Seminar NordLayer Compliance, Governance und Sicherheitsbetrieb

Dieses 2-tägige Seminar vermittelt Compliance, Governance und Sicherheitsbetrieb mit NordLayer in einer durchgängigen, praxisnahen Referenzumgebung. Die Inhalte führen von der fachlichen Einordnung über Planung und Konfiguration bis zu Funktionsprüfung, Fehleranalyse und betrieblicher Dokumentation. Planabhängige Funktionen werden innerhalb der verfügbaren Übungsumgebung eingeordnet und mit geeigneten Alternativen beziehungsweise Einführungsschritten bewertet.

Inhaltsübersicht

• Lernziele
• Zielgruppe und Voraussetzungen
• Seminarinhalte nach Trainingstag
• Praxisübungen
• Methodik

Lernziele

Nach Abschluss des Seminars können folgende Aufgaben methodisch und nachvollziehbar durchgeführt werden:

• Ein eindeutiges Governance- und Verantwortungsmodell für NordLayer definieren
• Technische Einstellungen mit Richtlinien, Freigaben und Nachweisen verknüpfen
• Onboarding, Änderungen, Ausnahmen und Offboarding kontrolliert organisieren
• Sicherheitsereignisse und Abweichungen nach festgelegten Verfahren bearbeiten
• Prüfbare Nachweise und einen kontinuierlichen Verbesserungsprozess aufbauen

Zielgruppe und Voraussetzungen

Zielgruppe: IT-Sicherheitsverantwortliche, Administratoren, Compliance- und Datenschutzfunktionen, interne Kontrollstellen sowie technische Serviceverantwortliche.

Voraussetzungen: Grundkenntnisse zu Informationssicherheitsmanagement, Berechtigungsprozessen und technischem Betrieb; Überblick über interne Richtlinien und Nachweispflichten.

Seminarinhalte

Jeder Themenblock wird zunächst anhand des Sollzustands vorbereitet, anschließend in der Übungsumgebung umgesetzt und zum Abschluss mit festgelegten Prüffällen kontrolliert.

Tag 1: Governance-Modell und Kontrollanforderungen

1. Schritt 1: Geltungsbereich, Schutzbedarf, Verantwortlichkeiten und Entscheidungsbefugnisse festlegen

   Aus den fachlichen und technischen Anforderungen wird für diesen Arbeitsschritt ein überprüfbarer Sollzustand abgeleitet. Abhängigkeiten, Verantwortlichkeiten, Sicherheitswirkung und spätere Abnahmekriterien für Compliance, Governance und Sicherheitsbetrieb werden dabei in einer Arbeitsvorlage festgehalten.

2. Schritt 2: administrative Rollen und Funktionstrennung für Control Panel und Betriebsprozesse entwerfen

   Aus den fachlichen und technischen Anforderungen wird für diesen Arbeitsschritt ein überprüfbarer Sollzustand abgeleitet. Abhängigkeiten, Verantwortlichkeiten, Sicherheitswirkung und spätere Abnahmekriterien für Compliance, Governance und Sicherheitsbetrieb werden dabei in einer Arbeitsvorlage festgehalten.

3. Schritt 3: Richtlinien für Identitäten, Geräte, Netzwerke, Browser und Internetzugriff strukturieren

   Der Themenbereich wird anhand einer realistischen Referenzumgebung für Compliance, Governance und Sicherheitsbetrieb bearbeitet. Konfiguration, Sicherheitswirkung, typische Fehlannahmen und geeignete Prüfschritte werden miteinander verknüpft und dokumentiert.

4. Schritt 4: Genehmigungs-, Änderungs- und Ausnahmeverfahren mit eindeutigen Nachweisen definieren

   Der Themenbereich wird anhand einer realistischen Referenzumgebung für Compliance, Governance und Sicherheitsbetrieb bearbeitet. Konfiguration, Sicherheitswirkung, typische Fehlannahmen und geeignete Prüfschritte werden miteinander verknüpft und dokumentiert.

5. Schritt 5: Plan- und Funktionsabhängigkeiten in einen kontrollierten Freigabeprozess aufnehmen

   Aus den fachlichen und technischen Anforderungen wird für diesen Arbeitsschritt ein überprüfbarer Sollzustand abgeleitet. Abhängigkeiten, Verantwortlichkeiten, Sicherheitswirkung und spätere Abnahmekriterien für Compliance, Governance und Sicherheitsbetrieb werden dabei in einer Arbeitsvorlage festgehalten.

6. Schritt 6: Aufbewahrung, Zugriffsschutz und Qualität technischer Protokolldaten bestimmen

   Aus den fachlichen und technischen Anforderungen wird für diesen Arbeitsschritt ein überprüfbarer Sollzustand abgeleitet. Abhängigkeiten, Verantwortlichkeiten, Sicherheitswirkung und spätere Abnahmekriterien für Compliance, Governance und Sicherheitsbetrieb werden dabei in einer Arbeitsvorlage festgehalten.

7. Schritt 7: Kontrollkatalog, Prüffrequenzen und zuständige Rollen dokumentieren

   Für die Prüfung werden Sollzustand, Testdaten, positive Funktionsfälle und mindestens ein negativer Sicherheitsfall definiert. Die Beobachtungen werden so protokolliert, dass Abweichungen reproduzierbar und die Freigabeentscheidung nachvollziehbar bleiben.

Tag 2: Sicherheitsbetrieb, Nachweise und Verbesserungsprozess

1. Schritt 8: Dashboards, Aktivitäten und sicherheitsrelevante Ereignisse in Betriebsroutinen überführen

   Der Themenbereich wird anhand einer realistischen Referenzumgebung für Compliance, Governance und Sicherheitsbetrieb bearbeitet. Konfiguration, Sicherheitswirkung, typische Fehlannahmen und geeignete Prüfschritte werden miteinander verknüpft und dokumentiert.

2. Schritt 9: Onboarding, Rollenwechsel und Offboarding mit technischen Kontrollen absichern

   Der Themenbereich wird anhand einer realistischen Referenzumgebung für Compliance, Governance und Sicherheitsbetrieb bearbeitet. Konfiguration, Sicherheitswirkung, typische Fehlannahmen und geeignete Prüfschritte werden miteinander verknüpft und dokumentiert.

3. Schritt 10: wiederkehrende Zugriffsreviews und Geräteprüfungen vorbereiten und durchführen

   Für die Prüfung werden Sollzustand, Testdaten, positive Funktionsfälle und mindestens ein negativer Sicherheitsfall definiert. Die Beobachtungen werden so protokolliert, dass Abweichungen reproduzierbar und die Freigabeentscheidung nachvollziehbar bleiben.

4. Schritt 11: Abweichungen, Richtlinienverstöße und Ausnahmen einheitlich bewerten

   Aus den fachlichen und technischen Anforderungen wird für diesen Arbeitsschritt ein überprüfbarer Sollzustand abgeleitet. Abhängigkeiten, Verantwortlichkeiten, Sicherheitswirkung und spätere Abnahmekriterien für Compliance, Governance und Sicherheitsbetrieb werden dabei in einer Arbeitsvorlage festgehalten.

5. Schritt 12: Incident-Response-Abläufe für Trennung, Sperrung und Wiederfreigabe festlegen

   Aus den fachlichen und technischen Anforderungen wird für diesen Arbeitsschritt ein überprüfbarer Sollzustand abgeleitet. Abhängigkeiten, Verantwortlichkeiten, Sicherheitswirkung und spätere Abnahmekriterien für Compliance, Governance und Sicherheitsbetrieb werden dabei in einer Arbeitsvorlage festgehalten.

6. Schritt 13: Auditnachweise aus Konfigurationen, Tests, Protokollen und Freigaben zusammenstellen

   Für die Prüfung werden Sollzustand, Testdaten, positive Funktionsfälle und mindestens ein negativer Sicherheitsfall definiert. Die Beobachtungen werden so protokolliert, dass Abweichungen reproduzierbar und die Freigabeentscheidung nachvollziehbar bleiben.

7. Schritt 14: Kennzahlen, Reviewtermine und Verbesserungsmaßnahmen für den Regelbetrieb etablieren

   Der Arbeitsschritt wird in einen wiederholbaren Betriebsprozess mit Zuständigkeit, Prüffrequenz, Eskalation und Nachweis überführt. Die Dokumentation enthält außerdem Ausnahmen, Wiederanlauf und Kriterien für die regelmäßige Überarbeitung.

Praxisübungen

Die Übungen bilden typische Projekt- und Betriebssituationen ab und werden mit Prüfschritten sowie dokumentierten Sollzuständen abgeschlossen.

• Erstellung einer Rollen- und Verantwortlichkeitsmatrix
• Entwurf eines Kontrollkatalogs für Identitäten, Geräte und Netzwerkzugriffe
• Durchführung eines simulierten Zugriffsreviews mit Abweichungsbehandlung
• Zusammenstellung eines Auditpakets aus Konfigurations-, Test- und Freigabenachweisen

Methodik

Die Durchführung kombiniert fachliche Einordnung, Live-Demonstration, angeleitete Konfiguration, eigenständige Übung, Positiv- und Negativtests sowie strukturierte Fehleranalyse. Für jeden größeren Konfigurationsblock entstehen eine kurze Arbeitsanweisung, ein Prüfprotokoll und ein Eintrag für die spätere Betriebsdokumentation.