In dem Webinar werden die relevanten Informationen zur Dokumentation externer Anwendungen und deren IT-Berechtigungen im Kompetenz- und Rechtesystem (OSPlus-KURS) im Sinne des „single point of documentation“ vermittelt. Ebenfalls werden die Prozesse zur Beauftragung von Berechtigungsveränderungen in Drittanwendungen (BexS) über das Auftrags- und Benachrichtigungssystem vorgestellt und diskutiert. In diesem Kontext werden auch Einflüsse aus aufsichtsrechtlichen Anforderungen (bspw. Berechtigungskritikalitäten, SoD-Kategorisierung) aufgezeigt. Bitte beachten Sie die Voraussetzungen. Es wird empfohlen, dass aus allen unter „Zielgruppe“ genannten Bereichen Teilnehmer:innen Ihres Hauses angemeldet werden.

• Sie kennen den Funktionsumfang und das Vorgehen zur Dokumentation von Drittsystemen und deren IT-Berechtigungen unter OSPlus-KURS sowie die darauf aufbauenden Prozesse zur Beauftragung von Berechtigungsveränderungen (BexS) in den Drittsystemen über das Auftrags- und Benachrichtigungssystem. 

• Einordnung der aufsichtsrechtlichen MaRisk- und BAIT-Anforderungen hinsichtlich des Informationsverbundes im Berechtigungsmanagement sowie anwendungs- und berechtigungskonzept- übergreifendes Soll-rollenkonzept und Prozesse
• Vorstellung und Erläuterung des aktuellen Funktionsumfangs zur Abbildung externer Anwendungen unter OSPlus
  
  • Anlage externer Anwendungen und IT-Berechtigungen unter OSPlus-KURS
  • Betrachtung der Standardschnittstellen, Anbindungsarten und möglichen Administratoren-Benachrichtigungen
  • Erläuterung der Funktionen zum Bestandsabgleich (Ist-Ist-Vergleich)
  • Vorstellung der Importschnittstelle zum Aufbau des Initial-bestands
  • Best-practice-Erfahrungen
• Diskussion der Prozesse zur Beauftragung von Berechtigungsverände-rungen in Drittanwendungen (BexS) über das Auftrags- und Benach-richtigungssystem

Es können max. 12 Sparkassen mit jeweils max. 3 Personen teilnehmen.