Sebastian Liehr ist bei seinem Arbeitgeber auf die sogenannte technische Funktionstrennung spezialisiert. Das bedeutet: Die Bereiche, in denen ein Teammitglied eingesetzt wird, müssen so gestaltet sein, dass es nicht zu Interessenkonflikten kommt. So darf es beispielsweise nicht möglich sein, dass ein IT-Entwickler den von ihm geschriebenen Code selbst in Betrieb nimmt. Dieser Mangel an Kontrolle könnte dazu führen, dass er potenzielle Schwachstellen oder Manipulationen, die er absichtlich oder unabsichtlich eingebaut hat, unentdeckt lässt.

„Indem ich für jedes Recht bestimmte Attribute hinterlege, die bei spezifischen Kombinationen mögliche Konflikte anzeigen, trage ich entscheidend dazu bei, sensible Unternehmensdaten zu schützen und Sicherheitsstandards zu gewährleisten“, ist Sebastian Liehr überzeugt. Wie er dabei vorgeht, erläutert er an einem Beispiel aus seinem Aufgabenbereich: Eine IT-Entwicklerin hat Zugriff auf ein IT-Entwicklungsrecht beantragt, weil sie an einem neuen Projekt arbeiten möchte. „Zunächst prüfe ich, ob der angeforderte Zugriff notwendig und angemessen ist. Dabei berücksichtige ich die Aufgaben der Mitarbeiterin und den Zusammenhang mit dem Projekt.“ Ist alles in Ordnung, genehmigt der Identity-/Access-Manager den Antrag. Handelt es sich jedoch um eine unzulässige Berechtigungskombination, die einen aufsichtsrechtlichen Verstoß darstellen würde, kontaktiert Sebastian Liehr die zuständigen Fachabteilungen. „Wir besprechen dann alternative Lösungen und lehnen den Antrag gegebenenfalls auch ab.“

Der IT-Fachmann prüft aber nicht nur Berechtigungsanträge. Er richtet seinen Blick auch auf das große Ganze und unterstützt die Fachabteilungen dabei, Berechtigungskonzepte zu erstellen und bei Bedarf zu aktualisieren. Es gilt unter anderem sicherzustellen, dass Mitarbeiterinnen und Mitarbeiter nur auf die Informationen und Systeme zugreifen können, die sie tatsächlich für ihre Tätigkeit benötigen. „Ich berate die anderen Abteilungen, wie Rollen und Zugriffsrechte klar definiert werden können, damit alles regelkonform abläuft und Sicherheitsrisiken minimiert werden.“ Rollen sind, vereinfacht gesagt, Bündelungen von Rechten und Verantwortlichkeiten einer Person im System.

Sebastian Liehr sieht sich als wichtige Schnittstelle zwischen IT-Sicherheit, Datenmanagement und den verschiedenen Prozessen im Unternehmen. Ihm gefällt auch, dass er mit Menschen aus allen Ebenen der Bank kommunizieren kann – vom Werkstudenten bis zur Vorständin. „So entwickle ich ein tiefes Verständnis für die Bandbreite der Anforderungen und Perspektiven im Unternehmen.“

Das Wissen, das sich der Leipziger in seinem Aufgabenbereich angeeignet hat, möchte er in Zukunft unter anderem durch Weiterbildungen ausbauen. Langfristig könnte er sich vorstellen, eine führende Rolle im Identity-/Access-Management zu übernehmen und seine Kenntnisse weiterzugeben. „Dabei könnte ich einerseits Prozesse optimieren und andererseits die Sicherheitsarchitektur unserer Bank strategisch mitgestalten.“