Berechtigungskonzept
Wer darf was – und warum?Berechtigungen, die man erklären kann: vom ersten Arbeitstag bis zum letzten.
Rechte wachsen mit jedem Projekt, jeder Vertretung, jedem Abteilungswechsel – und verschwinden selten wieder. Ein Berechtigungskonzept bringt Ordnung hinein und sorgt dafür, dass am Austrittstag wirklich alle Zugänge enden.
- Bestandsaufnahme mit Befund
- Rollenmodell statt Einzelrechten
- Prozess für Eintritt, Wechsel, Austritt
Worum es geht
Datenschutz, TISAX und Versicherer fragen alle dasselbe.
Wer hat Zugriff auf welche Daten, wer hat das genehmigt, und wann wurde es zuletzt überprüft? Ein Berechtigungskonzept beantwortet diese Fragen schriftlich – und es ist die Grundlage dafür, dass neue Werkzeuge wie KI-Assistenten nicht mehr Daten zeigen, als sie sollen.
Ich beginne mit einer Bestandsaufnahme Ihrer wichtigsten Systeme – Microsoft 365, Dateiablagen, Fachanwendungen – und leite daraus ein Rollenmodell ab, das zu Ihrer Organisation passt. Dazu kommen ein schlanker Antrags- und Austrittsprozess und eine Kennzahl, die zeigt, ob er funktioniert.
Leistungsumfang
Was zum Einstieg gehört
- Bestandsaufnahme der Zugriffsrechte in den wichtigsten Systemen
- Befund: verwaiste Konten, Sammelkonten, übermäßige Rechte
- Rollenmodell nach Abteilungen und Funktionen
- Prozess für Eintritt, Wechsel und Austritt mit Zuständigkeiten
- Regel für die regelmäßige Überprüfung von Berechtigungen
- Kennzahl: wie lange es vom Austritt bis zum Entzug aller Zugänge dauert
- Konzeptdokument, das in TISAX- und Datenschutz-Nachweise passt
Ablauf
So entsteht das Konzept
BestandsaufnahmeWoche 1
Auswertung der Rechte in Ihren Kernsystemen, nur lesend.
Gespräche2 Termine
Mit Personal, Fachabteilungen und IT: Wer braucht was für seine Arbeit?
Rollen & ProzessWoche 2–3
Rollenmodell, Antrags- und Austrittsprozess, Überprüfungsrhythmus.
ÜbergabeErgebnisgespräch
Konzept, Befund und Umsetzungsplan – auf Wunsch mit Begleitung der Umsetzung.
Anfrage
Festpreis und kostenloses Erstgespräch
30 Minuten am Telefon oder per Video. Sie schildern die Lage, ich sage Ihnen ehrlich, was nötig ist – und was nicht.
Einstieg Berechtigungskonzept
1.900 €
Alle Preise netto. Bis 31.12.2026 ohne Umsatzsteuer (Kleinunternehmer, § 19 UStG), ab 01.01.2027 zuzüglich 19 % USt. Gebühren Dritter (z. B. Prüfdienstleister, ENX, Lizenzen) sind nicht enthalten.
- Bestandsaufnahme und Befund für Microsoft 365 und eine Dateiablage
- Rollenmodell und Prozess für Eintritt, Wechsel, Austritt
- Konzeptdokument und Ergebnisgespräch
- Weitere Systeme und Umsetzung nach Aufwand
Fragen
Häufige Fragen
Ist ein Berechtigungskonzept Pflicht?
Die DSGVO verlangt geeignete Maßnahmen, damit nur Befugte auf personenbezogene Daten zugreifen. TISAX und ISO 27001 fordern ausdrücklich ein geregeltes Berechtigungsmanagement. Ein Konzept ist der übliche Weg, das nachzuweisen.
Wie lange dauert es?
Für den Einstieg mit Microsoft 365 und einer Dateiablage rund drei Wochen, abhängig davon, wie schnell die Gespräche mit den Abteilungen zustande kommen.
Setzen Sie die Änderungen auch um?
Auf Wunsch begleite ich die Umsetzung. Die eigentlichen Änderungen nimmt in der Regel Ihr IT-Dienstleister vor – so bleibt die Kontrolle getrennt von der Administration.
Passt dazu
Weitere Leistungen
Alle Preise netto. Bis 31.12.2026 ohne Umsatzsteuer (Kleinunternehmer, § 19 UStG), ab 01.01.2027 zuzüglich 19 % USt. Gebühren Dritter (z. B. Prüfdienstleister, ENX, Lizenzen) sind nicht enthalten.