Mitarbeiter und deren Rollen
Ihre Garantie für eine sichere, funktionierende IT. Wer darf auf welche Daten zugreifen? Diese Frage müssen sich Verantwortliche nicht nur aus Sicherheitsgründen stellen, sondern ganz auch wegen diverser gesetzlicher Vorgaben. Schliesslich sollen vertrauliche Zahlen oder Informationen nicht einfach jedermann zugänglich sein, auch nicht an sich vertrauenswürdigen Personen wie Ihren Angestellten Der Teufel steckt aber im Detail. Zuallererst müssen Sie sich überlegen, wie Ihre Daten sinnvollerweise strukturiert sein sollten. Gerade, wenn die Daten – wie empfohlen – nicht einfach auf dem persönlichen PC gespeichert sind, sondern auf einem Server oder in der Cloud, sollten sie in einer logischen Struktur und mit einer nachvollziehbaren Namensgebung abgelegt sein. Der Grund: Nur wenn Daten wirklich klar strukturiert abgelegt sind, können diese für bestimmte Benutzergruppen freigegeben werden.
Detaillierte Checkliste unterteilt in organisatorische und technische Punkte.
Organisatorische Punkte
- IT-Verantwortlicher definieren
- Rollenkonzept definieren
- Zugriffsrechte pro Mitarbeiter definieren
Welcher Mitarbeiter darf auch welche Order zugreifen - Zugriffsrechte der Geschäftsleitung ebenfalls überprüfen und einschränken
- (Lokale) Administratoren-Zugriffe überprüfen
- Standardkennwörter ändern
- Ein- und Austrittsprozess definieren
Technische Punkte
- Passwortregeln für Mittarbeitende erstellen
- Definierte Rollen mit den Zugriffsrechten koppeln und einschränken