Seminar Jalios JPlatform – Sicherheit, Datenschutz und Audit

Das Seminar verbindet technische Härtung, Berechtigungskontrolle, Datenschutzanforderungen und prüfbare Nachweise für JPlatform. Schutzbedarf, Authentifizierung, Sitzungen, Geheimnisse, Protokollierung, Datenlebenszyklen und Vorfallmanagement werden risikoorientiert umgesetzt.

Inhaltsübersicht

• Einordnung und Zielsetzung
• Zielgruppe und Voraussetzungen
• Lernziele
• Seminarinhalte
• Praxisübungen
• Arbeitsweise und Qualitätssicherung

Einordnung und Zielsetzung

Die Inhalte sind auf einen kontrollierten Kompetenzaufbau ausgerichtet. Fachliche Entscheidungen werden zunächst eingeordnet, anschließend schrittweise konfiguriert oder umgesetzt und abschließend mit definierten Prüfpunkten verifiziert. Die gewählte Dauer stellt sicher, dass Übungen, Fehlerfälle und Dokumentation nicht nur demonstriert, sondern vollständig bearbeitet werden.

Zielgruppe und Voraussetzungen

Zielgruppe: Informationssicherheit, Datenschutz, JPlatform-Administration, Plattformbetrieb, IAM, interne Revision, Compliance und technische Projektleitung

Voraussetzungen: Grundkenntnisse von JPlatform und Websicherheit sowie Verständnis der eigenen Schutzbedarfe, Datenschutzvorgaben und betrieblichen Kontrollprozesse

Lernziele

• Bedrohungen, Schutzbedarfe und Sicherheitsgrenzen systematisch erfassen
• Härtungsmaßnahmen für Plattform, Betriebssystem, Netzwerk und Konten priorisieren
• Berechtigungen, Sitzungen, Geheimnisse und Protokolle kontrolliert prüfen
• Datenschutzanforderungen in Datenminimierung, Aufbewahrung und Betroffenenprozesse übersetzen
• Auditnachweise, Review-Rhythmen und Incident-Verfahren etablieren

Seminarinhalte

Tag 1: Schutzbedarf, Architektur und Härtung

1. Schritt 1. 1: Informationswerte, Bedrohungen, Angriffsflächen und Vertrauensgrenzen erfassen
2. Schritt 1. 2: Schutzbedarf für Inhalte, Identitäten, Dokumente, Protokolle und Schnittstellen bestimmen
3. Schritt 1. 3: Netzwerksegmentierung, Proxy, TLS und administrative Zugriffswege bewerten
4. Schritt 1. 4: Servicekonten, Dateirechte, Standardzugänge und nicht benötigte Funktionen härten
5. Schritt 1. 5: Patch-, Schwachstellen- und Konfigurationsmanagement mit Verantwortlichkeiten festlegen
6. Schritt 1. 6: Härtungsbaseline mit Nachweis und Ausnahmeverfahren erstellen

Tag 2: Zugriff, Datenschutz und Protokollierung

1. Schritt 2. 1: Rollen, Gruppen und privilegierte Rechte auf minimale Berechtigung prüfen
2. Schritt 2. 2: Authentifizierung, Sitzungsschutz, Abmeldung und Notfallzugänge kontrollieren
3. Schritt 2. 3: Geheimnisse, Zertifikate und technische Schlüssel sicher verwalten
4. Schritt 2. 4: Datenminimierung, Zweckbindung, Aufbewahrung und Löschregeln abbilden
5. Schritt 2. 5: Auskunfts-, Berichtigungs- und Löschfälle als kontrollierte Verfahren planen
6. Schritt 2. 6: Audit- und Sicherheitsprotokolle auf Inhalt, Zugriff und Aufbewahrung ausrichten

Tag 3: Audit, Vorfälle und kontinuierliche Kontrolle

1. Schritt 3. 1: Kontrollkatalog mit Verantwortlichen, Frequenz und Evidenz definieren
2. Schritt 3. 2: Berechtigungs-, Konfigurations- und Protokollreviews anhand von Stichproben durchführen
3. Schritt 3. 3: Sicherheitsereignisse klassifizieren und Eskalationsschwellen festlegen
4. Schritt 3. 4: Eindämmung, Beweissicherung, Wiederherstellung und Kommunikation koordinieren
5. Schritt 3. 5: Abweichungen in Maßnahmen, Risiken und Fristen nachvollziehbar überführen
6. Schritt 3. 6: Auditpaket und Incident-Runbook für einen Beispielfall erstellen

Praxisübungen

1. Übung 1: Bedrohungs- und Schutzbedarfsanalyse für eine JPlatform-Landschaft durchführen
2. Übung 2: Berechtigungs- und Härtungsreview mit dokumentierten Abweichungen erstellen
3. Übung 3: Datenschutzfall von Identifikation bis kontrollierter Bearbeitung modellieren
4. Übung 4: Sicherheitsvorfall mit Eskalation, Nachweis und Wiederanlauf bearbeiten

Arbeitsweise und Qualitätssicherung

Kurze Fachimpulse werden unmittelbar durch Demonstrationen, geführte Konfigurationsschritte, eigenständige Praxisphasen und kontrollierte Fehlerfälle vertieft. Jede Aufgabe verwendet definierte Ausgangswerte, Prüfkriterien und Dokumentationsanforderungen. Konfigurationen und Entscheidungen werden so festgehalten, dass sie als Grundlage für Betriebs-, Redaktions- oder Entwicklungsstandards weiterverwendet werden können.