Sie sind hier: Home » Markt » Invests

Verwaltung von Benutzer- und Zugriffsrechten

IT-Compliance: Nord/LB erweitert zentrales Berechtigungsmanagement
Die nachhaltige Durchsetzung von IT-Compliance fußt zu einem wesentlichen Teil auf einem sorgfältig strukturierten und differenziert abgesicherten Benutzer- und Berechtigungsmanagement

(11.01.12) - Die Norddeutsche Landesbank setzt im Bereich IT-Compliance auf das Know-how der Sicherheitsexperten von TTS Trusted Technologies and Solutions. Aktueller Schwerpunkt der Zusammenarbeit ist der Ausbau des Benutzer- und Berechtigungsmanagements unter Berücksichtigung der aktuellen MaRisk-Novelle (Mindestanforderungen an das Risikomanagement).

TTS hat dabei die Architektur des zentralen Berechtigungsmanagementsystems für die Nord LB auf Basis eines IAM-Tools (Identity & Access Management) konzipiert, die entsprechende Dokumentation erstellt und bei der Inbetriebnahme unterstützt. Neben der Betreuung der Entwicklung und Einführung weiterer Release-Stufen sorgt TTS außerdem verantwortlich für die Einbindung des Berechtigungssystems "Kurs" (Kompetenz- und Rechtesystem) in die zentrale Berechtigungsmanagement-Infrastruktur. Kurs ist der für das Zugriffsschutzmanagement verantwortliche Bestandteil des von der Nord/LB eingesetzten Kernbanksystems der Finanz Informatik.

Lesen Sie zum Thema "Identity Management" auch: IT SecCity.de (www.itseccity.de)

"Wir haben uns für die Berater von TTS entschieden, weil sie langjährige, praktische Erfahrung im Bereich Benutzer- und Berechtigungsmanagement besitzen. Die anspruchsvollen Herausforderungen aus Vorgaben der IT-Compliance können damit in stabile, dauerhafte Lösungen überführt werden", sagt Gerd Beiße, Leiter Berechtigungsmanagement bei der Nord/LB. In einer großen heterogenen IT-Infrastruktur wie bei der Nord/LB gilt es, für die zahlreichen, kritischen Anwendungen und Prozesse eine den Vorgaben der MaRisk entsprechende Verwaltung von Benutzer- und Zugriffsrechten aufzubauen. Dazu werden die Berechtigungen nicht mehr direkt vergeben, sondern auf Basis eines Rollenmodells gemäß bewährter Standards zum rollenbasierten Zugriffsschutz (RBAC) verwaltet.

"Bei der Nord/LB haben wir eine zukunftsfähige Berechtigungsmanagement-Architektur aufgesetzt. Mit dieser auch konzernweit einsetzbaren Struktur lässt sich sowohl das Berechtigungsmanagement besonders kritischer Anwendungen kurzfristig umsetzen, als auch das bankweit entstehende Rollenmodell gemäß RBAC vollständig abbilden und im täglichen Betrieb verwenden", sagt Roland Holtkämper von TTS. "Ein effizientes Berechtigungsmanagement wirkt sich stets positiv auf Unternehmen aus, da weder Sicherheitslücken den reibungslosen Ablauf der Geschäftsprozesse bedrohen, noch fehlende Zugriffsrechte die tägliche Arbeit behindern."

Die nachhaltige Durchsetzung von IT-Compliance fußt zu einem wesentlichen Teil auf einem sorgfältig strukturierten und differenziert abgesicherten Benutzer- und Berechtigungsmanagement. Ein zentral gesteuertes, einheitliches Berechtigungsmanagement, das Zugriffsrechte mittels Rollen effektiv und zugleich restriktiv regelt, ist zum Schutz der unternehmenseigenen Ressourcen sowie zur Erfüllung aufsichtsrechtlicher Vorgaben heute unerlässlich. (TTS Trusted Technologies and Solutions: ra)

TTS: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Invests

Monitoring des Handelsgeschäfts
Actico, Anbieterin von Software zur digitalen Entscheidungsfindung mithilfe von Künstlicher Intelligenz, freut sich, die Bayerische Landesbank bei der Automatisierung des Monitorings von Geschäftstransaktionen zu unterstützen. Die BayernLB ist als fokussierte Spezialbank wichtiger Investitionsfinanzierer für die bayerische und deutsche Wirtschaft.
Compliance-Softwaresuite von Chainalysis
Chainalysis, die Blockchain Data Platform, teilt mit, dass BNY Mellon (Bank of New York Mellon Corporation) die erste global systemrelevante Bank (Global Systemically Important Banks - G-SIBs) ist, welche die Compliance-Software von Chainalysis als Teil des Risikomanagementprogramms nutzen wird. Diese Integration ist Teil der Strategie des Unternehmens, Kryptowährungsdienstleistungen für Kunden zu entwickeln.
KI-gesteuerte Identifizierung von Verdachtsfällen
Modularbank, ein Fintech-Unternehmen aus Estland, das eine moderne und flexible Core-Banking-Plattform anbietet, schließt eine Partnerschaft mit dem Münchner Fintech Hawk:AI, das eine Lösung zur Erkennung und Bearbeitung von Geldwäscheverdachtsfällen entwickelt hat. Die Software Hawk:AI wird als Out-of-the-Box-Lösung direkt in die Core-Banking-Plattform von Modularbank integriert. Die Cloud-agnostische Core-Banking-Plattform von Modularbank ermöglicht es Banken, Finanzdienstleistern und Unternehmen aus anderen Branchen (z.B. dem Handel oder der Telemedizin), ihre modulare Finanztechnologie dank APIs nahtlos in die bestehende Infrastruktur zu integrieren. Dadurch können Unternehmen innerhalb von Wochen neue, innovative Finanzprodukte einführen, die den Bedürfnissen und Erwartungen ihrer Kunden entsprechen.
Prävention: Geldwäsche & Terrorismusfinanzierung
Kunden des Open Banking-Providers BANKSapi profitieren ab sofort von der Geldwäschebekämpfungs-Software von Hawk:Ai. Diese lässt sich flexibel in die Prozesse der BANKSapi einfügen. Das RegTech Unternehmen Hawk:Ai liefert BANKSapi seine AML-CFT Lösung als Software-as-a-Service (SaaS). Neben schneller Integration und flexiblen Arbeitsabläufen stellt die Kombination aus herkömmlichen Filtern und Machine Learning die Kernfunktionalität in der Verdachtsfallerkennung der Plattform dar. Hawk:Ai beschreitet dabei mit der Analyse von großen Datenmengen in der Cloud - auch institutsübergreifend wie im Anwendungsfall der BANKSapi - neue Pfade in der Geldwäscheprävention.
Signaturen mit höchsten Sicherheitsstandards
5FSoftware integriert zukünftig FP Sign in ihre "Collaboration Cloud" für Steuerberater und Wirtschaftsprüfer. Die digitale Signatur der FP Mentana-Claimsoft GmbH, einer Tochtergesellschaft der Francotyp-Postalia Holding AG (FP) erspart damit nicht nur Mandanten, für ihre eigenhändige Unterschrift extra persönlich erscheinen zu müssen, sondern erleichtert jeden Workflow, dessen Fortschritt von Unterschriften abhängig ist. FP Sign ermöglicht es, Dokumente mit einer rechtskonformen elektronischen Signatur zu versehen - bis hin zur höchsten verfügbaren Signaturstufe entsprechend der europäischen Signaturverordnung eIDAS, der sogenannten qualifizierten elektronischen Signatur. Das Spektrum reicht dabei von der Unterschrift unter Geschäftskorrespondenz bis hin zur Signatur für Steuererklärungen oder Prüfungsberichte.

Aufbau bulgarischer Anti-Korruptionsbehörde Compliance- und Data Governance-Projekt