Benedikt.S

Hallo Leute, ich würde die Tage meine Projektantrag gerne einreichen und gerne nochmal final Feedback bekommen was ihr davon haltet ob der auch soweit durchgeht. Ich bin Fachinformatiker Digitale Vernetzung: ------------------------------------------------------------------------------------ 1 Thema der Projektarbeit: Schutzbedarfsgerechter Aufbau und Risikoanalyse zwischen einer Web-Applikation und einer Backend-Netzwerkschnittstelle. 1.1 Ist-Analyse: Der XX Standort der xx zählt mehr als xx Mitarbeiter, die jeweils über unterschiedliche Fähigkeiten und Expertisen verfügen. Um einen effizienten Überblick über diese Fähigkeiten zu erhalten, wurde ursprünglich eine einfache Excel-Liste verwendet, um die Mitarbeiterdaten zu sammeln. Diese interne Lösung erwies sich jedoch mit dem wachsenden Personal und den zunehmenden Informationen als unübersichtlich, unpraktisch und datenschutzrechtlich bedenklich. Als Dienstleistungsunternehmen hat Bertrandt AG hauptsächlich große Unternehmen als Kunden. Diese stellen oft Angebote und Anfragen für Projekte mit sehr kurzen Deadlines. Daher benötigen Team- und Projektleiter eine übersichtliche Möglichkeit, das vorhandene Wissen der Mitarbeiter zeitsparend und qualitativ aussagekräftig einschätzen zu können. Ebenfalls hat die aktuelle Excel-Lösung Probleme bei der Zugangskontrolle und Einsicht, da jeder Mitarbeiter Zugriff auf alle Daten hat und diese auch manipulieren kann. Die Wartbarkeit und Interoperabilität der Daten sind ebenfalls nicht gegeben, was zu weiteren Problemen führt, insbesondere bei wachsenden Mitarbeiterzahlen. Als Lösung für dieses Problem wurde sich intern für eine spezifische Web-Applikation entschieden deren Aufgabe es sein wird die Mitarbeiterinformation zu erfassen und zu verwalten. 2 Sollkonzept/Zielsetzung 2.1 Was soll mit dem Projekt umgesetzt werden Im Rahmen dieses Projekts werde ich für das bereits konzipierte Frontend eine bedarfsgerechte Backend-Lösung entwickeln, die mit dem Firmennetzwerk verbunden ist. Darüber hinaus werde ich eine Risikoanalyse durchführen und die Implementierung der Daten in das Firmennetzwerk gewährleisten. Im Zuge dessen werden die bestehenden Architekturen auf mögliche Sicherheitslücken in Bezug auf Zugriffsrechte und Datenschutzrichtlinien hin analysiert und entsprechende Maßnahmen zur Behebung ergriffen. Um die Manipulation der Daten zu verhindern, wird ein Berechtigungssystem entworfen. Des Weiteren bedarf es einer umfassenden Analyse der Übertragungsmethoden und Speicheroptionen für die Daten. Dabei gilt es, sorgfältig abzuwägen, ob eine Cloud-basierte Lösung oder On-Premise die bessere Wahl darstellt, unter Berücksichtigung ihrer Wirtschaftlichkeit. Für die Bewertung der On-Premise-Lösung werde ich eine detaillierte Untersuchung der Schnittstellen auf einem bereitgestellten Server durchführen. Im Gegensatz dazu werde ich verschiedene Cloud-Optionen vergleichen und eine Risikobewertung für jede durchführen. Darüber hinaus wird angestrebt, dass die Daten innerhalb des Firmennetzwerks visualisiert und für Teamleiter sowie ausgewählte Personen unmittelbar einsehbar und verwendbar sind. Finale Anforderungen werden im Laufe des Projekts erarbeitet. 2.2 Finanzieller Plan Der finanzielle Rahmen des Projektes umfasst 40 Stunden. - Auszubildenden Arbeitszeit: 38,45€/h x 40h - Projektleiter Arbeitszeit: 60€/h x 3h - Nutzung Sever-Hardware: 18€/h x 2h Die Nutzung der Firmenressourcen von 30€ wurden schon im pauschalen Stundensatz miteinbezogen. Gesamtkosten belaufen sich vorrausichtlich auf: 1754€ Projektlaufzeit beläuft sich auf 2 Wochen. 2.2 Zu erfüllende Anforderungen: Folgende Vorgaben an die Lösung sind zu erfüllen: - Implementierung von Sicherheitsmaßnahmen zu Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit von Mitarbeiterdaten - Integration einer Lösung (On-Premise/Cloud) zu Verbesserung der Infrastruktur und Sicherheit der Datenverarbeitung - Bereitstellen der Daten im Bertrandnetzwerk - Feststellen und Einhaltung innerbetrieblicher Sicherheitsvorgaben. 3 Projektphasen mit Zeitplanung 1. Analysephase 9 Stunden - Ist-Analyse der aktuellen Skill-App (1 Stunden) - Visualisierung der vorhandenen und geplanten Datenströme (2 Stunden) - Durchführung der Risikoanalyse mit Testdaten und der Übertragung von Web-Applikation zu Datenbank (Cloud/ On-Premise) (4 Stunden) - Analyse der Sicherheitsvorgaben (2 Stunden) 2. Entwurfsphase: 10 Stunden - Entwurf für die Umsetzung gezielter Authentifizierungs- und Verbindungsmöglichkeiten (2 Stunden) - Erstellung des Soll-Konzepts (2 Stunden) - Entwurf der gesicherten Datenübertragung an das Backend (2 Stunden) - Vergleich und Auswahl einer sicheren Verbindungsmethode zwischen Web-Applikation und Server (2 Stunden) - Erstellung einer detaillierten Roadmap für die Implementierung der ausgewählten Verbindungsmethode (2 Stunden) 3. Implementierung: 16 Stunden - Implementierung in die Backendlösung auf ausgewählten Systemen (6 Stunden) - Konfigurierung der schutzzielgerichtenten ­­ (4 Stunden) - Aufbau der sicheren Verbindung zur Web-Applikation (4 Stunde) - Testdurchführung mit simulierten Daten (2 Stunden) 4. Abschluss: 4 Stunden - Anpassung der Dokumentation an mögliche Veränderungen (3 Stunden) - Abnahme durch den Projektleiter (1 Stunde) 5. Projektbewertung: 1 Stunden - Fazit: (0.5 Stunde) - Ausblick: (0.5 Stunde) Gesamt: 40 Stunden 4. Dokumentation Die unternehmensinterne Kundendokumentation erstreckt sich auf die Benutzer,- Schnittstellen, -Programm, -und die Netzwerkdokumentation. Die prozessbezogene Dokumentation basiert auf den Projektphasen in der Zeitplanung und beschreibt die Vorgehensweise zur Produktherstellung. 5. Präsentation: - Beamer - Laptop - Präsenter Danke schonmal für alle die sich melden

Danke für die Antwort :). Werde es noch ein wenig ausformulieren und dann mein Glück mal versuchen.

Hallo Leute, bei mir steht bald mein Projekt für den Abschluss meiner Ausbildung als Fachinformatiker im Bereich Digitale Vernetzung an. Ich habe die erste Idee mal grob ausformuliert die mir mit dem Ausbilder so durch den Kopf ging. Ich selbst finde das Thema sehr spannend jedoch steht in der Prüfungsordnung das ich eine Schnittstelle zwischen Soft- und Hardware im Projekt haben sollte. Ich implementiere die Software Schlussendlich viel selbst, davon fließt jedoch nicht viel in das Projekt mit ein. Da ich nicht wirklich ein Hardwaregerät einbinde bin ich mir sehr unsicher ob der Antrag überhaupt als Idee eine Chance hat durchzugehen. Bevor ich noch mehr Zeit in diese Idee investiere würde ich gerne Wissen ob der Antrag eine Chance hat oder ob ich ihn gleich verwerfen sollte. Danke schonmal für die Hilfe Gruß Benedikt 1 Thema der Projektarbeit: Im Rahmen einer neuen Webanwendung soll eine Risikoanalyse zum Bedarfsgerechten Verbindungsaufbau und Speicherung von Mitarbeiterdaten erstellt und implementiert werden. Geplanter Durchführungszeitraum: 05.04. - 30.05 1.1 Ist-Analyse: Die [Firma] hat über [Zahl] Mitarbeiter. Jeder dieser Mitarbeiter hat unterschiedliche Fähigkeiten und Expertisen, die er vorzuweisen hat. Um eine effektive und genau Übersicht dieser Fähigkeiten zu finden wurde eine einfache Excel-Liste benutzt, um dort die Daten der Mitarbeiter zu sammeln. Diese anfängliche interne Lösung wurde jedoch mit wachsendem Personal und Informationen immer unübersichtlicher und unpraktischer sowie Datenschutzrechtlich bedenklich. Damit Team und Projektleiter schnelle Übersichtlichkeit über mögliche Fähigkeiten haben, und somit auch bessere Einschätzungen auf Angebots Voraussetzungen abgeben können. Da es sich bei Deadlines für Angebote oft um sehr kurze Zeiträume handelt. Probleme mit der jetzigen Excel Lösung ist die momentane Zugangskontrolle und Einsicht. Da jeder Mitarbeiter Zugriff auf alle Daten hat und auch alle Daten Manipulieren kann. Auch sind die Wartbarkeit und Interoperabilität der Daten nicht wirklich gegeben. Da sich die Daten nicht automatisch in ein Projektmanagement Tool einpflegen lassen. Eine neue Lösung soll mit einer spezifischen Webanwendung umgesetzt werden. Die Frontendapplikation wurde vor kurzem umgesetzt. 2 Sollkonzept/Zielsetzung 2.1 Was soll mit dem Projekt umgesetzt werden Die Aufgabe besteht nun in dieser Projektarbeit eine Risikobewertung für die zur Verfügung stehenden Authentifizierungsmöglichkeiten sowie die bestmögliche Verwaltung der Daten zu finden und zu implementieren. Die Daten sollen am Ende eine direkte Verbindung zu einem Projektmanagement Tool bekommen und mit Leichtigkeit die Skills der Mitarbeiter in den schon angelegten Projekten sehen zu können. Hierbei stehen verschiedene Anbindungsmöglichkeiten zur Verfügung, die betrachtet und bewertet werden müssen. Finale Anforderungen werden im Laufe des Projekts erarbeitet. 2.2 Zu erfüllende Anforderungen: Folgende Vorgaben an die Lösung sind zu erfüllen: - Implementierung in das Frontend - Nutzerabfragen sowie Authentifizierung der User - Regelung des Datenzugriff. (Wer kann was sehen) - Auswertung verschiedener Implementierungsmöglichkeiten mit Integration in ein Projektmanagement Tool. - Feststellen und Einhaltung innerbetrieblicher Vorgaben/Möglichkeiten 4 Projektphasen mit Zeitplanung: 1. Analysephase 7h - Ist-Analyse der aktuelle Skill-App 2h - Analyse der Möglichen Speicheroptionen (Cloud/ On-Premise) 3h - Bewertung der Möglichen Übertragungsarten 2h 2. Entwurfsphase: 10h - Methodenrecherche für Umsetzung der gezielten Authentifizierungsmöglichkeiten der User/Admins 2h - Soll-Konzept 3h - Entwurf der gesicherten Datenübertragung an das Backend 2h - Auswahl der Speicherung der Datenspeicherung sowie deren Verarbeitung 2h - Rücksprache mit Product Owner 1h 3. Implementierung: 14h - Umsetzung der Datenübertragung 4h - Implementierung der Backendlösung auf ausgewählten System 4h - Realisierung der Verbindung zur Zielanwendung 2h - Einrichten verschiedener Berechtigungsklassen 2h - Testdurchführung mit simulierten Daten2h 4. Dokumentation: 8h - Projektdokumentation 6h - Fehlerdokumentation 1h - Abnahme durch den Projektleiter 1h 5. Projektbewertung:1h - Fazit: 0,5 h - Ausblick: 0.5h Gesamt: 40 Stunden 6. Präsentation: - Beamer - Laptop - Präsenter