Seminar Soffid IAM Intensivseminar Governance, Compliance und PAM

Dieses Intensivseminar bündelt Governance-, Compliance- und PAM-Themen in einem durchgehenden Fünftageformat. Es richtet sich an Teams, die Berechtigungen nicht nur vergeben, sondern dauerhaft kontrollieren, prüfen und absichern müssen.

Inhaltsübersicht

• Kapitel 1: Governance-Zielbild und Rollenmodell
• Kapitel 2: Berechtigungsprozesse und Genehmigung
• Kapitel 3: Segregation of Duties und Risiko
• Kapitel 4: Rezertifizierung und Access Reviews
• Kapitel 5: Audit und Reporting
• Kapitel 6: Privileged Access Management
• Kapitel 7: Governance-Betrieb

Zielgruppe

IAM-Verantwortliche, Security-Teams, IT-Revision, Fachbereichsverantwortliche, PAM-Administratoren und Governance-Projektteams.

Voraussetzungen

Grundkenntnisse in IAM, Berechtigungsprozessen und organisatorischer IT-Sicherheit sind erforderlich.

Seminarinhalte

Kapitel 1: Governance-Zielbild und Rollenmodell

Inhaltsverzeichnis

• Lebenszyklus
• Fachrollen
• Technische Rollen
• Verantwortung

1. Schritt 1: Governance-Ziele aus Risiko und Organisation ableiten.
2. Schritt 2: Fach- und technische Rollen sauber trennen.
3. Schritt 3: Rollenverantwortliche und Pflegeprozesse festlegen.
4. Schritt 4: Rollenmodell anhand von Beispielprozessen validieren.

Kapitel 2: Berechtigungsprozesse und Genehmigung

Inhaltsverzeichnis

• Antrag
• Genehmigung
• Delegation
• Entzug

1. Schritt 1: Berechtigungsanträge nach Kritikalität strukturieren.
2. Schritt 2: Genehmiger und Eskalationsregeln festlegen.
3. Schritt 3: Entzug und Ablaufdatum als Pflichtbestandteile definieren.
4. Schritt 4: Prozessdurchlauf mit Standard- und Ausnahmefall testen.

Kapitel 3: Segregation of Duties und Risiko

Inhaltsverzeichnis

• Konfliktregeln
• Risikoklassen
• Ausnahmen
• Kontrollen

1. Schritt 1: Kritische Rollen und unvereinbare Kombinationen bestimmen.
2. Schritt 2: Konfliktregeln fachlich begründen.
3. Schritt 3: Ausnahmen mit Laufzeit und Verantwortlichem versehen.
4. Schritt 4: Kontrollberichte für Risikozugriffe erstellen.

Kapitel 4: Rezertifizierung und Access Reviews

Inhaltsverzeichnis

• Kampagnen
• Reviewobjekte
• Entscheidungen
• Nachverfolgung

1. Schritt 1: Reviewumfang und Zielgruppe festlegen.
2. Schritt 2: Kampagnenstruktur und Entscheidungslogik planen.
3. Schritt 3: Entscheidungen prüfen, bestätigen oder entziehen lassen.
4. Schritt 4: Offene Maßnahmen bis zur technischen Umsetzung nachhalten.

Kapitel 5: Audit und Reporting

Inhaltsverzeichnis

• Nachweisdaten
• Berichte
• Änderungsverlauf
• Abweichungen

1. Schritt 1: Auditfragen in Datenanforderungen übersetzen.
2. Schritt 2: Berichte für Rollen, Konten und Änderungen erstellen.
3. Schritt 3: Abweichungen bewerten und Maßnahmen dokumentieren.
4. Schritt 4: Reportingrhythmus und Ablagekonzept definieren.

Kapitel 6: Privileged Access Management

Inhaltsverzeichnis

• Privilegierte Konten
• Vault
• Session-Kontrolle
• Notfallzugriff

1. Schritt 1: Privilegierte Konten erfassen und klassifizieren.
2. Schritt 2: Zugriffsrechte auf sensible Konten modellieren.
3. Schritt 3: Session- und Zugriffskontrollen konfiguratorisch einordnen.
4. Schritt 4: Notfallzugriffe mit Protokoll- und Genehmigungspflicht planen.

Kapitel 7: Governance-Betrieb

Inhaltsverzeichnis

• Regelbetrieb
• Qualitätssicherung
• Änderungsmanagement
• Kennzahlen

1. Schritt 1: Regelkontrollen in Monats- oder Quartalszyklen planen.
2. Schritt 2: Qualität des Rollenmodells anhand von Kennzahlen überwachen.
3. Schritt 3: Änderungen an Rollen, Regeln und PAM-Zugriffen kontrolliert freigeben.
4. Schritt 4: Betriebsunterlagen für Revision und Security aktualisieren.

Praxisübungen

• Aufbau eines Rollen- und Governance-Modells
• Definition von SoD-Regeln und kritischen Zugriffen
• Planung einer Rezertifizierungskampagne
• PAM-Szenario mit Vault, Zugriffskontrolle und Auditnachweis

Nutzen für den Praxiseinsatz

Das Seminar verbindet Rollenmodell, Kontrollen, Auditfähigkeit und privilegierte Zugriffe zu einem praxistauglichen Governance-Paket.