IT-Sicherheit & Datenschutz
Rechte & Rollen
Jeder sieht, was er braucht — nicht mehr
Worum es geht
Gewachsene Rechte sind ein stilles Risiko: Nach Jahren hat fast jeder Zugriff auf fast alles. Wir bauen ein Rollenmodell, das dem heutigen Betrieb entspricht — und prüfbar bleibt.
Was dazugehört
- Rollen statt persönlicher Einzelrechte
- Klare Zuordnung: wer bekommt welche Rolle
- Sensible Bereiche gesondert geschützt
- Dokumentation für Prüfungen
- Jährliche Überprüfung der Vergabe
Ablauf
So gehen wir vor.
Erheben
Wer hat heute worauf Zugriff?
Entwerfen
Rollen bilden und zuordnen.
Umstellen
Schrittweise, ohne Arbeit zu blockieren.
Prüfen
Jährlich abgleichen und protokollieren.
Häufige Fragen
Das wird uns oft gefragt.
Führt das zu Beschwerden?
Anfangs manchmal. Deshalb stellen wir schrittweise um und klären Bedarfe vorher.
Wie oft sollte man prüfen?
Einmal jährlich, zusätzlich bei jedem Personalwechsel.
Gilt das auch für Geschäftsführung?
Ja — Vollzugriff für alle ist selten nötig und im Schadensfall besonders gefährlich.
Sollen wir uns das ansehen?
Ein kurzes Gespräch genügt, um einzuschätzen, was in Ihrem Betrieb sinnvoll ist — und was nicht.