Die Ausbildung richtet sich an Mitarbeiter_innen in Unternehmen bzw. Behörden, die ein Identitäts- und Berechtigungsmanagement einführen, betreiben oder weiter entwickeln wollen bzw. mit der Steuerung und Kontrolle der Zugriffs- und Berechtigungsprozessen im Rahmen eines ISMS betraut sind. Darüber hinaus werden Informationssicherheitsbeauftragte, IT-Sicherheitsbeauftragte, IT-Administrator_innen, IT-Manager_innen, IT-Leiter_innen, Information Security Officers (ISOs) sowie Datenschutz- und Qualitätsmanagementbeauftragte, Berater_innen im Bereich Informationssicherheit sowie Risiko- und Compliance-Manager_innen angesprochen.

Inhaltliche Schwerpunkte:

• Einführung in die Motivation und Notwendigkeit für ein integriertes Identity & Access Management sowie eine Einführung in die fünf A (Authentifizierung, Autorisierung, Auditierung, Administration und Analytics)
• Einführung in Rollen & Berechtigungen sowie in einfache und komplexe Rollenkonzepte (rollenbasiert, hierarchisch, attributbasiert, organisationsbasiert, standortbasiert, sowie diverse Mischformen)
• Digitale Identitäten und die damit verbundenen Herausforderungen
• Prozesse und Einführung in Identity Governance & Administration sowie die damit verbundenen Prozesse (Neueinstellungen, Abteilungswechsel, Austritte, Berechtigungs-Workflows, Rezertifizierungen/Überprüfungen)
• Automatisierung von IGA
• Berechtigungssteuerung und Provisionierung
• Access Management
  • Authentifizierung und verschiedene Verfahren/Technologien
    • Benutzername/Passwort, Challenge/Response
    • Tickets, Kerberos, Zertifikate, Token
    • Biometrie, PKI, Single-Sign-On
    • Passwortlos
    • Multi-Faktor-Authentifizierung
  • Autorisierung
    • Einführung
    • Rollenbasierte, regelbasierte und Inhaltsbasierte Zugriffe
    • Schnittstellen
    • Zugriffskontrollmatrix / Autorisierungstabellen / ACLs
    • Konzepte für die Cloud
• Zentrale Verzeichnisdienste (Directory Services) anhand von typischen Beispielen in einem KMU (z.B. Microsoft Active Directory, Microsoft Azure Active Directory, Microsoft Azure Active Directory Services)
• Identity Attack Vectors: welche Risiken und Gefahren können auf digitale Identitäten einwirken und wie können sich Unternehmen vor diesen schützen

FLORIAN BRUNNER ist im Bereich Cybersecurity & Privacy bei PwC Österreich tätig und verantwortet national unter anderem das Thema Digital Identity mit den Schwerpunkten IAM und PAM. Er berät und auditiert seit mehr als 9 Jahren im internationalen Umfeld, unter anderem bei Industrie- und Technologieunternehmen, Banken, Versicherungen sowie im Healthcare-Umfeld. Neben der Durchführung von technischen Audits oder der Umsetzung von Sicherheitsprogrammen unterstützt Herr Brunner seine MandantInnen auch bei der Umsetzung sicherheitskritischer Projekte mit hohen Anforderungen an die Qualitätssicherung oder Zeitdruck. Herr Brunner absolvierte die Bachelor- und Masterstudiengänge Sichere Informationssysteme an der Fachhochschule Oberösterreich in Hagenberg. Er verfügt über zahlreiche Zertifizierungen, ist Fachbuchautor und unterrichtet als Lektor das Thema Computerforensik.