Seminar Outpost24 – Dashboards, Gruppen und operative Governance

Praxisorientiertes Seminar für konsistente Asset Groups, wiederverwendbare Ansichten, zielgruppengerechte Dashboards und belastbare Governance-Kennzahlen. Technische Daten werden in steuerbare Aufgaben, Trends und Managementaussagen überführt. Die Inhalte werden in einer kontrollierten Übungsumgebung schrittweise aufgebaut, geprüft und in betriebsfähige Arbeitsabläufe übertragen.

Inhaltsübersicht

• Zielsetzung
• Seminarinhalte
• Kapitel 1: Asset Groups und fachliche Strukturen
• Kapitel 2: Filter, Spalten und View Templates
• Kapitel 3: Dashboards und zielgruppengerechte Visualisierung
• Kapitel 4: Kennzahlen und operative Governance
• Kapitel 5: Übergabe an Management und Fachbereiche
• Zielgruppe
• Voraussetzungen
• Methodik

Zielsetzung

Ein abgestimmtes Informationsmodell mit Gruppen, Ansichten, Dashboards und einem regelmäßigen Governance-Zyklus wird erstellt.

Seminarinhalte

Die Bearbeitung folgt einem durchgängigen Ablauf aus Einordnung, Konfiguration, Analyse, Validierung und Dokumentation. Jeder Arbeitsschritt wird zunächst fachlich begründet und anschließend praktisch ausgeführt.

Kapitel 1: Asset Groups und fachliche Strukturen

1. Schritt 1: Assets nach Dienst, Anwendung, Standort, Umgebung und Verantwortungsbereich logisch gruppieren.
2. Schritt 2: Statische und dynamische Gruppierungskriterien anhand des Betriebsmodells auswählen.
3. Schritt 3: Subscriptions, Findings und Detailansichten innerhalb einer Asset Group einordnen.
4. Schritt 4: Gruppenstruktur mit Namenskonventionen, Ownership und Pflegeprozess dokumentieren.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 2: Filter, Spalten und View Templates

1. Schritt 1: Mehrere Filterbedingungen für Assets, Findings, Status, Zeiträume und Risikowerte kombinieren.
2. Schritt 2: Spalten so auswählen und ordnen, dass operative Entscheidungen ohne Nachbearbeitung möglich sind.
3. Schritt 3: View Templates für Analysten, Administratoren, Management und Audit erstellen.
4. Schritt 4: Gespeicherte Ansichten versionieren, testen und kontrolliert bereitstellen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 3: Dashboards und zielgruppengerechte Visualisierung

1. Schritt 1: Dashboard-Zweck, Empfänger, Entscheidungsfrage und Aktualisierungsrhythmus festlegen.
2. Schritt 2: Kennzahlen für Bestand, Risiko, Trend, Maßnahmenfortschritt und Scanabdeckung auswählen.
3. Schritt 3: Filter und Ressourcengruppen so anwenden, dass jede Zielgruppe nur relevante Daten sieht.
4. Schritt 4: Darstellung anhand definierter Prüffragen auf Verständlichkeit und Aussagekraft validieren.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 4: Kennzahlen und operative Governance

1. Schritt 1: Leading und Lagging Indicators für Erkennung, Priorisierung, Behebung und Verifikation unterscheiden.
2. Schritt 2: Kennzahlen wie Abdeckung, Überfälligkeit, Risikoreduktion und Wiederauftreten eindeutig definieren.
3. Schritt 3: Zielwerte, Toleranzen, Verantwortliche und Eskalationsschwellen festlegen.
4. Schritt 4: Ein regelmäßiges Governance-Meeting mit standardisierter Entscheidungs- und Maßnahmenliste aufbauen.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Kapitel 5: Übergabe an Management und Fachbereiche

1. Schritt 1: Technische Erkenntnisse in risikoorientierte Aussagen für unterschiedliche Empfänger übersetzen.
2. Schritt 2: Berichtspakete für Betrieb, Führung, Revision und Compliance voneinander abgrenzen.
3. Schritt 3: Offene Punkte mit Verantwortlichkeit, Frist, Status und Verifikationskriterium übergeben.
4. Schritt 4: Rückfragen, Korrekturen und Freigaben in einem nachvollziehbaren Übergabeprozess bündeln.

Praxis: Die Schritte werden an einem abgegrenzten Beispielszenario umgesetzt, geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.

Zielgruppe

Security Operations, Vulnerability Management, Service Ownership, Informationssicherheit, Reporting, Revision und Managementunterstützung.

Voraussetzungen

Grundkenntnisse der Portalnavigation sowie ein grundlegendes Verständnis von Asset- und Schwachstellenmanagement.

Methodik

Fachlicher Kurzvortrag, geführte Demonstration, schrittweise Konfiguration, Analyse realitätsnaher Befunde, praktische Übungen am System sowie dokumentierte Kontroll- und Abnahmeschritte.