Loading content
Die Trennung von Aufgaben ist ein wichtiges Prinzip in der Sicherheitsarchitektur, das darauf abzielt, das Risiko von Fehlern und Betrug zu minimieren. Sie ermöglicht es Organisationen, Verantwortlichkeiten zu verteilen und so die Integrität von Prozessen zu gewährleisten.
Nutze diesen Steckbrief, um den Baustein kurz zu verstehen, ihn im Modell einzuordnen und bei Bedarf in die 360°-Bewertung zu wechseln.
Theoretisches Gebilde: erklärt einen Begriff, ein Prinzip oder ein Denkmodell.
Was du verstehen musst, um ein Themenfeld sinnvoll zu denken.
Segregation of Duties trennt kritische Aufgaben und Berechtigungen auf mehrere Personen oder Rollen.
Das Prinzip entstand in interner Kontrolle und Governance, um Fehler, Missbrauch und unbemerkte Alleinentscheidungen zu begrenzen. ISO/IEC 27001 ordnet organisatorische Sicherheitsmaßnahmen in ein Informationssicherheits-Managementsystem ein.
Eine Person soll kritische Schritte wie Beantragen, Genehmigen und Ausführen nicht vollständig allein kontrollieren. Rollentrennung, Vier-Augen-Prinzip und unabhängige Prüfung reduzieren Interessenkonflikte; Ausnahmen brauchen dokumentierte Kompensation.
Kritische Macht und Verantwortung werden auf voneinander unabhängige Rollen verteilt.
Getrennte Anträge, Freigaben und Ausführungen erschweren unbemerkte Fehler oder Manipulation.
Trennung muss risikogerecht umsetzbar sein und Ausnahmen nachvollziehbar kompensieren.
SoD unterstützt belastbare Zugriffsgestaltung, Freigaben und Kontrollen in sicherheitskritischen Prozessen.
Wo dieser Baustein im Themenmodell verortet ist.
Erkunde, wie dieser Wissensbaustein mit Konzepten, Methoden, Technologien und Tools verbunden ist.
Diese Quellen belegen den Begriff und seine fachliche Bedeutung.
Alle direkten Verbindungen des aktuellen Wissensbausteins in einer kompakten, textuellen Darstellung.
Diese Einordnung zeigt, in welchem Kontext der Baustein typischerweise relevant wird, wie anspruchsvoll er ist und welche Wirkung er im Modell hat.
Die Ebene innerhalb der Organisation (Unternehmen, Domäne, Team), auf der der AssetBlock angewendet wird.