Alle Beiträge von Mr. Qbasic
-
Projektantrag FISI: Einführung einer Softwarelösung zum sicheren Datenaustausch unter Berücksichtigung von Datensicherheit und Datenschutz
ja, haha Will nur sicher gehen: Du meinst schon den letzten Antrag, was ich bearbeitet habe? (Sorry, wenn die Frage blöd rüber kommt )
-
Projektantrag FISI: Einführung einer Softwarelösung zum sicheren Datenaustausch unter Berücksichtigung von Datensicherheit und Datenschutz
Vielen herzlichen Dank! [Du weißt ja gar nicht, wie schwer ich mich mit diesem Ganzen tue ] Habe es angepasst: 1.1 Analysephase: 5 Stunden o Erstellung der IST-Analyse & des SOLL Konzepts o Durchführung einer Schutzbedarfsanalyse/Datenschutzprüfung
-
Projektantrag FISI: Einführung einer Softwarelösung zum sicheren Datenaustausch unter Berücksichtigung von Datensicherheit und Datenschutz
Danke Charmanta für dein Feedback! Ich hoffe ich habe Dich richtig verstanden: Die "Durchführung einer Schutzbedarfsanalyse/Datenschutzprüfung" könnte ich unter 1.1 Analysephase reinschreiben (?) Verständnisfrage: Ist das SOLL-Konzept nicht das Lastenheft und das Feinkonzept das Pflichtenheft?
-
Projektantrag FISI: Einführung einer Softwarelösung zum sicheren Datenaustausch unter Berücksichtigung von Datensicherheit und Datenschutz
Habe es mal neu bearbeitet. Bin mir nicht sicher, ob es so passt PROJEKTBEZEICHNUNG: Konzeption und Pilotimplementierung einer datenschutzkonformen Infrastruktur für den sicheren Austausch großer Dateien. PROJEKTBESCHREIBUNG: Bei der XXX erfolgt derzeit die Kommunikation mit internen und externen Partnern ohne eine dedizierte Softwarelösung für den sicheren, datenschutzkonformen Datenaustausch größerer Dateien. Da die gängigen E-Mail-Systeme schnell mit Datenanhängen an ihre Kapazitätsgrenzen stoßen, soll eine integrierte Softwarelösung dazu dienen, Dateianhänge über ein zentrales Webportal zur Verfügung zu stellen. Es stehen mehrere Softwarelösungen zur Auswahl, die diesen Dienst anbieten. Da das Gesamtprojekt die Grenze von 40 Stunden überschreiten wird, ist meine Aufgabe die eigenständige Evaluierung, Konzeption und Pilotimplementierung einer geeigneten Softwarelösung. Der Schwerpunkt meiner Tätigkeit liegt auf der Erarbeitung des technischen Feinkonzepts und der Implementierung der Teststellung. Dies umfasst die Analyse und den Vergleich mehrerer Lösungen, die Entwicklung der Sicherheitsarchitektur, des Rollen- und Rechtekonzepts für die Active Directory-Anbindung sowie die Definition der Verschlüsselungs- und Zertifikatsstruktur. Abschließend werde ich die Basis-Software gemäß dem Konzept installieren und konfigurieren. Im Rahmen dieser Pilotierung führe ich umfassende funktionale Tests zur Validierung des Konzepts durch. Das Feinkonzept und das Testprotokoll werden nach erfolgreicher Teststellung übergeben. Die anschließende finale Implementierung in die Produktivumgebung und das Rollout erfolgen durch die IT-Abteilung, basieren jedoch vollständig auf meinem erstellten Konzept und den Testergebnissen. IST-ZUSTAND: Kommunikation großer Dateien erfolgt ohne zentrale Lösung, häufig über USB-Sticks und Postversand. E-Mail-Systeme sind bezüglich Dateigrößen limitiert. Aktuell existiert kein einheitlicher Prozess für sicheren Dateiaustausch. Datenschutz und Datensicherheit sind unzureichend standardisiert. Keine dedizierte technische Plattform für internen oder externen Austausch. SOLL-ZUSTAND: Eine zentrale, datenschutzkonforme Plattform soll Mitarbeitenden ermöglichen, große Dateien verschlüsselt zu senden und zu empfangen. Der Austausch soll: in die bestehende IT-Landschaft integriert sein, sichere Übertragungswege nach aktuellen Standards gewährleisten, einfach bedienbar sein, Kosten und Risiken senken. Für die Entscheidung wird ein technisches Feinkonzept erstellt, das Architektur, Sicherheit, Verwaltung und Wirtschaftlichkeit berücksichtigt. PROJEKTPHASE: GESAMT: 40 Stunden 1. Planung & Analyse: 12 Stunden 1.1 Analysephase: 5 Stunden o Erstellung der IST-Analyse & des SOLL Konzepts 1.2 Evaluierung & Entscheidung: 7 Stunden o Nutzwertanalyse und Kosten-Nutzen-Analyse o Evaluierung eines Anbieters 2. Konzeption &Vorbereitung: 8 Stunden 2.1 Technisches Feinkonzept: 5 Stunden o Architekturentwurf und Rollen-/Rechtekonzept für die AD-Anbindung o Verschlüsselungs- und Sicherheitskonzept (inkl. Logging) 2.2 Planung der Implementierung: 3 Stunden o Planung der Testumgebung und Definition der Testfälle o Abstimmung der Infrastrukturvorgaben (Firewall, Server-Setup) mit Kollegen 3. Durchführung: 12 Stunden 3.1 Implementierung & Inbetriebnahme: 6 Stunden o Installation der Basis-Software o Komplexe Konfiguration der Kernfunktionen (AD-Anbindung, Webportal, Zuweisung Rollenmodell) 3.2 Überprüfung & Validierung: 6 Stunden o Umfassende funktionale Tests o Erstellung des Testprotokolls und Bewertung der Ergebnisse 4. Abschluss: 8 Stunden 4.1 Dokumentation & Übergabe: 8 Stunden o Fertigstellung der Projektdokumentation 4.2 Soll-ist-Vergleich & Fazit: 2 Stunden o Kritische Refelexion der Pilotierung und Ableitung der Empfehlungen für das Rollout
-
Projektantrag FISI: Einführung einer Softwarelösung zum sicheren Datenaustausch unter Berücksichtigung von Datensicherheit und Datenschutz
Hallo Brapchu! Vielen Dank für die Antwort! Ohh, wo du es jetzt sagst ... Mache ich! Bin gerade dabei es zu verbessern
-
Projektantrag FISI: Einführung einer Softwarelösung zum sicheren Datenaustausch unter Berücksichtigung von Datensicherheit und Datenschutz
Hallo Leute, bin Umschüler und habe vor kurzem mein Projektantrag an die IHK geschickt, leider abgelehnt. Jetzt stehe ich bisschen "aufm Schlauch". Da das Projekt bisschen zu gross ist, wollte ich nur einen Teil davon übernehmen. Die Begründung war: "Der Azubi geht weiterhin kaum auf seine Arbeiten ein. Es ist zu vermuten, dass der Eigenanteil an dem Projekt sehr trivial und nicht einem Prüfungsprojekt angemessen ausfällt. Diese Vermutung drängt sich auch deswegen auf, da eine Mitarbeiterschulung durchgeführt werden soll, was zu einer Teststellung nicht wirklich passt." Könnte, wenn jemand Zeit hat, vielleicht drüber schauen? Für Verbesserungsvorschläge bin ich sehr dankbar. Sage jetzt schon vielen Dank im Voraus ! PROJEKTBEZEICHNUNG: Einführung einer Softwarelösung zum sicheren Datenaustausch unter Berücksichtigung von Datensicherheit und Datenschutz. PROJEKTBESCHREIBUNG: Bei der XXX erfolgt derzeit die Kommunikation mit internen und externen Partnern ohne eine dedizierte Softwarelösung für den sicheren Datenaustausch größerer Dateien. Da die gängigen E-Mail-Systeme schnell mit Datenanhängen an ihre Kapazitätsgrenzen stoßen, soll eine integrierte Softwarelösung dazu dienen, Dateianhänge über ein zentrales Webportal zur Verfügung zu stellen. Es stehen mehrere Softwarelösungen zur Auswahl, die diesen Dienst anbieten. Da das Gesamtprojekt voraussichtlich die Grenze von 40 Stunden überschreiten wird, ist meine Aufgabe die Evaluierung einer geeigneten Softwarelösung und anschließend die Installation sowie Konfiguration der Basis-Software in die von den Kollegen vorbereitete Testumgebung. Die notwendigen Vorbereitungen im Active Directory und die Anpassung der Firewall-Regeln werden von meinen Kollegen vorab durchgeführt. Im Rahmen dieser Testphase führe ich eine Schulung für eine ausgewählte Benutzergruppe durch. Das Feinkonzept und das Testprotokoll werden nach erfolgreicher Teststellung übergeben. Die anschließende finale Implementierung in die Produktivumgebung und das Rollout für die gesamte Belegschaft werden von meinen Kollegen durchgeführt. Dennoch werde ich jeden Schritt des Gesamtprojekts begleiten, um einen umfassenden Überblick zu gewährleisten. IST-ZUSTAND: Die XXX betreibt bundesweit X Kliniken mit dem Hauptstandort in XXX. Von hier aus werden alle Kliniken zentral betreut. Insgesamt arbeiten rund XX Mitarbeiterinnen und Mitarbeiter in unseren Einrichtungen. Ein erheblicher Teil von ihnen kommuniziert täglich mit externen Unternehmen, wie z.B. Kostenträger. Der Versand großer Dateien erfolgt derzeit per USB-Stick, der per Postweg an die zuständigen Stellen versendet werden, was aufwendig und kostspielig ist. SOLL-ZUSTAND: Zukünftig sollen die Mitarbeiterinnen und Mitarbeiter die Möglichkeit haben, große Daten zu versenden und zu empfangen. Dabei wird großer Wert daraufgelegt, dass die Umsetzung für sie möglichst einfach und unkompliziert funktioniert, indem sich die Lösung nahtlos in die bestehenden Arbeitsprozesse integriert. Dabei muss auch der Datenschutz und die Datensicherheit gewährleistet sein. Der administrative Aufwand und die Kosten spielen hierbei eine wichtige Rolle. Projektphase Zeit in Stunden (st) 1. Projektplanung 20 1.1 Analysephase 6 1.2 Evaluierung & Entscheidung 9 1.3 Detailplanung und Konzeption 5 2. Projektdurchführung 12 2.1 Implementierung und Inbetriebnahme 6 2.2 Überprüfung, Validierung und Schulung 6 3. Projektabschluss 8 3.1 Erstellen der Projektdokumentation 6 3.2 Übergabe 2 Gesamt 40