In dem Seminar werden die relevanten Informationen zur Dokumentation externer Anwendungen und deren IT-Berechtigungen im Kompetenz- und Rechtesystem (OSPlus-KURS) im Sinne des „single point of documentation“ vermittelt. Ebenfalls werden die Prozesse zur Beauftragung von Berechtigungsveränderungen in Drittanwendungen (BexS) über das Auftrags- und Benachrichtigungssystem vorgestellt und diskutiert. In diesem Kontext werden auch Einflüsse aus aufsichtsrechtlichen Anforderungen (bspw. Berechtigungskritikalitäten, SoD-Kategorisierung) aufgezeigt.

• Einordnung der aufsichtsrechtlichen MaRisk- und BAIT-Anforderungen hinsichtlich des Informationsverbundes im Berechtigungsmanagement sowie anwendungs- und berechtigungskonzept- übergreifendes Sollrollenkonzept und Prozesse

• Vorstellung und Erläuterung des aktuellen Funktionsumfangs zur Abbildung externer Anwendungen unter OSPlus
;
• Anlage externer Anwendungen und IT-Berechtigungen unter OSPlus-KURS
• Betrachtung der Standardschnittstellen, Anbindungsarten und möglichen Administratoren-Benachrichtigungen
• Erläuterung der Funktionen zum Bestandsabgleich (Ist-Ist-Vergleich)
• Vorstellung der Importschnittstelle zum Aufbau des Initialbestands
• best-practice-Erfahrungen
;

• Diskussion der Prozesse zur Beauftragung von Berechtigungsveränderungen in Drittanwendungen (BexS) über das Auftrags- und Benachrichtigungssystem

Die Teilnehmer:innen kennen den Funktionsumfang und das Vorgehen zur Dokumentation von Drittsystemen und deren IT-Berechtigungen unter OSPlus-KURS sowie die darauf aufbauenden Prozesse zur Beauftragung von Berechtigungsveränderungen (BexS) in den Drittsystemen über das Auftrags- und Benachrichtigungssystem.

Voraussetzungen:

Die teilnehmenden Institute nutzen OSPlus-KURS zur Abbildung des Sollrollenkonzepts mindestens für OSPlus-Berechtigungen.

Das Sollrollenkonzept ist aufgaben-/prozessorientiert aufgebaut.

+++

Bitte beachten Sie für die Teilnahme am WEB-Seminar die folgenden Hinweise:

• Anfangszeit kann von üblichen Präsenzzeiten abweichen. Siehe Angabe in der Einladung.
• aktuelle Informationen der FI zu den Seminarinhalten und -voraussetzungen unter: FI-Serviceportal
• Maximale Anzahl Sparkassen: 12
  Maximale Teilnehmerzahl/Sparkasse: 3

+++