Thors

mit folgenden Übearbeitungen ist der Antrag angenommen worden Projektbezeichnung: Einführung eines Passwort-Management-Systems nach dringender Empfehlung durch ein externes Security Assessments.| Projektbeschreibung (konkretes Ziel des Projektes): Hauptziel des Projekts ist die Realisierung eines Password-Manager-Systems. Die Einführung ist uns nach einem externe Security Assessments dringend empfohlen worden. Sicherheit und Datenschutz lassen nur ein selbst gehostet Variante zu, diese beinhalten die Installation einer eigen Virtuelle Maschine, Zugangsrechte hierzu sollen per Active Directory verwaltet werden. Benötigte Datenbanksystem bzw. anders geforderte Software, wird ebenfalls auf der Virtuelle Maschine installiert und konfiguriert. Änderungen und Zugriffe auf das PMS sollen protokolliert werden. Zugriffe aus dem Internet nur über vorhandenen VPN möglich, alle anderen Zugriffe von außerhalb werden durch Firewall Policy gesperrt. Durch eine Kosten-Nutzen-Analyse wird die beste Softwarelösung ermittelt. Projektplanung: 1. Evaluierung der aktuellen Situation (2h) 1.1 IST Zustand analysieren und bewerten 0.5h 1.2 Welche Anforderungen sollen erfüllt werden (Pflichtenheft erstellen) 1.5h 2. Software: Auswahl und Vergleich (12h) 2.1 Recherche möglicher Software, Lösungen 3h 2.2 Test der ausgewählten Programme 5h 2.3 Angebote für Programme Open 1h 2.4 Kosten-Nutzen-Analyse; Auswahl einer Lösung 3h 3. Implementierung der ausgewählten Lösung (8h) 3.1 Virtuelle Maschine einrichten, Zugriffsberechtigungen setzten, Datenbank (wenn benötigt), Programm installieren und konfigurieren u. Anforderungen aus 1.2) um setzten 7h 3.2 Immigration der vorhandenen Passwortdaten 1h 4. Testphase (5h) 4.1 Testphase des Passwort-Manager-Systems im Arbeitsablauf durch mich (5 Arbeitstage) 2h 4.2 Kurzanleitung für Benutzer erstellen 1h 4.3 Konfiguration anpassen andere Benutzer anlegen 3h 5. Vollständige Implementierung (3h) 5.1 Passwort-Manager für Benutzer freigeben (entfernen der Excel Daten) 1h 5.3 Passwörter nach BSI Basisschutz ersetzten (Ähnlichkeiten vermeiden) 2h 6. Projektabschluss (10h) 6.1 Administratoren Anleitung 2h 6.2 Projektdokumentation 8h Stunden insgesamt: 40 jetzt kann es losgehen

ich denke das ich die Tage eine Antwort bekommen dann kann ich gerne info geben.

@Emcey ich warte auf antwort der IHK 🫣

kleine Einschränkung muss/durfte den Antrag überarbeiten..... ich teile mit was draus geworden ist .)

Hallo Zusammen, ihr habt alle Recht gehabt. ABGEHLEHNT Begründung: Der Prüfungsausschuss hat folgende Fragen: Ist die Bereitstellung des Betriebssystemes ebenfalls Teil des Projekts? 2. Werden weitere Dienste gebraucht z.B. SQL wie werden diese bereitgestellt durch das Pro- jekt oder bereits vorhanden? 3. Wie wird auf die Software zugegriffen bzw. sind hier noch weitere Dienste einzurichten o- der bereits vorhanden (VPNr HTTPS, etc.)? Die ledigliche Bereitstellung eines Passwortmanagers ist kein Projekt einer Abschlussprüfung. ja ich weis ihr habt es mir alle gesagt.... ich Poste das für FISIs die auch so was machen wollen......

okay 🤕 danke euch werde die Tage dann mal wieder hier einen neuen Ansatz zum drüberschauen einstellne.

Ich habe kein Kosten Problem mein Ausbilder 🙈 für den fall das man eine Lösung nutze die Kosten bei der umsetzung erzeugt. Du siehst also auch keine weg für mein Passwort-Manager?

Ich höre da eine ganz leises Klingen das sich wie AD anhört. Wenn icht stehe ich auf dem Schlauch und bräuchte mal eine schupps. danke

okay vielleicht hat noch jemand einen Idee die Aufgabe FISI würdig zumachen.... @Montain mein erster wunsch war die Softwearverteilung, aber ich möchte doch möglichst Kosten neutral bleiben. Ich könnet doch einen Umzug eines Servers (Windows neu aufsetzten usw.) inklusive RDP und Storage (umziehrn und syn. zur Zentrale) machen. Ich habe aber auf die Tochter Gesellschaft nicht wirklich lust (aber nicht weitersagen),

Hallo Zusammen, ich hoffen das ich jetzt so die nötige tiefe bekomme. Danke noch mal und auch für weitere Rückmeldung. gruß Thors ## Bitte nutzen Sie das folgende Feld für die Beantwortung der oben genannten 3 Fragen: 1. antonius gemeinsam leben gGmbH ist eine Einrichtung der der Menschen mit Handycap leben und arbeiten. 2. Lasten und Pflichtenheft; Installationsanleitung; Anleitung für die Benutzung. 3. IT Abteilung von xyz werden 530 PC Arbeitsplätze, für 4 Gesellschaften die zuxyz gehören sowie eigens Rechenzentrum, eigene Netzwerkinfrastruktur usw. betreut . (Hier habe ich das Arbeitsumfeld noch mal genauer dargestellt. Vielleicht zeigt es auf warum ich an der ein oder anderen stelle auf die aufgewendeten Stunden komme) ## Projektplanung (Zeitplanung der Projektphasen in Stunden): 1. Evaluierung der Aktuellen Situation (2h) (2 unter Punkte gestrichen) 1.1 IST zustand analysieren und bewerten 0.5h 1.2 Welche Anforderungen sollen erfühlt werden (Pflichtenheft) 1.5h 2. Software Auswahl und Vergleich (13h) (1 unter Punkte gestrichen) 2.1 Recherche welche Software Lösungen in Frage kommen 4h 2.2 Test der in fragekommenden Programmen 6h 2.3 Anfrage der Kosten für infrage kommende Programme 1h 2.4 Kosten nutzen Analyse Auswahl einer Lösung 2hKosten nutzen Analyse 2h 3. Implementierung der Ausgewählten Lösung (7h) (Aufgaben in 3.1 konkretisiert ) 3.1 Programm installieren und Konfigurieren (Windows Server aufsetzten u. konfiguriene, Zugriffsrechte u. Anforderungen aus 1.2) 6h 3.2 Immigration der vorhandenen Passwortdaten 1h 4. Testphase (5h) (Aufgabenstellung abgeändert ) 4.1 Test des Passwort Manager im Betrieblichen Umfeld durch mich 5 Arbeitstage 2h 4.2 Kurz Anleitung für Benutzer 1h 4.3 Erkannte Mängel und Unzulänglichkeiten anpassen wenn möglich abstellen 3h 5. Vollständige Implementierung (3h) (1 unter Punkte gestrichen) 5.1 In Aktive Nutzung gehen (entfernen der Excel daten) 1h 5.2 Passwörter nach BSI Basicschutz ersetzten (Aktuell vorhanden Ähnlichkeiten vermeiden) 2h 6. Projektabnahme und Abschluss (10h) 6.1 Admin Anleitung 2h 6.2 Projektdokumentation 8h Stunden insgesamt: 40

Hallo Montain, es geht geht nicht um alle Nutzer weil an dem Punkt hast du recht , das kann ich über das AD regel. Ich dachte ich hätte auf gezeigt das es um um die IT Abteilung geht und um die viefählzigen zugänge die eine höre Sicherheit wie die "normalen Nutzer" benötigen. An alle Anderen die ihr auch mit kommentiert haben ich habe die Anregungen und hinweise versucht einzuarbeiten vielleicht wird es jetzt klarer.

Hallo, danke für die schnell Antworten. Werde die auf geworfenen fragen von Cortez überdenken und arbeiten. zu Testphase 4.1 meinte ich den USER Test ich habe die Produkte in 2.2 getestet. Aber den punkt 4.2 hat ja auch Dr. Octagon benannt also werde ich da auch noch mal nach Schauen. Ja die Lösung ist server-gestützt sonst bekomme ich nicht die fachliche Tiefe denke ich. bis später wenn ich noch mal in mich gegangen bin.

Hallo Zusammen ich bin Umschüler, bin in meinen späten 40igern, war vor 1 1/2 ein interessierter Benutzer so mein Ausbilder. Teil 1 Bestanden und jetzt auf der zielgeraden ich bräuchte mal eine Rückmeldung ob dieser Projektantrag eines FISI würdig ist und wenn nicht was kann ich verbessern. ich danke schon mal hier oben. ## Projektbezeichnung (Auftrag/Teilauftrag/Titel): Evaluierung und Implementierung eines Passwort Mangers zur Verbesserung der Sicherheit und eine einheitliche Ablage von Passwörtern und Zugangsdaten. 1. Wer ist der Kunde? 2. Welche Dokumentation erwartet der Kunde? 3. Wer ist der Auftraggeber? ## Bitte nutzen Sie das folgende Feld für die Beantwortung der oben genannten 3 Fragen: 1. xyz ist eine Einrichtung in der Menschen mit Handycap leben und arbeiten. 2. Lasten und Pflichtenheft; Installationsanleitung; Anleitung für die Benutzung. 3. IT Abteilung von xyz werden 530 PC Arbeitsplätze, eigens Rechenzentrum, eigene Netzwerkinfrastruktur usw. betreut ## Ziel Projektbeschreibung (konkretes Ziel des Projektes): Hauptziel ist Evaluierung und Implementierung eines Password Management, durchzuführen, um die Sicherheit zu erhöhen und die Verwaltung von Passwörtern und Zugangsdaten zu vereinheitlichen. Dabei sollen verschiedene Softwarelösungen verglichen werden, um die bestmögliche Lösung im Bezug auf kosten und nutzen finden. Weiterhin besteht die Überlegung nach einer Bewehrung Phase diese Lösung in der Buchhaltung und Personalwesen einzuführen (perspektivisch im gesamten Unternehmen) ## Projektumfeld (Abteilung, Entwicklungsumgebung etc.): Die IT Abteilung besteht aus 4 Mitarbeiter inklusive 2 Auszubilden. Der Zeit werden Zugangsdaten und Passwörter in einer Passwort Geschützen Exceltabelle verwaltet. Diese Lösung soll auch aus Sicherheitsgründen durch einen Passwort Manger ersetzt werden. ## Projektplanung (Zeitplanung der Projektphasen in Stunden): 1. Evaluierung der Aktuellen Situation (4h) 1.1 IST zustand analysieren 0.5h 1.2 Schwachstellen und Sicherheitsrisiken identifizieren 1h 1.3 Aufwand und Handhabbarkeit des aktuellen Prozess bewerten 0.5h 1.4 Welche Anforderungen sollen erfühlt werden (2.FT) 2h 2. Software Auswahl und Vergleich (12h) 2.1 Recherche welche Software Lösungen in Frage kommen 4h 2.2 Test der in fragekommenden Programmen 5h 2.3 Anfrage der Kosten für infrage kommende Programme 1h 2.4 Kosten nutzen Analyse 2h 2.5 Auswahl der zu Implementierenden Lösung 3. Implementierung der Ausgewählten Lösung (6h) 3.1 Programm installieren und Konfigurieren und add-ons für Webbrowser installieren 4h 3.2 Immigration der vorhandenen Passwortdaten 2h 4. Testphase (4h) 4.1 Einweisen eines Kollegen damit dieser den Passwort Manager 5 Arbeitstage nutz (1h) 4.2 Feedback des Benutzers sammeln, wenn möglich gewünschte Änderungen einarbeiten (3h) 5. Vollständige Implementierung (4) 5.1 Kurz Anleitung für Benutzer 1h 5.2 In Aktive Nutzung gehen (entfernen der Excel daten) 1h 5.3 Passwörter nach BSI Basicschutz: Sichere Passwörter ändern 2h 6. Projektabnahme und Abschluss (10h) 6.1 Admin Anleitung 2h 6.2 Projektdokumentation 8h Stunden insgesamt: 40 ## Bestandteile der Dokumentation (Unterlagen, Dokumente, Protokolle, Projekttagebuch etc.): - Lasten- und Pflichtenheft - Installationsanleitung - Anleitung für die Benutzung - Admin Anleitung - Kosten nutzen Analyse

hi, ich machen eine Umschulung zum FiSi im dualen System in 2 Jahren. klar ist das ist sportlich, ich bin auch Fachfremd gewesen. Ohne viel eigeninitiative u. selbstmutivation ist das in 2 Jahren Knapp. cheers