Success Story:

Berechtigungs­management/ Identity Access Management (IAM)

Wir unterstützen Unternehmen dabei, den Zugriff auf Unternehmens- und Kundendaten effizient und sicher zu steuern und dabei gesetzliche Anforderungen sowie interne Vorgaben einzuhalten – mit technischen Lösungen, organisatorischen Maßnahmen und strategischer Beratung für nachhaltige Umsetzung.
Kunden

Was unsere Kunden sagen

Nicole König
Wir bedanken uns bei der WG-DATA GmbH für die kompetente und zuverlässige Unterstützung: Qualitätssicherung: Präzise Prüfung und Optimierung der Projektergebnisse. Analyse von SoD-Konflikten und DAW-Rollen: Fundierte Bewertung und sachgerechte Lösungsansätze. Methodik & Kommunikation: Zielgerichtete Workshops, schnelle Beantwortung von Fragen und pragmatische Umsetzung, wodurch die betroffenen Mitarbeitenden effektiv eingebunden und entlastet wurden. Die Zusammenarbeit zeichnete sich durch ein vertrauensvolles Miteinander, hohe Fachkompetenz und professionelle Zuverlässigkeit aus. Wir schätzen die partnerschaftliche Zusammenarbeit sehr.
Nicole König
Geschäftsbereichsleiterin Organisation Sparkasse Jena-Saale-Holzland
Mehr Kundenfeedbacks

Umsetzung

Erstellung eines Zielbildes gemäß der WG-DATA Methodik
Implementierung der internen Regulatorik
Aufbau eines Rollenmodells für das gesamte Institut
Schaffung eines Zusammenarbeitsmodelles zwischen zentraler Stelle und Fachbereichen
Organisation sämtlicher zugehöriger Prozesse
Coaching der Verantwortlichen

Ansatz

Herausforderungen

• Mangelnde Zusammenarbeit innerhalb der Organisation
• Nicht vorhandene Rollenprofile
• Umfangreiche Konflikte bei der Berechtigungsvergabe
• Hohe regulatorische Ansprüche an das Berechtigungsmanagement
• Altlasten durch nicht entfernte Berechtigungen bei Abteilungswechsel oder Austritt
• Fehlende Verantwortlichkeiten

Ergebnisse

• Berechtigungsmanagement ist etabliert
• IAM-Zielbild ist festgelegt
• Rollenmodell definiert
• SoD-Matrix erstellt
• Prozesse sind Regulatorik konform eingeführt
• Priviliged Accountmanagement ist umgesetzt
• Zusammenarbeitsmodell definiert
• Schnelle Auswertung für Reports umgesetzt

Nutzen für den Kunden

• Prüfungssicherheit
• Nachvollziehbarkeit von Berechtigungsvergaben und deren Historien
• Erkennung von Funktionstrennungskonflikten bereits bei Beantragung
• Einhaltung des Prinzips der minimalen Rechtevergabe