{"id":26475,"date":"2025-07-29T09:50:15","date_gmt":"2025-07-29T07:50:15","guid":{"rendered":"https:\/\/de.nexis-secure.com\/?page_id=26475"},"modified":"2025-07-29T13:24:29","modified_gmt":"2025-07-29T11:24:29","slug":"erfolgsgeschichten-finanz-informatik-technologie-service","status":"publish","type":"page","link":"https:\/\/de.nexis-secure.com\/erfolgsgeschichten-finanz-informatik-technologie-service\/","title":{"rendered":"Erfolgsgeschichten Finanz informatik technologie service"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

SUCCESS STORY<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Neue Rezertifizierungsl\u00f6sung von FI-TS zur Erf\u00fcllung von Governance- und MaRiskAnforderungen<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mit Unterst\u00fctzung der TIMETOACT GROUP gelang es dem IT-Dienstleister, die Qualit\u00e4t der Berechtigungsrezertifizierung auf eine neue Stufe zu heben.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Als zentraler IT-Dienstleister der Sparkassen-Finanzgruppe bietet die Finanz Informatik den kompletten IT-Service \u2013 von Anwendungsentwicklung \u00fcber Infrastruktur- und Rechenzentrumsbetrieb bis hin zu Beratung, Schulung und Support. Dabei wird sie vom Tochterunternehmen Finanz Informatik Technologie Service (FI-TS) unterst\u00fctzt, dem gr\u00f6\u00dften IT-Dienstleister f\u00fcr Landesbanken. Ihre 1.000 Besch\u00e4ftigten arbeiten t\u00e4glich in den IT-Systemen der Finanzinstitute, der Finanz Informatik sowie in eigenen Systemen \u2013 ein hochsensibler Bereich, in dem klar geregelt sein muss, wer welche Rechte zur Administration der jeweiligen Software hat. Die von FI-TS betreuten Finanzinstitute unterliegen den entsprechenden aufsichtsrechtlichen Anforderungen, insbesondere den Mindestanforderungen an das Risikomanagement, abgek\u00fcrzt MaRisk, der BaFin (BA), deren Erf\u00fcllung auch regelm\u00e4\u00dfig beh\u00f6rdlich \u00fcberpr\u00fcft wird. Die Finanzinstitute sind verpflichtet, diese Regularien an ihre Subunternehmer weiterzugeben, sodass FI-TS alle Leistungen, auch den Zugriff auf Software, aufsichtsrechtlich konform zu erbringen hat. F\u00fcr das interne Berechtigungsmanagement kommt seit mehreren Jahren eine spezielle Identity-Access-Governance (IAG)-Software zum Einsatz. \u201eDie Zugriffsberechtigungen sind jedoch nicht in Stein gemei\u00dfelt\u201c, wei\u00df Christian Rothlauf: \u201eSie m\u00fcssen im Zuge strenger werdender Governance-Vorgaben vielmehr regelm\u00e4\u00dfig \u00fcberpr\u00fcft werden.\u201c Aus diesem Grund findet eine sogenannte Rezertifizierung statt. Sie stellt sicher, dass jeder Nutzer der IT-Systeme in diesen zu jedem Zeitpunkt nur genau die Berechtigungen hat, welche zur Durchf\u00fchrung seiner Aufgaben notwendig sind, wobei das Sparsamkeitsprinzip (Need-to-know) angewendet wird. Dabei pr\u00fcfen die F\u00fchrungskr\u00e4fte f\u00fcr jeden der ihnen zugeordneten Besch\u00e4ftigten, welche Berechtigungen er behalten kann und welche zu entziehen sind. Ebenso werden Rollen, in denen mehrere Rechte geb\u00fcndelt sind, rezertifiziert. Es muss also gepr\u00fcft werden, ob jede Rolle zu jedem Zeitpunkt auch die richtigen Rechte enth\u00e4lt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Rezertifizierung per Excel un\u00fcbersichtlich und fehleranf\u00e4llig<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Solche Rezertifizierungen f\u00fchrt FI-TS im halbj\u00e4hrlichen Turnus durch. Daf\u00fcr nutzt sie die Software Nexis Controle, implementiert durch ihren Projektpartner, die Business Unit IAG (Identity & Access Governance) der TIMETOACT Software & Consulting GmbH. Mit ihr wurde die bisherige Excel-basierte Arbeitsweise ersetzt und auf die heutigen fachlichen Anforderungen hin zugeschnitten. Zuvor war nicht zwingend sichergestellt, dass die F\u00fchrungskr\u00e4fte bzw. Rechteverantwortlichen im Zuge ihrer Best\u00e4tigung tats\u00e4chlich alle Rechte sehen. Governance-Richtlinien fordern jedoch einen technischen Nachweis dar\u00fcber, dass die F\u00fchrungskraft auch das letzte Excel-Tabellenblatt gesichtet und in der Tabelle bis ganz nach unten gescrollt hat. Ein weiterer Nachteil Excelbasierten Arbeitens: Nicht alle User-Typen werden vollst\u00e4ndig rezertifiziert. Man unterscheidet zwischen pers\u00f6nlichen und technischen Usern sowie verschiedenen Klassen. Die MaRisk fordert hier Vollst\u00e4ndigkeit: Alle Berechtigungen m\u00fcssen gepr\u00fcft werden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Umfassende Rezertifizierung: Exklusiv- und Zwillingsrollen sowie User ohne Account<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mit ihrer neuen Rezertifizierungssoftware kann FI-TS die beschriebenen Anforderungen erf\u00fcllen. Sie erm\u00f6glicht unter anderem auch eine Rezertifizierung von Exklusivrollen, wie sie das IAG-System von FI-TS kennt. Solche Rollen werden zur Steuerung von Attributen bei Besch\u00e4ftigten genutzt. Es lassen sich au\u00dferdem auch solche User rezertifizieren, die keinerlei Accounts haben.<\/p>

F\u00fcr die tempor\u00e4re Aktivierung von Rechten verwendet FI-TS das sogenannte HPU-Verfahren (hochprivilegierte User). Dabei wird eine bestimmte Berechtigungsrolle normal beantragt, mit der jedoch zun\u00e4chst keine Rechte verbunden sind. \u00dcber einen separaten Workflow kann man diese Rechte dann aktivieren und der User erh\u00e4lt eine sogenannte Zwillingsrolle. Auch diese spezielle Rechtekonstellation vermag die neue Rezertifizierungsl\u00f6sung abzubilden. Architektonisch als Web-Applikation konzipiert, arbeitet es mit einem universell einsetzbaren Datenmodell. Dieses bildet die Entit\u00e4ten eines normalen IAG-Systems ab.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Nexis Controle verkn\u00fcpft Drittsysteme mit der IAG-Software<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Daten aus der IAG-L\u00f6sung (Garancy IAM der Beta Systems Software AG), in der alle Rollen und User, Verantwortlichen und Organisationsstrukturen enthalten sind, k\u00f6nnen somit einfach in die Rezertifizierungsl\u00f6sung \u00fcbertragen werden. N\u00e4chtlich werden sie exportiert und lassen sich an der Schnittstelle nochmals anpassen, aggregieren oder filtern. So wird das Konstrukt mit Zwillingsrollen und HPU-Rechten elegant abgebildet. Auch Systeme von FI-TS, die nicht mit der IAG-Software kommunizieren, liefern Daten s\u00e4mtlicher Accounts und Berechtigungen an die Zertifizierungsl\u00f6sung. Diese verkn\u00fcpft sie mit der IAG-L\u00f6sung und findet damit die zust\u00e4ndige F\u00fchrungskraft. Die integrative Verbindung zwischen den einzelnen Systemen hat TIMETOACT f\u00fcr FI-TS geschaffen.<\/p>

Schon bei der ersten Rezertifizierung zeigte sich, wie die MaRisk-Anforderung der Vollst\u00e4ndigkeit bei FI-TS gel\u00f6st wird: Im neuen System sieht die F\u00fchrungskraft immer nur einen bestimmten Ausschnitt, kann f\u00fcr die dort angezeigten Objekte eine Entscheidung treffen und muss dann weiterklicken. So ist sichergestellt, dass f\u00fcr wirklich jeden Besch\u00e4ftigten und seine Rechte und Rollen aktiv eine Entscheidung getroffen wird. Dank der Flexibilit\u00e4t des Herstellers Nexis Controle gelang es dem Team von TIMETOACT, aktuelle Anforderungen des Kunden sehr schnell umzusetzen und neue Features binnen weniger Wochen im Standard einsatzf\u00e4hig zu machen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"FI-TS\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t

\n\t\t\t\tDie Software erfordert quasi keine Programmierung, sondern kommt mit reiner Konfiguration in der Oberfl\u00e4che und dem Zusammenklicken von Einstellungen aus. Dar\u00fcber l\u00e4sst sich granular steuern, was rezertifiziert und angezeigt werden soll.\t\t\t<\/p>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t- Christian H\u00f6fs, Projektleiter<\/cite>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/blockquote>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Weiterer Schritt von FI-TS zur Erf\u00fcllung der BaFin Anforderungen im Berechtigungsmanagement<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t