betriebs- und Interoperabilitätsanforderungen in Abnahmekriterien übersetzen.

Seminarinhalte

Modul 1: Proofing-Anlässe im Workforce-Lifecycle

Identitätsprüfung wird an risikorelevanten Punkten des Beschäftigtenlebenszyklus verankert.

1. Schritt 1: Pre-Hire, Eintritt, Rollenwechsel, Recovery und Austritt abgrenzen.
2. Schritt 2: Risiko und erforderliche Prüfintensität je Anlass bestimmen.
3. Schritt 3: Interne, externe und privilegierte Identitäten unterscheiden.
4. Schritt 4: Verantwortung zwischen HR, Fachbereich, IAM und Security festlegen.

Modul 2: Remote Onboarding und Erstbindung

Eine geprüfte natürliche Person wird sicher mit HR-Datensatz, digitalem Konto und Authenticator verbunden.

1. Schritt 1: Vorabdaten und Einladungskanal absichern.
2. Schritt 2: Geeignetes Proofing-Verfahren und Fallback auswählen.
3. Schritt 3: Matching mit HR- oder Lieferantendaten durchführen.
4. Schritt 4: Konto, Authenticator und Identitätsnachweis nachvollziehbar binden.

Modul 3: IGA- und Lifecycle-Integration

Proofing-Status und Vertrauensniveau steuern Provisionierung und Governance.

1. Schritt 1: Proofing-Attribute im Identitätsmodell abbilden.
2. Schritt 2: Freigaben und Rollenregeln mit Assurance-Bedingungen ergänzen.
3. Schritt 3: Ablauf, Re-Verification und Änderungen behandeln.
4. Schritt 4: Deprovisionierung und Nachweisaufbewahrung koordinieren.

Modul 4: Recovery und Hochrisikoaktionen

Kontowiederherstellung und privilegierte Änderungen erhalten angemessene Step-up-Kontrollen.

1. Schritt 1: Recovery- und Admin-Szenarien nach Risiko klassifizieren.
2. Schritt 2: Unabhängige Evidenz und bestehende Vertrauensanker auswählen.
3. Schritt 3: Vier-Augen-, Helpdesk- und PAM-Prozesse kombinieren.
4. Schritt 4: Social-Engineering- und Insider-Risiken prüfen.

Modul 5: Betrieb, Datenschutz und Audit

Proofing im Workforce-Kontext wird datensparsam, überprüfbar und supportfähig betrieben.

1. Schritt 1: Minimale Daten und Aufbewahrungsfristen festlegen.
2. Schritt 2: Ausnahme-, Support- und Streitfallprozesse definieren.
3. Schritt 3: Audit-Ereignisse und Kontrollnachweise bestimmen.
4. Schritt 4: Kennzahlen und regelmäßige Wirksamkeitsprüfung etablieren.

Praxisübungen

1. Übung 1: Modellierung eines Remote-Joiner-Prozesses. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
2. Übung 2: Definition von Assurance-Regeln für Rollenvergabe. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
3. Übung 3: Entwurf eines sicheren Account-Recovery-Verfahrens. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.
4. Übung 4: Prüfung eines privilegierten Identitätswechsels. Ausgangslage und Ziel werden abgegrenzt, das Artefakt wird schrittweise erstellt und anschließend anhand fachlicher, technischer und organisatorischer Prüfkriterien bewertet.