Berechtigungskonzepte sind eine lästige Pflichtübung bei Banken, Versicherungen und Pharmaunternehmen. Sie werden meist als Word-Dokumente mit Excel Tabellen, manchmal auch als Wiki-Seiten gepflegt. Dort wird für jede Applikation beschrieben, welchem Zweck sie dient, welche Berechtigungen sie enthält, was diese bedeuten, welche davon (wie) kritisch sind, und vieles mehr. Diese Dokumente werden – wenn überhaupt – mit hohem Aufwand aktuell gehalten: Jegliche Änderungen in den IT-Applikationen sollten im Berechtigungskonzept dokumentiert werden. Tatsächlich läuft die Realität in den Anwendungen und deren Dokumentation sehr oft auseinander. Diese Inkonsistenzen bieten Auditoren viel Angriffsflächen für unangenehme Findings.
In einem Webinar am 23. März um 11:00 Uhr zeigt Holger Hanke, wie die DZ BANK neuerdings mehrere Hundert Berechtigungskonzepte viel eleganter als bisher erstellt und pflegt. Die Prozesse sind in die Rollenmanagement-Plattform NEXIS 4 integriert und erlauben die Automatisierung vieler manueller Arbeitsschritte: Er wird zeigen, wie die bisherigen pflegeintensiven und nicht mehr zeitgemäßen Word- und Excel-Dokumente durch eine Erweiterung von NEXIS 4 abgelöst werden konnten. Neben der Einsparung von Arbeitszeit und der viel besseren User Experience hat das einen entscheidenden Vorteil: Die Berechtigungskonzepte sind immer auf dem aktuellen Stand.
Seien Sie am Donnerstag, den 23.03.2023 um 11:00 Uhr online dabei und melden Sie sich gleich über folgenden Link an: https://bit.ly/Berechtigungskonzeptverwaltung
In einem Webinar am 23. März um 11:00 Uhr zeigt Holger Hanke, wie die DZ BANK neuerdings mehrere Hundert Berechtigungskonzepte viel eleganter als bisher erstellt und pflegt. Die Prozesse sind in die Rollenmanagement-Plattform NEXIS 4 integriert und erlauben die Automatisierung vieler manueller Arbeitsschritte: Er wird zeigen, wie die bisherigen pflegeintensiven und nicht mehr zeitgemäßen Word- und Excel-Dokumente durch eine Erweiterung von NEXIS 4 abgelöst werden konnten. Neben der Einsparung von Arbeitszeit und der viel besseren User Experience hat das einen entscheidenden Vorteil: Die Berechtigungskonzepte sind immer auf dem aktuellen Stand.
Seien Sie am Donnerstag, den 23.03.2023 um 11:00 Uhr online dabei und melden Sie sich gleich über folgenden Link an: https://bit.ly/Berechtigungskonzeptverwaltung
