Ein gemeinsames Rollenverständnis
Berechtigungskonzepte für ein angemessenes Rollen- und Berechtigungsmanagement
Mit diesen einfachen Tipps können die ersten Schritte umgesetzt werden
Prof. Dr. Thomas Jäschke, Hanjo Tewes
Generell sind Unternehmen was die Vermeidung des Zugriffs auf Unternehmensdaten anbelangt, heutzutage recht gut sensibilisiert. Die meisten Unternehmen schützen sich hingegen nicht ausreichend gegen Gefahren von innen. Ein detailliertes, auf das Unternehmen angepasstes Berechtigungskonzept kann dagegen Abhilfe schaffen und sicherstellen, dass den Anforderungen des Datenschutzes sowie der Informationssicherheit entsprochen wird.
Gemäß Art. 4 Nr. 12 DSGVO liegt eine Verletzung des Datenschutzes unter anderem vor, wenn es zu einer unbefugten Offenlegung beziehungsweise zu einem unbefugten Zugang von personenbezogenen Daten kommt. Bereits aus diesem Wortlaut lässt sich erkennen, dass es für Unternehmen inzwischen unerlässlich ist, sicherzustellen, dass nur die Personen Zugang zu den Daten erhalten, die diese für ihre Tätigkeit wirklich benötigen. In vielen Bereichen ist dies auch nicht nur auf Daten beschränkt, es kann sich zum Beispiel auch um den physischen Zugang zu Räumlichkeiten handeln. Eindeutige Berechtigungen sind demnach die Grundlage für ganzheitliche Datenschutz- und Informationssicherheitskonzepte. Eine präzise Möglichkeit diese Anforderungen umzusetzen, ist ein Rollen- und Berechtigungskonzept.
Dieser Beitrag aus der Zeitschrift Risk, Fraud & Compliance (ZRFC) (Ausgabe 6, 2019, Seite 262 bis 266) wurde von der Redaktion von Compliance-Magazin.de gekürzt.
In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZRFC lesen.
Zeitschrift Risk, Fraud & Compliance (ZRFC) - Prävention und Aufdeckung in der Compliance-Organisation
Hier geht's zur Kurzbeschreibung der Zeitschrift
Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo
Hier geht's zum pdf-Bestellformular (Normal-Abo) [21 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [20 KB]
Hier geht's zum Word-Bestellformular (Normal-Abo) [45 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [40 KB]
Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>