Seminar Soffid IAM Rezertifizierung und Access Reviews

Das Seminar behandelt die systematische Überprüfung bestehender Berechtigungen. Vermittelt werden Reviewumfang, Kampagnenplanung, Entscheidungslogik, Maßnahmenverfolgung und prüfbare Dokumentation.

Inhaltsübersicht

• Kapitel 1: Reviewziele und Umfang
• Kapitel 2: Kampagnenplanung
• Kapitel 3: Entscheidungen und Maßnahmen
• Kapitel 4: Nachweis und Prozessverbesserung

Zielgruppe

IAM-Verantwortliche, IT-Revision, Fachbereichsverantwortliche, Security-Teams und Administratoren, die Access Reviews planen oder durchführen.

Voraussetzungen

Grundkenntnisse in Rollen, Konten, Berechtigungen und organisatorischen Genehmigungsprozessen werden empfohlen.

Seminarinhalte

Kapitel 1: Reviewziele und Umfang

Inhaltsverzeichnis

• Reviewobjekte
• Risikoklassen
• Fachverantwortliche
• Zeitraum

1. Schritt 1: Ziele der Rezertifizierung fachlich formulieren.
2. Schritt 2: Reviewobjekte wie Rollen, Konten und Gruppen auswählen.
3. Schritt 3: Fachverantwortliche und Prüfer zuordnen.
4. Schritt 4: Zeitfenster und Kritikalität festlegen.

Kapitel 2: Kampagnenplanung

Inhaltsverzeichnis

• Kampagnentypen
• Teilnehmer
• Fristen
• Kommunikation

1. Schritt 1: Kampagnenstruktur nach Organisation oder Anwendung planen.
2. Schritt 2: Teilnehmer und Prüfumfang je Verantwortlichem festlegen.
3. Schritt 3: Fristen, Erinnerungen und Eskalationen definieren.
4. Schritt 4: Kommunikationsunterlagen für Prüfer vorbereiten.

Kapitel 3: Entscheidungen und Maßnahmen

Inhaltsverzeichnis

• Bestätigen
• Entziehen
• Ändern
• Eskalieren

1. Schritt 1: Entscheidungsoptionen fachlich erklären.
2. Schritt 2: Beispielberechtigungen prüfen und bewerten.
3. Schritt 3: Maßnahmen aus Entzugs- und Änderungsentscheidungen ableiten.
4. Schritt 4: Offene Punkte bis zur technischen Umsetzung verfolgen.

Kapitel 4: Nachweis und Prozessverbesserung

Inhaltsverzeichnis

• Auditnachweis
• Kennzahlen
• Abweichungen
• Folgekampagnen

1. Schritt 1: Review-Ergebnisse prüfbar dokumentieren.
2. Schritt 2: Kennzahlen zu Abschlussquote und Entzügen erstellen.
3. Schritt 3: Abweichungen und Prozessschwächen bewerten.
4. Schritt 4: Folgekampagnen und Verbesserungen planen.

Praxisübungen

• Definition eines Reviewumfangs für kritische Anwendungen
• Planung einer Rezertifizierungskampagne
• Bewertung von Bestätigen, Entziehen und Eskalieren
• Nachverfolgung offener Maßnahmen bis zur Umsetzung

Nutzen für den Praxiseinsatz

Reviews werden planbar und nachvollziehbar. Damit wird aus jährlicher Hektik ein kontrollierter Prozess.