Mitarbeiter/-innen der Organisation, Prozess-/Verfahrensverantwortliche, KURS-Verantwortliche, KURS-Administratorinnen und Administratoren, Anwendungs-Verantwortliche/-Eigentümer, Revision

• Sie kennen den Funktionsumfang und das Vorgehen zur Dokumentation von Drittsystemen und deren IT-Berechtigungen unter OSPlus-KURS.
• Sie wissen über die darauf aufbauenden Prozesse zur Beauftragung von Berechtigungsveränderungen (BexS) in den Drittsystemen über das Auftrags- und Benachrichtigungssystem Bescheid.

Einordnung der aufsichtsrechtlichen MaRisk- und BAIT-Anforderungen hinsichtlich des Informationsverbundes im Berechtigungsmanagement sowie anwendungs- und berechtigungskonzept- übergreifendes Sollrollenkonzept und Prozesse

Vorstellung und Erläuterung des aktuellen Funktionsumfangs zur Abbildung externer Anwendungen unter OSPlus

• Anlage externer Anwendungen und IT-Berechtigungen unter OSPlus-KURS
• Betrachtung der Standardschnittstellen, Anbindungsarten und möglichen Administratoren-Benachrichtigungen
• Erläuterung der Funktionen zum Bestandsabgleich (Ist-Ist-Vergleich)
• Vorstellung der Importschnittstelle zum Aufbau des Initialbestands
• Best-practice-Erfahrungen

Diskussion der Prozesse zur Beauftragung von Berechtigungsveränderungen in Drittanwendungen (BexS) über das Auftrags- und Benachrichtigungssystem

• Beckmann & Partner CONSULT

Die teilnehmenden Institute nutzen OSPlus-KURS zur Abbildung des Sollrollenkonzepts mindestens für OSPlus-Berechtigungen.

Das Sollrollenkonzept ist aufgaben-/prozessorientiert aufgebaut.

max. 3 Teilnehmer/-innen je Sparkasse, max. 12 Sparkassen