Seminar ITFlow Sicherheit, Datenschutz und Compliance

Inhaltsverzeichnis

• Abstract
• Zielgruppe
• Voraussetzungen
• Lernziele
• Seminarinhalte im Detail
• Step-by-step-Leitfäden
• Begründung der Seminardauer
• Didaktik und Methoden

Abstract

Dieses Seminar fokussiert auf sicherheitsrelevante Aspekte des ITFlow-Betriebs: Verschlüsselung von Passwörtern, Zugriffskonzepte, Backups, Updates, Logging und Schutz der Plattform. Es verbindet technische Maßnahmen mit organisatorischen Anforderungen aus Datenschutz und Compliance.

Zielgruppe

• Sicherheits- und Datenschutzverantwortliche
• Systemadministration
• Technische Leitung

Voraussetzungen

• Kenntnis von ITFlow-Betrieb (ITFlow Installation, Betrieb und Administration) empfohlen

Lernziele

Teilnehmende:

• verstehen Verschlüsselungsmodell der Passwortverwaltung und Rolle des Masterkeys
• definieren Backup-Strategien für Dateien, Datenbank und Schlüssel
• nutzen Update-Prozesse unter Sicherheitsgesichtspunkten
• setzen Logging und Audit-Logs gezielt ein

Seminarinhalte im Detail

• Daten- und Passwortsicherheit
  • Verschlüsselung von Logins mit Masterkey und Nutzer-Schlüsseln
  • Konsequenzen bei Verlust des Schlüssels
  • Sicherer Umgang mit Passwort-Einträgen
• Backup- und Restore-Strategien
  • VM-Backups, Dateibackups, Datenbankbackups
  • Nutzung von Backup-Funktionen im Adminbereich
  • Restore-Szenarien nach Ausfällen
• Sichere Updates
  • Risiken veralteter Versionen
  • Vorgehen vor, während und nach Updates (Backups, Tests)
• Logging und Audit-Logs
  • Konfiguration und Nutzung von Audit-Logs
  • Auswertung sicherheitsrelevanter Ereignisse
  • Aufbewahrungsfristen und Datenschutz

Step-by-step-Leitfäden

• Master Encryption Key sichern
  • Als Admin anmelden
  • Admin-Backupbereich aufrufen
  • Master Encryption Key anzeigen lassen (Passworteingabe nötig)
  • Key in sichere Offline-Umgebung übertragen (z. B. Passworttresor, Tresorblatt)
  • Zugriff nur für definierte Personen ermöglichen
  • Dokumentieren, wo der Key hinterlegt ist
• Backup-Plan definieren
  • Backup-Ziele festlegen (RPO, RTO)
  • Nächtliche VM-Backups einplanen
  • Regelmäßige Datenbankbackups definieren
  • Dateibackups für Uploads-Verzeichnis einrichten
  • Regelmäßige Restore-Tests in Testumgebung planen

Begründung der Seminardauer

Die Themen sind inhaltlich tief, aber fokussiert. Ein Tag ist ausreichend, um Verschlüsselungsmodell, Backups, Updates und Logging zu behandeln und eine grundlegende Sicherheitsrichtlinie für den ITFlow-Betrieb zu entwickeln. Vertiefte rechtliche Beratung bleibt externen Spezialisten vorbehalten.

Didaktik und Methoden

• Analyse von Worst-Case-Szenarien
• Erarbeitung eines Sicherheits- und Backup-Policy-Entwurfs
• Diskussion typischer Schwachstellen im Betrieb
• Checkliste für regelmäßige Sicherheitsaudits