Seminar Utimaco HSM Compliance und Sicherheitsarchitektur Seminar

Inhaltsverzeichnis

• Einordnung und Nutzen
• Zielgruppe
• Voraussetzungen
• Schritt-für-Schritt-Inhalte
• Praxisübungen
• Abgrenzung

Einordnung und Nutzen

HSM-Compliance entsteht nicht durch ein hübsches Zertifikat an der Wand, sondern durch saubere Architektur, Rollen, Prozesse und Belege. Das Seminar behandelt HSMs als kontrollierte Sicherheitskomponente und zeigt, wie Schlüsselzugriff, Verantwortlichkeiten, Protokolle, Änderungsprozesse und Prüfunterlagen belastbar aufgebaut werden.

Zielgruppe

Security Architects, Compliance-nahe IT-Rollen, Revisoren mit Technikbezug, HSM-Verantwortliche, Datenschutz- und Informationssicherheitsmanagement.

Voraussetzungen

Grundverständnis von Kryptografie, IT-Sicherheitsmanagement, Rollenmodellen und technischem Betrieb.

Schritt-für-Schritt-Inhalte

1. Schritt 1: Schutzbedarf, Schlüsselarten, Anwendungen und regulatorische Rahmenbedingungen strukturieren.
2. Schritt 2: HSM-Sicherheitsgrenzen, Rollen, Vier-Augen-Prinzip und Aufgabentrennung festlegen.
3. Schritt 3: Kontrollpunkte für Schlüsselgenerierung, Nutzung, Rotation, Sperrung und Löschung definieren.
4. Schritt 4: Audit-Logs, Nachweise, Betriebsdokumente und Änderungsfreigaben modellieren.
5. Schritt 5: Risiken durch unklare Zuständigkeit, Schattenprozesse und fehlende Wiederanlauftests bewerten.
6. Schritt 6: Architektur- und Prüfungsunterlagen als wiederverwendbares Kontrollpaket erstellen.

Praxisübungen

• Kontrollmatrix für HSM-Schlüsselprozesse entwickeln.
• Rollenmodell für Administration und Schlüsselverantwortung ausarbeiten.
• Prüffragen für interne Revision und externe Audits formulieren.
• Architekturskizze mit Sicherheitsgrenzen und Verantwortlichkeiten erstellen.

Abgrenzung

Das Seminar behandelt Architektur und Governance. Für konkrete Bedienung einzelner Produkte sind die jeweiligen Administrationsseminare vorgesehen.