Beckmann & Partner
Leistungen Bankfachliche Beratung Technologieberatung Sparkasse BAIT Rezertifizierung Handelsquickcheck Projektgalerie Beratungsmanufaktur Beckfamily Stellenangebote BeckWiki

Projektgalerie

Aktuell eingestellt: 194 Projekte

IT-Berechtigungsmanagement - Kompetenz- und Rechtesystem

Operative Berechtigungsvergabe und –verwaltung für Non-OSPlus-Anwendungen mit dem Kompetenz- und Rechtesystem

  • Projektkennung: P18-0051-47477
  • Bankart: Sparkasse
  • Branche: Kreditwesen
  • Einsatzdauer: 3 Monate
  • Startjahr: 2018
  • Status: abgeschlossen
Die aufsichtsrechtlichen Anforderungen nach MaRisk und BAIT verpflichten Kreditinstitute dazu, ein angemessenes risikoorientiertes IT-Berechtigungsmanagement zu betreiben. Dabei werden sie durch verschiedene IT-gestützte Komponenten und Prozesse unterstützt. Hierzu zählen insbesondere Funktionen und Prozesse zur Abbildung eines anwendungsübergreifenden und aufgabenbezogenen Sollrollenkonzeptes (MaRisk AT 7.2, BAIT Tz. 25, 27), für die Beantragung, Vergabe und den Entzug von IT-Berechtigungen MaRisk AT 7.2, BAIT Tz. 25, 27), sowie zur regelmäßigen und anlassbezogenen Überprüfung der vergebenen IT-Berechtigungen (Rezertifizierung, MaRisk AT 4.3.1, Tz 2, BAIT Tz. 25) unter Berücksichtigung des Informationsverbundes.
  • Tätigkeitsbereich: Bankprozesse
  • Themen: IT-Berechtigungsmanagement, OSPlus-Basisadministration
  • Themenbeschreibung: Für die operative Berechtigungsvergabe steht im Kernbanksystem eine eigene Anwendungskomponente zur Berechtigungsverwaltung zur Verfügung. Darüber können IT-Berechtigungen und Rechterollen (Systemrollen) effizient auf verschiedenen Ebenen Berechtigungsträgern wirksam und funktional zugewiesen werden. Darüber hinaus kann diese Komponente für die zentrale und anwendungsübergreifende Dokumentation sämtlicher IT-Rechte im Informationsverbund eines Instituts genutzt werden. Gleichzeitig wird die Protokollierung der vergebenen und entzogenen Berechtigungen sichergestellt.
  • Rollen: Themenverantwortliche
  • Kernaufgaben: Beratung, Konzeption
  • Aufgabenbeschreibung: Im Projektverlauf werden die bisher anwendungsspezifischen und voneinander unabhängig isoliert betrachteten, unter MS-Excel abgebildeten Sollrollen- und Berechtigungskonzepte aufbereitet und für die Übernahme in das zentrale Kernbanksystem vorbereitet. Dazu werden die vorliegenden Konzepte in neue technische und fachliche Strukturen überführt, konsolidiert und mit dem Kunden abgestimmt. Des Weiteren werden die so identifizierten relevanten IT-Berechtigungen und Rechterollen den Berechtigungsträgern wirksam und funktional zugewiesen. Es erfolgt eine Eingliederung in das IT-Berechtigungs- und Rezertifizierungsmanagement des Hauses.
  • Bankfachliche Software: OSPlus-KURS, OSPlus-Portal
  • Kerntechniken: Microsoft Office