Dieser Kurs ist für Situationen nach einem Fehler konzipiert, in denen sich der Identitätslebenszyklus und verwaiste Konten während Tests, Audits oder im Rahmen eines Vorfalls als ineffektiv erwiesen haben. Er erklärt, wie Sie die Situation stabilisieren, die Auswirkungen dokumentieren und einen von Vorgesetzten akzeptierten CAPA-Workflow starten. Sie lernen, Korrekturmaßnahmen zur Beseitigung der zugrunde liegenden Schwachstelle und Präventivmaßnahmen zur Bekämpfung wiederkehrender Probleme zu definieren – mit klaren Verantwortlichkeiten, Eskalations- und Abschlusskriterien.
Der Schwerpunkt des Kurses liegt auf der Automatisierung von Personalwechseln, der Abstimmung von HR- und IAM-Daten sowie der Identifizierung verwaister Datensätze. Der Kurs erläutert außerdem, welche Nachweise aufbewahrt werden müssen, wie eine unabhängige Validierung durchzuführen ist und wie die nachhaltige Wirksamkeit im Laufe der Zeit nachgewiesen wird. Nach Abschluss des Kurses können die Teilnehmenden ein prüfungsbereites CAPA-Paket erstellen, das auch der internen Revision und den Vorgesetzten standhält. Anhand praktischer Beispiele wird im gesamten Kurs veranschaulicht, wo Organisationen in diesem Bereich typischerweise scheitern, z. B. bei unvollständigen Maßnahmenplänen, unklaren Zuständigkeiten oder Nachweisen, die bei Prüfungen nicht reproduziert werden können.
Der Kurs erläutert, wie diese Schwachstellen bei Audits, aufsichtsrechtlichen Prüfungen oder Tests identifiziert und in konkrete Maßnahmen umgesetzt werden. Die Teilnehmenden bearbeiten realistische Szenarien zur Behebung von Mängeln und lernen dabei unter anderem, wie Maßnahmen nach ihrer Kritikalität priorisiert, Entscheidungen so dokumentiert werden, dass sie auch Monate später noch nachvollziehbar sind, und wie nachgewiesen wird, dass präventive Maßnahmen auch nach organisatorischen oder technischen Änderungen weiterhin wirksam sind.
Ziele:
In diesem Kurs lernen Sie Folgendes:
- Erläutern Sie die Erwartungen der Vorgesetzten nach Fehlern im Identitätslebenszyklus und nach Ausfällen verwaister Konten.
- Führen Sie eine verhältnismäßige Ursachenanalyse im Zusammenhang mit der Automatisierung von Arbeitsabläufen (Joiner-Mover-Leaver) durch.
- Entwerfen Sie Korrekturmaßnahmen, die den bestätigten Mangel beseitigen.
- Definieren Sie Präventivmaßnahmen, die den HR-IAM-Abgleich stärken und das Wiederauftreten von Fehlern verringern.
- Bereiten Sie die Abschlussdokumentation einschließlich Validierungsergebnissen und Genehmigungen vor.
Die
Warum ist dieser Meisterkurs unerlässlich?
CAPA-Kurs nach einem Fehler zur Behebung von Fehlern im Identitätslebenszyklus und bei verwaisten Konten, mit starker Evidenz und validierten präventiven Stärkungsmaßnahmen.
Publikum:
- Vorstandsmitglieder
- Höheres Management
- CIO und CISO
- IKT-Risiko
- IT-Betrieb
- Sicherheit
- Datenbüro
- Interne Revision
- Lieferantenmanagement
Dauer:
120 Minuten
Kursdauer: 36
Fähigkeitsniveau: PDF-Zertifikat
Anzahl der Kurse: 3