Seminar Soffid IAM Audit, Reporting und Compliance

Dieses Seminar konzentriert sich auf Nachweisfähigkeit und Kontrolle im IAM-Betrieb. Behandelt werden Auditinformationen, Berichte, Auswertungen und die Vorbereitung prüfbarer Unterlagen für interne und externe Kontrollen.

Inhaltsübersicht

• Kapitel 1: Auditobjekte und Nachweisanforderungen
• Kapitel 2: Berichte und Auswertungen strukturieren
• Kapitel 3: Änderungen nachvollziehen
• Kapitel 4: Compliance-Prozess im Betrieb

Zielgruppe

IAM-Administratoren, IT-Revision, Informationssicherheit, Datenschutzkoordination und Verantwortliche für Berechtigungsnachweise.

Voraussetzungen

Grundkenntnisse in IAM-Prozessen, Berechtigungsmodellen und organisatorischen Kontrollanforderungen werden vorausgesetzt.

Seminarinhalte

Kapitel 1: Auditobjekte und Nachweisanforderungen

Inhaltsverzeichnis

• Identitäten
• Konten
• Rollen
• Änderungsereignisse

1. Schritt 1: Prüffragen aus Betrieb, Revision und Security sammeln.
2. Schritt 2: Benötigte Datenobjekte den Prüffragen zuordnen.
3. Schritt 3: Nachweisgrenzen zwischen IAM-System und Zielsystemen markieren.
4. Schritt 4: Eine einfache Kontrollmatrix aufbauen.

Kapitel 2: Berichte und Auswertungen strukturieren

Inhaltsverzeichnis

• Standardberichte
• Filterlogik
• Exportformate
• Adressaten

1. Schritt 1: Berichtsziel und Empfänger festlegen.
2. Schritt 2: Filter für Organisationseinheiten, Systeme und Risikoklassen definieren.
3. Schritt 3: Ausgaben auf Lesbarkeit und Prüfbarkeit optimieren.
4. Schritt 4: Berichtsablage und Wiederholungsrhythmus festlegen.

Kapitel 3: Änderungen nachvollziehen

Inhaltsverzeichnis

• Änderungsverlauf
• Verantwortlichkeiten
• Zeitpunkte
• Abweichungen

1. Schritt 1: Änderungsereignisse anhand eines Beispielbenutzers analysieren.
2. Schritt 2: Genehmigung, technische Umsetzung und Zielsystemwirkung trennen.
3. Schritt 3: Unvollständige oder widersprüchliche Informationen kennzeichnen.
4. Schritt 4: Korrektur- und Eskalationswege für Befunde festlegen.

Kapitel 4: Compliance-Prozess im Betrieb

Inhaltsverzeichnis

• Regelkontrollen
• Stichproben
• Abweichungsmanagement
• Dokumentation

1. Schritt 1: Regelkontrollen nach Risiko und Kritikalität planen.
2. Schritt 2: Stichproben aus sensiblen Rollen und privilegierten Konten bilden.
3. Schritt 3: Befunde bewerten und Maßnahmen nachhalten.
4. Schritt 4: Reporting in einen wiederholbaren Monats- oder Quartalsprozess überführen.

Praxisübungen

• Auswertung von Benutzer-, Rollen- und Konteninformationen
• Erstellung einer Nachweismatrix für typische Auditfragen
• Analyse von Änderungen und Verantwortlichkeiten
• Aufbau eines wiederholbaren Reporting-Ablaufs

Nutzen für den Praxiseinsatz

Das Seminar schafft die Fähigkeit, Berechtigungen und Änderungen nicht nur technisch zu sehen, sondern prüfbar zu belegen. Das ist trockene Arbeit, aber im Audit zählt nun einmal kein Bauchgefühl.