1 Frage zu Funktionstrennung

Die Berechtigungsverwaltung ist ein zentraler Bestandteil des IT-Sicherheitsmanagements und umfasst die Verwaltung von Zugriffsrechten auf Systeme, Anwendungen und Daten. Hier sind die Verantwortlichkeiten, Aufgaben und Aspekte der Funktionstrennung im Überblick: ### Verantwortlichkeiten 1. **IT-Sicherheitsbeauftragter**: Überwacht die Einhaltung der Sicherheitsrichtlinien und -verfahren. 2. **Berechtigungsadministrator**: Verwalten und Zuweisen von Zugriffsrechten. 3. **Fachabteilungen**: Definieren die Anforderungen an Zugriffsrechte basierend auf den Geschäftsprozessen. 4. **Revisionsabteilung**: Überprüft die Einhaltung der Berechtigungsrichtlinien und führt Audits durch. ### Aufgaben 1. **Erstellung und Pflege von Berechtigungskonzepten**: Definieren, welche Rollen und Rechte benötigt werden. 2. **Zuweisung und Entzug von Berechtigungen**: Verwaltung der Zugriffsrechte für Benutzer. 3. **Überwachung und Protokollierung**: Nachverfolgung von Änderungen und Zugriffen zur Sicherstellung der Compliance. 4. **Regelmäßige Überprüfung**: Periodische Überprüfung der bestehenden Berechtigungen auf Aktualität und Notwendigkeit. 5. **Schulung und Sensibilisierung**: Schulung der Mitarbeiter in Bezug auf Sicherheitsrichtlinien und den Umgang mit Berechtigungen. ### Funktionstrennung (Segregation of Duties, SoD) 1. **Trennung von Aufgaben**: Sicherstellen, dass keine Einzelperson zu viele Berechtigungen hat, um Missbrauch zu verhindern. 2. **Vier-Augen-Prinzip**: Kritische Aktionen erfordern die Zustimmung oder Überprüfung durch eine zweite Person. 3. **Rollentrennung**: Unterschiedliche Rollen für verschiedene Aufgabenbereiche, um Interessenkonflikte zu vermeiden. 4. **Regelmäßige Audits**: Überprüfung der Einhaltung der Funktionstrennung durch interne oder externe Audits. Die Funktionstrennung ist besonders wichtig, um das Risiko von Betrug und Fehlern zu minimieren und die Integrität der Systeme und Daten zu gewährleisten.