Trennung von IT-/Systemrechten und operativen Tätigkeiten / Rolle Administration

​@Jana Aßmann 

Vielleicht bin ich hier etwas unbedarfter. Der Admin kann alles, sonst wäre es kein Admin. Damit sieht der Admin auch alles. Es gibt Verschwiegenheitserklärungen, Datenschutzerklärungen und vieles mehr. 

Über die Zugriffsrechte, müsstest du der HR mehr Kompetenzen geben können. Ein ITler kann doch sowieso an alles, was sich im Rahmen der EDV bewegt ran und kann alles sehen. Wenn ihr euch dazu entscheidet dem ITler die Admin Funktion zu geben, sieht er nicht mehr und nicht weniger als sonst auch. 

Bei uns hat der ITler gar keine Admin Funktion. Wir sind aber auch ein eher kleiner Betrieb mit < 50 MA. 

Ich bin HR und Admin. Ich habe die Implementierung gemacht, das war kein Problem. Auch wir haben einen externen Dienstleister, er genieß unser volles Vertrauen und wir haben es vertraglich geregelt, dass hier kein Datenschutzleg entsteht. Wenn ich fachliche Unterstützung brauche, hole ich den externen ITler mit an den (virtuellen) Tisch. 

Eine klare Trennung kann bei uns gar nicht vorgenommen werden, dafür sind wir schlicht zu klein. Bei uns haben viele MA Tätigkeiten, die man gar nicht abgrenzen kann. Wenn ich alles aufschreiben würde, wäre meine Stellenbeschreibung sehr viele Seiten lang ;-) 

Allein die DATEV Integration. Hier macht der ITler die DATEV Updates. Hier würde, wenn er will, auch sensible Daten sehen. 

Wie gesagt, vielleicht sehe ich es zu einfach. 

LG

Hallo ​@Andrea B.,

vielen Dank für dein Feedback. 

Tatsächlich sind wir etwas größer aufgestellt und haben ein HR-Team mit unterschiedlichen Rollen und Erfahrungsgraden. Z.B. gehört es zum Aufgabenbereich einer jungen HR-Assistentin Vertragsunterlagen zu generieren und in den Unterschriftenprozess zu bringen. Ob die Unterschriften geleistet wurden, kann sie nicht über den dafür existierenden Monitor verfolgen. Dazu bräuchte sie die vollumfänglichen Admin-Rechte.
Dadurch würde sie aber alles einsehen können, sogar Systemänderungen vornehmen können. Das ist so leider nicht gut gelöst.

Auch unterliegen wir bestimmten Compliance-Vorgaben, die wir im HR-System leider nachweislich nicht einhalten können. Das wird relevanter, je größer man wird und auch für manche Lieferanten-Anbahnungen zur Voraussetzung bestimmte Vorgaben / Zertifizierungen einzuhalten bei Datenschutz- und Sicherheitsbelangen.

Deine Perspektive kann ich aber auch gut nachvollziehen.

Alles Gute,
Jana

​@Jana Aßmann 

hast du mal mit den Zugriffsrechten “gespielt”? vielleicht bringt dich das weiter. Bzw. dein HR Team .

​@Andrea B. 
Ja, hier haben wir schon vieles ausprobiert, aber finden einfach keine Lösung. Und dann habe ich ja die Personio-Doku gefunden, die die Möglichkeiten der Zugriffsrechte dazu beschreibt:
“Admins in Personio haben exklusiven Zugriff auf bestimmte Bereiche und können Aufgaben ausführen wie: Genehmigungsprozesse einrichten, Status aller offenen Unterschriftenanfragen verfolgen, … ”.

Damit wird m.E. beschrieben, dass nur jemand mit Admin-Rechten die dort beschriebenen Aufgaben erledigen kann 😔