Security für Data-Warehouse- und Business-Intelligence-Systeme

Organisation

Organisatorische Risiken lassen sich ebenfalls mit einer umfangreichen Palette von Instrumenten eliminieren oder zumindest minimieren:

• Aufbauorganisation und Rollendefinitionen beinhalten klare Zuständigkeiten, Weisungswege und Informationen.
• Klar definierte Prozesse mit der notwendigen Prozessreife. Das bedeutet, dass die Prozesse entsprechend angewandt werden und nicht nur auf dem Papier stehen und unterstützende Instrumente verfügbar sind, um selbstgebaute Behelfsinstrumente, wie Excel, zu vermeiden.
• Standardisierung erfolgt mittels IT-Tools und organisatorischer Instrumente, wie Policies, Workorders und Checklisten.
• Vieraugenprinzip mit klarer Trennung von Verantwortlichkeiten (Segregation of Duties). Damit wird verhindert, ...