V Kompetenz HF-D7.6-004 branchenspezifisch 9 Skills
Zugangs- und Identitätsmanagement
Erteilt Zugriffsrechte je nach Rolle und Bedarf, überprüft regelmäßig, wer auf welche Daten zugreifen darf, und entzieht die Rechte bei Änderungen oder beim Ausscheiden.
Wie hrmforce dies misst
- Messmethode
- Arbeitsproben-Test · rho 0.33 (SD 0.09)
- hrmforce-Instrument
- Wissenstest (kundenspezifisch), Arbeitsproben-Test
- Kompetenz (50-Framework)
- Genauigkeit
- Trainierbarkeit
- hoch
- Nachfrageausblick 2026 bis 2030
- steigend
Der Bewerber führt unter standardisierten Bedingungen eine repräsentative Arbeitsprobe durch.
Verhaltensanker
| Ebene | Verhalten auf dieser Ebene |
|---|---|
| N1 Geführt | Bearbeitet Zugriffsanfragen gemäß dem festgelegten Rollenschema und protokolliert jede Änderung. arbeitet unter Aufsicht und befolgt Anweisungen · Routine, jeweils eine Variable nach der anderen · eigene Aufgabe |
| N3 Beherrscht | Entwirft Rollen und Berechtigungen für eine Anwendung, führt regelmäßige Überprüfungen durch und korrigiert übermäßige Zugriffsrechte. legt den eigenen Ansatz fest und holt proaktiv Input ein · mehrere Variablen, gewisse Mehrdeutigkeiten · eigenes Team oder eigener Prozess |
| N5 Führung | Legt die Zugriffsrichtlinien der Organisation fest und ist für die Kontrolle der Berechtigungen bei Audits zuständig. legt den Standard und die Richtlinien fest · strategisch, unter hoher Unsicherheit · Organisation, Wertschöpfungskette oder Berufsfeld |
N2 und N4 sind bewusst nicht verankert. Die Bewerter ordnen sie gemäß der Konvention O*NET zwischen den Ankerpunkten ein.
Zugrundeliegende Skills
Diese Skills übernehmen die Messroute und die Verhaltensanker dieses Konstrukts.
| T | Skill | Definition | Nachfrageausblick 2026 bis 2030 |
|---|---|---|---|
| V | Einrichtung des Identitäts- und Zugriffsmanagements Identitäts- und Zugriffsmanagement · IAM | Legt fest, wie Identitäten angelegt, geändert und gelöscht werden und welche Berechtigungen mit ihnen verknüpft sind. | steigend |
| V | Einrichtung rollenbasierter Zugriffsrechte Rollenbasierte Zugriffskontrolle · RBAC | Bündelt Berechtigungen in Rollen pro Stelle, sodass die Zuweisung einheitlich erfolgt und individuelle Ausnahmen sichtbar bleiben. | steigend |
| V | Verwaltung privilegierter Zugriffsrechte Verwaltung privilegierter Zugriffsrechte · PAM | Beschränkt die Administratorrechte auf das Notwendige, erteilt sie vorübergehend und protokolliert, wofür sie genutzt wurden. | steigend |
| V | Durchführung einer Zugriffsprüfung Überprüfung des Zugriffs · Zugangs-Rezertifizierung | Lassen Sie Führungskräfte in regelmäßigen Abständen überprüfen, wer über welche Berechtigungen verfügt, und entziehen Sie nicht bestätigte Rechte. | steigend |
| K | Anwendung des Zero-Trust-Prinzips Zero Trust | Überprüft bei jedem Zugriffsversuch die Identität, das Gerät und den Kontext, anstatt dem Netzwerk zu vertrauen. | steigend |
| V | Bearbeitung von Genehmigungen bei Neueinstellungen und Austritten Neueintritt, Wechsel, Austritt | Stellt sicher, dass neue Mitarbeiter rechtzeitig Zugriffsberechtigungen erhalten und dass diese Berechtigungen am Tag ihres Ausscheidens erlöschen. | steigend |
| V | Anwendung der Aufgabentrennung Aufgabentrennung | Verhindert, dass eine Person einen Prozess allein abwickelt, indem Berechtigungen auf verschiedene Rollen verteilt werden. | stabil |
| V | Einführung der Multi-Faktor-Authentifizierung Einführung des MFA | Führt einen zweiten Verifizierungsschritt für alle Nutzer ein, regelt Ausnahmen und unterstützt die Wiederherstellung nach einem Verlust. | steigend |
| V | Verwaltung von Gäste- und externen Konten Gastkonten | Gewährt externen Personen vorübergehenden Zugriff mit eingeschränkten Rechten und einem Enddatum und überprüft, ob dieser tatsächlich abläuft. | steigend |