Seminar / Training
Inhaltsübersicht
- Kontrollziele und technische Maßnahmen
- Rollen, Gruppen und Nachvollziehbarkeit
- Protokollierung und Aufbewahrung
- Geräte- und Zugriffskontrollen
- Auditfähige Dokumentation
- Regelmäßige Kontrollroutinen
Praxisorientierte Beschreibung
Das Seminar verbindet technische GoodAccess-Konfiguration mit prüfbaren Nachweisen. Behandelt werden Rollenmodell, Zugriffskonzepte, Protokolle, Geräteprüfungen, administrative Kontrollen, Datenschutzanforderungen und Audit-Unterlagen. Zwei Tage sind angemessen, weil Compliance nicht durch ein hübsches Kontrollkästchen entsteht, sondern durch nachvollziehbare Prozesse.
Zielgruppe
IT-Leitungen, Security-Verantwortliche, Datenschutzkoordination, Compliance-Teams und Administrierende mit Verantwortung für Nachweise und Prüfungen.
Voraussetzungen
Grundkenntnisse in GoodAccess-Administration, Zugriffskontrolle und IT-Sicherheitsprozessen. Audit-Erfahrung ist hilfreich, aber nicht zwingend erforderlich.
Schrittweise Inhalte
Schritt 1: Kontrollrahmen bestimmen
Zunächst werden relevante Anforderungen aus Unternehmensrichtlinien, Datenschutz, Kundenverträgen und Sicherheitsstandards in technische Kontrollziele übersetzt.
Schritt 2: Zugriffsmodell dokumentieren
Danach werden Rollen, Gruppen, Systeme und Ausnahmen so beschrieben, dass ein Prüfer den Zugriff nachvollziehen kann.
Schritt 3: Protokolle bewerten
Anschließend werden verfügbare Logs, SIEM-Weiterleitung, Aufbewahrung, Verantwortlichkeiten und Eskalationswege festgelegt.
Schritt 4: Gerätekontrollen einordnen
Device Approval, Device Posture Check und Geo Restrictions werden als technische Kontrollen bewertet und in Nachweise überführt.
Schritt 5: Auditpaket erstellen
Zum Abschluss werden Richtlinienauszug, Zugriffsmatrix, Änderungsnachweise, Kontrollplan und Betriebsprotokolle zu einem prüfbaren Paket verbunden.
Praxisübungen
- Erstellen einer Zugriffsmatrix für schutzbedürftige Systeme
- Formulieren technischer Kontrollziele
- Prüfung von Log- und Nachweisanforderungen
- Aufbau einer Audit-Checkliste für GoodAccess-Betrieb
Umsetzung im Betrieb
- Ausnahmen befristen und regelmäßig prüfen
- Administrative Änderungen protokollieren
- Zugriffsrezertifizierung fest einplanen
- Auditnachweise nicht erst am Abend vor der Prüfung suchen
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | IT-Leitungen, Security-Verantwortliche, Datenschutzkoordination, Compliance-Teams und Administrierende mit Verantwortung für Nachweise und Prüfungen. |
| Voraussetzungen: | Grundkenntnisse in GoodAccess-Administration, Zugriffskontrolle und IT-Sicherheitsprozessen. Audit-Erfahrung ist hilfreich, aber nicht zwingend erforderlich. |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlagen: | Deutschsprachige Unterlagen mit praxisnahen Schritt-für-Schritt-Anleitungen |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
