Seminar Relution Compliance, Datenschutz und Gerätesicherheit

Seminarprofil

Technische Mindeststandards, Gerätekonformität, Schutzprofile, App-Vorgaben, Zertifikate, Fernaktionen und datensparsame Inventarnutzung werden zu einem abgestuften Sicherheitsprozess verbunden. Kritische Aktionen erfolgen nur nach eindeutiger Freigabe.

Zwei Tage sind erforderlich, damit Konzeption, Konfiguration, Pilotierung und Fehleranalyse nicht auf reine Produktdemonstration verkürzt werden.

Inhaltsübersicht

1. Schutzbedarf und Mindeststandard
2. Konformität und Risikobewertung
3. Richtlinienbasierte Schutzmaßnahmen
4. Datenschutz im UEM-Betrieb
5. Sicherheitsaktionen und Vorfälle
6. Kontrolle und Nachweisführung

Lernziele

• Schutzbedarf und Mindeststandard planen, in Relution umsetzen und anhand definierter Prüfpunkte kontrollieren
• Konformität und Risikobewertung planen, in Relution umsetzen und anhand definierter Prüfpunkte kontrollieren
• Richtlinienbasierte Schutzmaßnahmen planen, in Relution umsetzen und anhand definierter Prüfpunkte kontrollieren
• Datenschutz im UEM-Betrieb planen, in Relution umsetzen und anhand definierter Prüfpunkte kontrollieren
• Sicherheitsaktionen und Vorfälle planen, in Relution umsetzen und anhand definierter Prüfpunkte kontrollieren

Zielgruppe

Relution-Administratoren, Informationssicherheits- und Datenschutzverantwortliche, IT-Betrieb und interne Revision.

Voraussetzungen

Grundkenntnisse in Relution oder Besuch des Grundlagenseminars.

Seminarinhalte

1. Schutzbedarf und Mindeststandard

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für Schutzbedarf und Mindeststandard erfassen.
2. Schritt 2: Gerätearten, Datenklassen und Nutzung fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: Passcode, Verschlüsselung, Updates und Apps in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: Ausnahmen mit Frist und Verantwortung kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

2. Konformität und Risikobewertung

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für Konformität und Risikobewertung erfassen.
2. Schritt 2: Inventar- und Sicherheitsmerkmale fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: Risikogruppen und Schweregrade in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: abgestuften Reaktionsplan kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

3. Richtlinienbasierte Schutzmaßnahmen

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für Richtlinienbasierte Schutzmaßnahmen erfassen.
2. Schritt 2: Sicherheits-, Netzwerk- und App-Vorgaben fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: Plattform- und Besitzmodellunterschiede in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: Pilotierung und Betriebsverträglichkeit kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

4. Datenschutz im UEM-Betrieb

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für Datenschutz im UEM-Betrieb erfassen.
2. Schritt 2: erforderliche und entbehrliche Inventardaten fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: Zweckbindung und Zugriffsschutz in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: Aufbewahrung, Export und Löschung kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

5. Sicherheitsaktionen und Vorfälle

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für Sicherheitsaktionen und Vorfälle erfassen.
2. Schritt 2: Benachrichtigung, Einschränkung, Sperren und Löschen fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: Identitäts- und Freigabeprüfung in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: Zeitlinie und Abschlusskontrolle kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

6. Kontrolle und Nachweisführung

1. Schritt 1: Ausgangslage, Anforderungen, Schutzbedarf und Zuständigkeiten für Kontrolle und Nachweisführung erfassen.
2. Schritt 2: Reports, Stichproben und Fristen fachlich einordnen, vorbereiten und mit dem vorgesehenen Zielzustand abgleichen.
3. Schritt 3: Richtlinienversion, Test und Freigabe in einer abgegrenzten Relution-Testumgebung konfigurieren oder praktisch durchführen.
4. Schritt 4: regelmäßige Aktualisierung der Mindeststandards kontrollieren, Abweichungen korrigieren und den freigegebenen Stand dokumentieren.

Praxisübungen

• Praxisfall zu Schutzbedarf und Mindeststandard mit vorbereiteter Ausgangslage, Umsetzung und Abschlusskontrolle
• Praxisfall zu Konformität und Risikobewertung mit vorbereiteter Ausgangslage, Umsetzung und Abschlusskontrolle
• Praxisfall zu Richtlinienbasierte Schutzmaßnahmen mit vorbereiteter Ausgangslage, Umsetzung und Abschlusskontrolle
• Praxisfall zu Datenschutz im UEM-Betrieb mit vorbereiteter Ausgangslage, Umsetzung und Abschlusskontrolle
• Praxisfall zu Sicherheitsaktionen und Vorfälle mit vorbereiteter Ausgangslage, Umsetzung und Abschlusskontrolle

Methodik

Fachliche Einordnung, Demonstrationen in einer Relution-Schulungsumgebung, schrittweise Übungen, kontrollierte Testfälle, Fehleranalyse und dokumentierte Abschlusskontrollen.