Identity Management. Konsequenzen steigender Compliance- Anforderungen in der öffentlichen Verwaltung

Transkript

1 Identity Management Konsequenzen steigender Compliance- Anforderungen in der öffentlichen Verwaltung

2 Steigende Compliance-Anforderungen und zunehmende technische Komplexität der IT-Architekturen stellen hohe Anforderungen an das Benutzer- und Berechtigungsmanagement. Aktualität der Mitarbeiterdaten Risikofreie und inhaltlich korrekte Definition von Rollen Benutzer haben verschiedenste Passwörter in einer heterogenen Systemlandschaft Minimale Rechtevergabe an Mitarbeiter Definition und Vergabe von risikofreien Rollen Herausforderungen im Benutzer- und Berechtigungsmanagement Fehlerbehebungen mit sog. Notfallbenutzern Schneller und einfacher Beantragungsprozess für Rollen Beantragungsprozesse für eine Vielzahl verschiedener Systeme Passwortrücksetzungen Minderung von Lizenzkosten Vergabe von Rechten 1

3 Ein IT-System kann nur so gut, wie die definierten Prozesse und Strukturen einer Organisation, sein. Organisatorische und Fachliche Vorarbeiten Einheitliche, strukturierte und dokumentierte Prozesse Entwicklung eines verfahrensunabhängigen fachlichen Rollenkonzepts Definition kritischer Berechtigungen bzw. Berechtigungskombinationen Definition einheitlicher Freigabeprozesse für Berechtigungsänderungen Regelung von Verantwortlichkeiten und Dokumentation dieser in entsprechenden Richtlinien Übersetzung der fachlichen Prozesse und Strukturen in technische Funktionalitäten Implementierung eines IT-Systems Technische Abbildung der Organisation bzw. der Prozesse Prüfregeln für kritische Berechtigungen Alerts und Berichtswesen Freigabe-Workflows Self-Services (z.b. Passwortrücksetzung) 2

4 Die arf GmbH unterstützt und begleitet Sie vollumfänglich bei dem Thema Identity Management. Vorbereitung Konzeption Umsetzung Infoveranstaltung Architekturkonzept Softwareauswahl Potentialprüfung Prozessanalyse und -gestaltung Begleitung von Vergabeverfahren Machbarkeitsstudie Fachkonzept Projektbegleitende Qualitätssicherung Erstellung IT-Lastenheft IT-Projektmanagement Qualifizierung und E-Learning 3

5 Die arf GmbH setzt in der Projektarbeit auf den gezielten Einsatz von praktisch erprobten Methoden. Mit vorbereiteten Leitfäden führen wir mit Ihnen gezielte, aber trotzdem offene Gespräche. Interviews Workshops Wir erarbeiten mit Ihnen zusammen gezielt in offenen Runden direkt Projektergebnisse. Datenerhebung Zur Vorbereitung bzw. zum Nachlesen von Details setzen wir auf die Analyse Ihrer Dokumentation (bestehende Konzepte, Richtlinien etc.). Dokumentenanalyse 4

6 Die arf GmbH verhilft Ihnen zu dem richtigen Einstieg in das Thema Identity Management. Paket Inhalte Ergebnis / Nutzen Kosten Infoveranstaltung - Darstellung des Hintergrunds, Sinn und Zweck des Themas Identity Management Beantwortung der Frage: Was kann Identity Management? Wofür kann ich es einsetzen? kostenlos Potentialprüfung - Grobe Aufnahme der IST-Zustände des Benutzer- und Berechtigungsmanagements - Feststellung von möglichen Schwachstellen und Aussprache von Optimierungsempfehlungen Beantwortung der Frage: Ist der Einsatz eines Identity Managements für meine Organisation sinnvoll? Ergebnisformat: Foliensatz EUR Machbarkeitsstudie - Verfeinerung der IST-Zustände - Softwarebetrachtung - Kosten-Nutzen-Betrachtung Beantwortung der Frage: Ist der Einsatz eines Softwareprodukts für mich wirtschaftlich rentabel? Welches Softwareprodukt sollte ich in meiner Organisation einführen? Ergebnisformat: Foliensatz EUR 5

7 Wir erläutern Ihnen unsere Überlegungen gerne auch persönlich Sprechen Sie uns an! Dr. Jörg Erdmann Geschäftsbereich Bund und Länder Geschäftsfeldleitung IT Sebastian Krause Berater arf Gesellschaft für Organisationsentwicklung mbh Schiffsgraben Hannover Tel.: (0511) Fax: (0511) arf Gesellschaft für Organisationsentwicklung mbh Emmericher Str Nürnberg Tel.: (0911) Fax: (0911) sebastian.krause@arf-gmbh.de 6