{"id":2272,"date":"2023-11-10T21:08:14","date_gmt":"2023-11-10T19:08:14","guid":{"rendered":"https:\/\/it-news-blog.com\/?p=2272"},"modified":"2023-11-10T21:21:07","modified_gmt":"2023-11-10T19:21:07","slug":"das-berechtigungskonzept-als-basis-der-informationssicherheit","status":"publish","type":"post","link":"https:\/\/it-news-blog.com\/?p=2272","title":{"rendered":"Das Berechtigungskonzept als Basis der Informationssicherheit"},"content":{"rendered":"

Immer wieder erleben wir im Beratungsumfeld, <\/strong>dass Unternehmen kein dokumentiertes Berechtigungskonzept besitzen. Selbst innerhalb von IT-Abteilung fehlt es oft an einem klaren Verst\u00e4ndnis, warum ein solches Konzept nicht nur eine theoretische Abstraktion im Kopf des IT-Verantwortlichen sein sollte, sondern auch in schriftlicher Form erstellt und regelm\u00e4\u00dfig aktualisiert werden muss.
\n<\/strong>
\nImmerhin fordern gesetzliche Vorgaben sowie verbindliche Normen die Umsetzung von Ma\u00dfnahmen zur IT-Sicherheit um ein angemessenes Schutzniveau zu gew\u00e4rleisten. Im Falle eines Audits, ist ein Berechtigungskonzept regelm\u00e4\u00dfig ein guter Nachweis zur Umsetzung und bei der Aufkl\u00e4rung Datenschutzvorf\u00e4llen, ist es eine gro\u00dfe Hilfe. Doch was verbirgt sich genau hinter dem Begriff und welche Zwecke werden noch verfolgt?<\/p>\n

Ein Berechtigungskonzept in einem Unternehmen ist ein strukturiertes System, das die Vergabe von Zugriffsrechten und -berechtigungen f\u00fcr Mitarbeiter auf IT-Systeme, Daten und Ressourcen regelt. Es dient dazu, sicherzustellen, dass Mitarbeiter nur auf die Informationen und Funktionen zugreifen k\u00f6nnen, die f\u00fcr ihre jeweilige Rolle und Verantwortlichkeiten relevant sind. Ein solches Konzept hat verschiedene Vorteile, insbesondere im Bereich Datenschutz:<\/p>\n