Bnce

vor 3 Minuten schrieb peshr:

Hallo Bnce,

mein Ausbilder hat es mir wie folgt erklärt: Wenn die Screenshots für das Verständnis wichtig sind, und das darstellen, was du erklärst bzw. versuchst zu erklären, dann kommen sie in den Text. Dabei solltest du nicht übertreiben, sondern die Screenshots so klein wie möglich halten (aber trotzdem leserlich).

Alle Bilder, die zwar schön zum Sehen sind, aber nicht zwingend für das Verständnis benötigt werden, gehören in den Anhang. Beachte bitte, dass dieser auch begrenzt ist! Bei uns ist er auf 15 Seiten begrenzt.

Ich würde sagen, dass es am Ende die gesunde Mischung macht :=)

Ein Abbildungsverzeichnis macht sich gut, damit kannst du auch im Text auf Bilder verweisen.

Hier zum nachschauen, er hat auch ein Video zu Querverweisen.

Ich hoffe das hilft dir weiter.

Vielen Vielen Dank für den Rat, das Video werde ich mir direkt anschauen

Hallöchen,

ich bin aktuell noch reichlich mit meiner Projektdokumentation beschäftigt. Da es seitentechnisch aktuell "knapp" wird, frage ich mich, ob man nicht sämtliche Screenshots aus der Durchführungsphase auch einfach in das Abbildungsverzeichnis packen kann? Ich habe nämlich noch genug Inhalt, den ich abtippen kann, diesen muss ich aber aufgrund der ganzen Screenshots stark kürzen und einiges auch leider ganz weglassen.

In einigen älteren Foreneinträgen im Internet habe ich dazu bestätigende Aussagen gelesen, diese waren aber wie bereits erwähnt deutlich älter von 2000-2008.
Unsere IHK vor Ort gibt leider kaum nützliche Infos preis. Wir können da schon froh sein, dass wir wissen, dass in Arial 12 geschrieben werden soll (wenn es nicht so traurig wäre, würde ich tatsächlich lachen)!

Hat hier der ein oder andere eventuell eine Antwort oder Einschätzung parat? Wäre sehr dankbar!

vor 1 Stunde schrieb t1nk4bell:

Bei einem mit-Umschüler von mir war es so daß er aus spezifischen Gründen die Zeitplanung vom Antrag zum Projekt umgestalten musste. Er hat das dann in der Dokumentation mit Abweichungen zum Antrag deklariert und kurz erklärt. Das war kein Problem und er hat sein Projekt mit einer Eins abgeschlossen. IHK München. 

Du meinst wirklich die Zeitplanung innerhalb des Projekts oder der Zeitraum der Projektdurchführung?

vor 16 Stunden schrieb lenneth:

Ich war so blöd, habe im Antrag keine Zeit für die Risikoanalyse angegeben, aber diese natürlich als Anhang angegeben, welcher mitgeliefert wird.

Aufgrundessen habe ich, wie mein Vorredner beschrieben hat, auch einen kurzen Abschnitt (zwei oder drei Sätze) mit "Abweichung zum Projektantrag" formuliert.

Risikoanalyse habe ich tatsächlich gar nicht in meinem Projekt eingeplant. 

Am 21.1.2024 um 17:28 schrieb Clay61:

Ich habe meine Prüfungen im November geschrieben und schon gute Noten bekommen. In meine Ausbildungsbetrieb habe ich auch überwiegend solche Tätigkeiten durchgeführt wie du. 
 

Ich kann dir empfehlen dich jetzt schon dranzusetzen und selbstständig zu lernen. Ich selber habe mir die kompletten Playlists von Sebastian Phillipi auf Youtube angeschaut und dank ihm habe ich im Netzwerkteil auch 90 Punkte rausgeholt. 
 

Fang also früh an noch hast du die Zeit alles zu schaffen. 

Danke dir für den Tipp mit Phillipi. Die Playlists werde ich mir reinziehen - 2 Monate habe ich noch und in der Berufsschule nicht alles optimal vermittelt bekommen und in der Praxis auch natürlich nicht alles schon gemacht in den 2,5 Jahren bisher.

Hallo zusammen,

mein Projektantrag wurde letzte Woche glücklicherweise genehmigt. So weit so gut - erste Hürde überwunden.

Nun will ich mich auf mein baldiges Projekt vorbereiten damit ich weiß, was alles in die Doku kommt etc.

Im Rahmen dessen habe ich mir einige Beispieldokumentationen im Internet angesehen, wobei mir folgende Frage in den Sinn kam:
 

Wie genau nimmt die IHK die Formulierungen des Projektantrags bzw. des Zeitplans? 
Beispiel (damit es besser zu verstehen ist): Im Projektantrag steht im Laufe der Planung der Begriff "IST-Analyse". Ich nenne es in der Doku aber um in Beschreibung des IST-Zustandes. 

Ja, klingt erstmal nicht wild, aber ich kann die IHK da echt nicht einschätzen und würde es gerne vermeiden, anhand solcher kleinen Dinge potentiellen Punktabzug zu riskieren.

Wie würdet ihr das bewerten? Hat man in der Doku gewissen Spielraum, auch wenn man im Endeffekt merkt: "Hey, das würde so aber besser passen"?

Kann man gewisse Änderungen vornehmen, die man erst im Laufe der tatsächlichen Doku dann erst als notwendig wahrnimmt?

Klar, streichen werde ich nichts von meinen genannten Punkten, dass das schlecht kommt ist mir bewusst.

Danke im Voraus! 

vor 35 Minuten schrieb charmanta:

sieht ok aus. ABER das Auslassen der Rechtsvorschriften wird Dich nicht vor dem Fachgespräch hierzu retten

In Bezug darauf, dass es sich um Kennwörter handelt und daher um Datenschutz? 

Die ISO ist ja jetzt kein Thema mehr.

Ich habe meinen Antrag nun einmal komplett überarbeitet und die ISO-Thematik rausgelassen, um auf Nummer sicher zu gehen. Klar, es muss dennoch erfüllt werden, aber das lasse ich dann aus dem Projekt raus. Auch den Zeitplan habe ich überarbeitet. So nun besser?

IHK-Projektantrag

1. Bezeichnung der Projektarbeit

Evaluierung, Integration und Konfiguration eines Kennwortmanagers

1.1 Geplanter Bearbeitungszeitraum

Beginn: 01.03.2024

Ende: 01.04.2024

2. Projektbeschreibung

IST-Zustand

Aufgrund der intensiven Nutzung zahlreicher Anwendungen und Dienste innerhalb der IT-Abteilung entsteht eine Vielzahl an Kennwörtern, welche von IT-Mitarbeitern regelmäßig abgerufen und genutzt werden müssen. Die aktuelle Situation hierbei sieht so aus, dass zu verwendende Kennwörter innerhalb einer lokalen KeePass-Datei auf einem der vorhandenen Fileserver abgespeichert sind. Dabei ergeben sich mehrere Probleme. Einerseits kann so immer nur ein Mitarbeiter zur gleichen Zeit auf die Kennwörter zugreifen, dadurch wird die Effektivität im Arbeitsalltag erheblich eingeschränkt. Ein weiteres Problem, welches dadurch auftritt, ist der eingeschränkte Zugriff. Dieser ist außerhalb des Fileservers nicht vorhanden, der Zeitfaktor bei Verwendung der Kennwörter erhöht sich dadurch erheblich. Zusätzlich fehlt innerhalb der aktuellen KeePass-Lösung ein User-Management, dieses fehlt gänzlich. Eine Optimierung ist auch hier dringend notwendig, da nicht jeder IT-Mitarbeiter von Beginn an auf jedes Kennwort zugreifen soll – dies stellt ein enormes Sicherheitsrisiko dar, vor allem in Bezug auf neu eingetretene Mitarbeiter und Auszubildene oder Praktikanten.

SOLL-Konzept

Das Ziel soll daher sein, einen Kennwortmanager zu evaluieren und zu integrieren, welcher die gewünschten Anforderungen bezüglich der Optimierung des IST-Zustandes erfüllt und somit für eine effizienteren und sichereren Umgang mit Kennwörtern sorgt.

Folgende Anforderungen wurden hierzu im Rahmen der Optimierung gesammelt:

- Verwendung einer On-Premise-Lösung, welche innerhalb einer virtuellen Maschine gehostet werden soll

- Clientseitige Verwendung der angelegten Kennwörter abseits der virtuellen Maschine

- Konfigurierbares User-Management zur Verwaltung von Zugriffsrollen

Um den Prozess effektiv und kostengünstig zu gestalten, werden hierbei verschiedene Angebote innerhalb einer Nutzwertanalyse evaluiert und neben den bereits genannten Anforderungen zusätzlich in Bezug auf Preisgestaltung, sonstige Funktionalitäten und Erweiterungspotential verglichen. Nach Auswahl und Beschaffung einer entsprechenden Lösung erfolgt die Integration innerhalb der IT-Abteilung. Hierzu wird eine virtuelle Maschine erstellt. Nach Installation des Kennwortmanagers wird dieser entsprechend konfiguriert. Daraufhin wird eine User-Verwaltung inklusive Zugriffsrollen so angelegt, dass diese die abteilungsinternen Anforderungen erfüllt. Nach erfolgreicher Umsetzung wird das Projekt in die Anfertigung einer Anleitung einer darauffolgenden Schulung für die Mitarbeiter der IT-Abteilung münden.

2.2 Projektumfeld

Die X beschäftigt aktuell über X Mitarbeiter an X Standorten und ist ein Unternehmen für X. Die IT-Abteilung der X fungiert hierbei als zentrale Einheit, die technologische Lösungen bereitstellt, um die Abläufe in verschiedenen Abteilungen zu unterstützen. Hierzu befinden sich an allen vorhandenen Standorten diverse Server, darunter Domänencontroller, Fileserver, Printserver, Firewalls, DNS- und DHCP-Server. Einen wesentlichen Kernaspekt stellen hierbei die zentralen Server innerhalb eines Rechenzentrums dar, welche als zentrale Knoten fungieren.

Die Integration selbst erfolgt innerhalb einer zu erstellenden virtuellen Maschine.

Den Auftraggeber des Projektes bildet die Abteilungsleitung der IT ab. Das Projekt wird abteilungsintern durchgeführt, zusätzliche externe Schnittstellen werden durch den Software-Anbieter des zu integrierenden Passwortmanagers abgebildet. Die spätere Nutzung des Passwortmanagers erfolgt durch die Mitarbeiter der IT-Abteilung.

2.3 Projektphasen mit Zeitplan

Projektphase ------------------------------------------------------------------------------------- Zeitaufwand

Planungsphase ----------------------------------------------------------------------------------------------- 8 h

Projektdefinition & Teamabsprache 1h

IST-Analyse – 2h

SOLL-Konzept – 2h

Erstellung eines Lasten- und Pflichtenhefts – 3h

Evaluierungsphase ------------------------------------------------------------------------------------------ 7 h

Recherche nach Softwarelösungen – 2h

Evaluierung/Auswahl der Software – 3h

Beschaffung der Software – 1h

Kalkulation der ausgewählten Software – 1h

Realisierungsphase ---------------------------------------------------------------------------------------- 11 h

Einrichtung eines virtuellen Servers – 3h 

Installation der Software – 1h

Konfiguration der Software – 3h

Anfertigung des User-Managements inkl. Zugriffsrollen – 2h

Testdurchführung – 2h

Abschlussphase ----------------------------------------------------------------------------------------- 14 h

Schulung inkl. Erstellung der Schulungsdokumente – 4h

Erstellung der Dokumentation – 8h

SOLL-IST-Vergleich – 2h

Gesamt --------------------------------------------------------------------------------------------------------- 40 h

3. Dokumentation zur Projektarbeit

- Nutzwertanalyse

- Lasten- und Pflichtenheft

- Nutzwertanalyse & Kostenkalkulation (Evaluierungsphase)

- Anleitung zu Schulungszwecken der Mitarbeiter

vor 52 Minuten schrieb ickevondepinguin:

Bezieh dich ansonsten auf andere Dinge wie DSGVO/Schutzziele. Aber da höre ich in Hamburg jemanden seine Messer schärfen... @charmanta

Naja, die ISO muss der Passwortmanager so oder so erfüllen, daher fände ich es schwachsinnig, es einfach rauszulassen, da ich da so oder eben drauf achten muss bei der Produktauswahl.

vor einer Stunde schrieb Datawrapper:

Und genau sowas könnte dran kommen dann. Warum gibt es die ISO, Bestandteile der ISO, wie wird man ISO zertifiziert usw. Das sind dann Fragen die da kommen können. Da musst du sattelfest sein. 

OK aber das geht doch noch? Natürlich bereite ich mich dann entsprechend vor. Ich brauch mir aber denke ich keine Sorgen machen, dass die Prüfer am Ende Informationen haben wollen, die es in der ISO selbst nur zu erwerben gibt? 

Ich tue mich da echt schwer, das einzuschätzen. Aber wenn es nur um das drumherum geht, dann ist es reine Vorbereitungssache in meinen Augen. 

vor 6 Minuten schrieb ickevondepinguin:

WIrst du nur in einer Testumgebung aufbauen? Da stehen viele PAs nicht drauf.

Ich würde bei der Norm bleiben. Das ist ein starkes Kriterium zum erfüllen...

OK - müsste ich dann mit meinem Ausbilder noch abklären, natürlich könnte man direkt einen virtuellen Server aufziehen, der dann auch final genutzt wird.

Ich würde auch gerne bei der Norm bleiben, Problem ist allerdings, dass ich keinerlei Einsicht in diese habe. Mein Unternehmen will nach der ISO 27001 zertifiziert werden und dementsprechend soll die Software beschafft werden, die das bietet. Auswahl, Integration, Konfiguration und Schulung liegt dann natürlich bei mir - aber wenn die Prüfer dann von mir exakt wissen wollen, was in der ISO geschrieben steht, wirds schwierig.

Edit: Wenn es aber im Fachgespräch dann in Richtung Kryptographie gehen würde, wäre das natürlich kein Problem. Da hänge ich mich dann natürlich entsprechend fachlich rein um fit zu sein.

vor 3 Minuten schrieb ickevondepinguin:

Grundsätzlich finde ich das Thema OK.
Testkriterien definieren in der Definitionsphase VOR der Entscheidung.

Die Beschaffung dauert mir auch zu lange.

Weiter zur DIN-Norm: Diese solltest du sehr gut kennen, sofern du diese als Kriterium
führst. DSGVO ist selbiges.

Du solltest in diesen beiden Bereichen recht sicher sein.

Wäre das Thema noch anspruchsvoll genug, wenn ich die DIN-Norm rauslasse?

Falls nein: Wie würde es aussehen, wenn ich noch das Aufsetzen eines virtuellen Testservers mit einbeziehe, auf welchem die Datenbank der Softwarelösung dann integriert wird?

Möchten denn noch andere Personen in diesem Forum ihre Meinung zu meinem Projektantrag abgeben?

Ich wäre echt dankbar!

vor 11 Stunden schrieb cortez:

Für mich wäre hier die wichtigste Frage,

Wie sicher bist du beim Thema ISO 27001? Spätestens im Fachgespräch kann es problematisch werden. Wenn du dann noch jemanden der sich auskennt, wie @charmanta als Prüfer hast, werden es die längsten 15 Minuten deines Lebens..

Wie gut sollte man in dem Thema denn sein?

Natürlich kenne ich die Bestandteile der ISO nicht auswendig, weiß aber dass hinsichtlich dieser die Verschlüsselungsverfahren des Passwortmanagers essentiell sind, und dass ich diese auch für das Fachgespräch und generell das Projekt drauf haben muss.

Natürlich könnte ich die ISO auch rauslassen - aber wäre das Projekt dann nicht zu anspruchslos? Man soll ja auch IT-Kenntnisse mit einbringen.

Vorgestellt hatte ich es mir so:

Bei der Beschaffung genügt es ja, dass die Softwarelösung die entsprechende Zertifizierung besitzt - ist Auswahlkriterium.

In der Doku hingegen wäre ich dann genauer auf die Verschlüsselungsverfahren eingegangen, welche verwendet werden und warum diese wichtig sind. 

vor 57 Minuten schrieb Dr. Octagon:

Wieso sollte man dann auf ne Cloud schielen?

Grundsätzlich ist ein vorheriger Vergleich ja nicht schlecht (vor allem für die Doku und die Präsentation hätte ich behauptet), wählen würde ich dann stattdessen natürlich eher die On Premise Lösung.

vor 59 Minuten schrieb Dr. Octagon:

Aber: Eiegntlich gibt es diesen beträchtlichen Anteil in diesem Projekt nicht.

Genau deswegen habe ich auch versucht genugend Anforderungen mit meinem Ausbilder zusammen einzubringen, wobei ich eine sogar vergessen habe - Single Sign On.

In deinen Augen wäre, wenn ich die genannten Punkte verbessere, also alles in Ordnung und genehmigungsfähig?

vor 9 Minuten schrieb Dr. Octagon:

OK, dabei sein ist alles... Ladebalken und so? Ist es hier also nur die Installation der Software oder auch die VM / der Server? Ist vielleicht auch schon die Konfiguration dabei?

Das habe ich bewusst offen gelassen, da vorher erst noch entschieden werden muss, ob eine Cloud oder On Prem Variante genutzt wird. Entsprechend verhällt sich ja die Installation. Meine Sorge ist aktuell nur dass es zu knapp ausfällt, im Falle der Cloud Version.

vor 14 Minuten schrieb Dr. Octagon:

Dauert vortragend nicht solange, zumal Du ja auch eine Anleitung erstellen möchtest. Ist diese Erstellungszeit hier inbegriffen?

Genau, die Erstellungszeit der Anleitung ist inbegriffen, muss ich genauer angeben.

vor 16 Minuten schrieb Dr. Octagon:

Beschaffung muss sehr schwierig sein und wenn man bei einer ausgewählten Software dann auch noch 3 Stunden kalkulieren muss, sind es wohl zu viele Zahlen = ist es zu teuer.

Sind das zu viele Stunden?

Zu Beschaffung gehören Angebotsanfrage, ggf. Nachbesserung und Überprüfung anhand der vorhandenen ISO Zertifizierung.

Naja es gibt gewisse Dienste mit einem Zugang, den die IT dann innerhalb der Abteilung eben verwendet. Ist das nicht üblich? Oder wie war deine Frage gemeint?

Hallo zusammen,

ich würde gerne einmal meinen aktuellen Projektantrag (Fachrichtung Systemintegration) mit euch teilen und mir das ein oder andere Feedback einholen, bevor ich diesen die nächsten Tage an die IHK abschicke (Frist ist der 01.02.2024).

Tatsächlich fiel mir die Einteilung der Phasen inkl. der Zeiten etwas schwer, da Zeiteinteilung eine tatsächliche Schwäche von mir ist, daher habe ich versucht es so gut wie möglich einzuschätzen. In meinen Augen, soweit ich es verstehe, ist es ja aber nicht so schlimm wenn man hier leichte Abweichungen von 1-2h hat, solange man dies gut begründen kann - in einem alltäglichen Projekt in der realen Welt ist es ja auch oft nicht anders.

Würdet ihr das Projekt so genehmigen? Danke im Voraus für eure Meinungen - diese sind mir viel wert! 😁

IHK-Projektantrag

1. Bezeichnung der Projektarbeit

Integration eines Passwortmanagers unter Berücksichtigung einer DIN ISO 27001 Zertifizierung

1.1 Geplanter Bearbeitungszeitraum

Beginn: 01.03.2024

Ende: 01.04.2024

2. Projektbeschreibung

IST-Zustand

Die Nutzung zahlreicher Anwendungen und Dienste innerhalb der IT-Abteilung führen zu einer Vielzahl von Kennwörtern, die regelmäßig von verschiedenen IT-Mitarbeitern abgerufen werden müssen. Aktuell werden wichtige Kennwörter in einer lokalen Keepass-Datei auf einem firmeninternen Server gespeichert, dabei ergeben sich jedoch mehrere Probleme. Zum einen werden die Sicherheitsanforderungen für eine DIN ISO 27001 Zertifizierung, welche vom Unternehmen angestrebt wird, aufgrund mangelnder Verschlüsselungsverfahren nicht erfüllt. Ein weiteres Problem ist, dass die aktuelle KeePass-Lösung keine Datenbank beinhaltet, wodurch Aktualisierungen in Echtzeit als auch ein Usermanagement derzeit nicht möglich sind. Auszubildenden oder Praktikanten, welche nicht Zugriff auf sämtliche Kennwörter erhalten sollen, kann bisher somit kein Zugang gewährt werden.

SOLL-Konzept

Das Ziel soll daher sein, einen alternativen Passwortmanager zu integrieren, welcher die genannten Probleme behebt und somit für eine effizientere Arbeitsumgebung sorgt, indem die Mitarbeiter schneller auf Kennwörter zugreifen können und somit ihren Tätigkeiten im Arbeitsalltag einfacher nachgehen können.

Folgende Anforderungen wurden hierzu im Laufe dieser Optimierung gesammelt:

- Erfüllung der DIN ISO 27001 durch Auswahl einer diesbezüglich zertifizierten Softwarelösung unter Berücksichtigung verwendeter Verschlüsselungsverfahren

- Verwendung einer Datenbank, welche einen systemübergreifenden Zugriff gewährleistet

- Konfigurierbares Usermanagement welches die Definition von Zugangsbereichen ermöglicht

- Clientseitige Nutzung abseits einer Serveroberfläche

Um den Prozess effektiv und kostengünstig zu gestalten, werden hierbei verschiedene Angebote eingeholt und neben den genannten Anforderungen ebenfalls in Bezug auf Preisgestaltung, sonstige Funktionalität und Erweiterungspotential verglichen. Einen weiteren wesentlichen Kernaspekt wird die Entscheidung zwischen einer Cloud-Lösung und einer On-Premise-Lösung darstellen, welche innerhalb einer Nutzwertanalyse dokumentiert wird.

Nach Auswahl und Beschaffung einer Softwarelösung erfolgt die Integration in die Arbeitsumgebung innerhalb der IT-Abteilung. Der Integrationsprozess richtet sich dabei selbstverständlich nach der Auswahl der Softwarelösung, welche sich im Laufe des Projektes ergeben wird. Ein wesentlicher Bestandteil der Integration werden ein Basiskonzept des Usermanagements und der Verwendung darstellen, woraufhin diese in eine Schulung der Mitarbeiter der IT-Abteilung münden werden.

2.2 Projektumfeld

Die XXX beschäftigt aktuell über XXX Mitarbeiter an X Standorten und ist ein Unternehmen für XXX. Die IT-Abteilung der XXX fungiert hierbei als zentrale Einheit, die technologische Lösungen bereitstellt, um die Abläufe in verschiedenen Abteilungen zu unterstützen.

Den Auftraggeber des Projektes bildet die Abteilungsleitung der IT ab. Das Projekt wird abteilungsintern durchgeführt, zusätzliche externe Schnittstellen werden durch den Software-Anbieter des zu integrierenden Passwortmanagers abgebildet. Die spätere Nutzung des Passwortmanagers erfolgt durch die Mitarbeiter der IT-Abteilung. Für das Projekt wird keine neue Hardware beschaffen, dieses findet einzig und allein auf vorhandener Hardware statt.

2.3 Projektphasen mit Zeitplan

Projektphase ------------------------------------------------------------------------------------- Zeitaufwand

Planungsphase ----------------------------------------------------------------------------------------------- 5 h

Projektdefinition & Teamabsprache 1h

IST-Analyse – 2h

SOLL-Konzept – 2h

Evaluierungsphase ------------------------------------------------------------------------------------------ 9 h

Recherche nach Softwarelösungen – 2h

Evaluierung/Auswahl der Software – 2h

Beschaffung der Software – 2h

Kalkulation der ausgewählten Software – 3h

Realisierungsphase ---------------------------------------------------------------------------------------- 12 h

Installation der Software – 3h

Konfiguration der Software – 3h

Erstellung des Usermanagements – 4h

Testdurchführung – 2h

Abschlussphase ----------------------------------------------------------------------------------------- 14 h

Einführung und Schulung – 4h

Erstellung der Dokumentation – 8h

SOLL-IST-Vergleich – 2h

Gesamt --------------------------------------------------------------------------------------------------------- 40 h

3. Dokumentation zur Projektarbeit

- Inhalte der Planungsphase (Ist-Zustand und Konzept)

- Nutzwertanalyse & Kostenkalkulation (Evaluierungsphase)

- Dokumentation der Realisierung

- Anleitung zu Schulungszwecken der Mitarbeiter