• Durchführung von Analyse-Workshops mit den Fachbereichen und der IT
• Requirements Management
• Kommunikator zwischen Fachbereich und IT
• Abstimmung mit dem Integrator
• Analyse der bestehenden Prozesse im Umfeld Benutzer / Berechtigungsverwaltung.
• Analyse vorhandener Berechtigungen / Accounts und Überführung in geeignete technische Rollen sowie fachseitige Definition geeigneter Business Rollen
• Konzeption von möglichen Lösungsszenarien
• Erstellen aller Anforderungsdokumente insbesondere Erarbeitung und Tracking der Tracebility-Liste mit allen erforderlichen Anforderungen zur Umsetzung.
• Erarbeiten von Status- / Entscheidungsvorlagen und Präsentation der Ergebnisse

Technologien / Methoden 

Active Directory, SAP, LDAP, Visio, UML, BPML, DellOne (D1IM), diverse Zielsystemtechnologien

• Analyse der bestehenden Prozesse im Umfeld Benutzer / Berechtigungsverwaltung
• Analyse vorhandener Berechtigungen / Accounts
• Durchführung von Analyse-Workshops mit den Fachbereichen und der IT
• Konzeption von möglichen Lösungsszenarien
• Darstellung der Möglichkeiten eines Rollen- /Regelwerks
• QS der erforderlichen Anforderungsdokumente
• Unterstützung zur Marktsondierung und Kommunikation / Abstimmung mit Lösungsanbietern
• QS von Entscheidungsvorlagen

Technologien /  Methoden

BPMN, UML, Word, Excel, Powerpoint, Visio

Erarbeiten einer Konzeption zur Konsolidierung der bestehenden Berechtigungssysteme. Erarbeiten von Lösungsszenarien für eine zukünftige Einführung eines Identity Management Systems.

Herausforderung waren die über viele Jahre gewachsenen Strukturen und Eigenentwicklungen im Berechtigungsmanagement des Kunden.

• Analyse der Kundensysteme mit eigenem Authentifizierungs- / Autorisierungsmechanismus
• Analyse der bestehenden Prozesse im Umfeld Benutzer / Berechtigungsverwaltung
• Analyse vorhandener Berechtigungen / Accounts
• Durchführung von Workshops mit den Fachbereichen und der IT
• Konzeption von möglichen Lösungsszenarien
• Erstellen aller erforderlichen Anforderungsdokumente
• Marktsondierung / Abstimmung mit Lösungsanbietern
• Erarbeiten einer Entscheidungsvorlage und Präsentation der Ergebnisse

Technologien /  Methoden

 MS Windows, LDAP, SOAP, OAuth2, OpenID, Azure, ADFS, Confluence

Bestehende Teillösungen sind dabei zu integrieren bzw. abzulösen.

• Analyse der Kundensysteme mit eigenem Authentifizierungs- /Autorisierungsmechanismus
• Analyse der bestehenden Prozesse im Umfeld Benutzer / Berechtigungsverwaltung
• Analyse vorhandener Berechtigungen / Accounts
• Durchführung von Workshops mit den Fachbereichen und der IT
• Erarbeiten eines Anforderungskatalogs zur Toolevaluierung
• Marktsondierung und Kommunikation / Abstimmung mit Herstellern möglicher Tools
• Beratung bei der Ergebnisbewertung
• Erarbeiten einer Entscheidungsvorlage und Präsentation der Ergebnisse
• Unterstützung der internen Projektleitung

Technologien / Methoden

MS Windows, SAP EP, Ping Federation, Adobe Experience Manager, Hybris, Salesforce, diverse Eigenentwicklungen

Der Schwerpunkt liegt dabei in der Integration des Kernbankensystems.

• Konzeption mit Umsetzungsplanung (Einhaltung von Ressourcen- und Aufwandsvorgaben)
• Abstimmungen mit den Fachbereichen und der Technik
• Unterstützung der notwendigen Fachbereiche zur technischen Umsetzung
• Unterstützung bei der Neugestaltung erforderlicher Prozesse
• Unterstützung bei der Definition erforderlicher Rollen
• Unterstützung zu allgemeinen Compliance-Anforderungen z.B. Umsetzung von SoD oder die Möglichkeit zur Sicherstellung der Einhaltung definierter Rollen- Regelwerke

Technologien / Methoden

IBM Security Identity Manager (SIM), zLinux, Linux, AIX, DB2 LUW, zOS, Oracle, MBS

Im Rahmen der Planung zur Anbindung weiterer als kritisch eingestufter Zielsysteme, gilt es für ca. 18 Anwendungen eine Analyse (Daten, Prozesse und Schnittstellen) durchzuführen und anschließen für den weiteren Projektverlauf eine Integration dieser Systeme zu konzipieren.

•  Analyse und Auswertung der anzubindenden Zielsysteme
• Abstimmungen mit den Fachbereichen und der Technik
• Prüfung der Machbarkeit eines direkten Datenzugriffs über Schnittstellen bzw. aufzeigen von Alternativen
• Prozessanalyse mit Definition der zukünftigen Prozesse nach einer Anbindung an das IdM Tool
• Konzeption mit Umsetzungsplanung

Technologien / Methoden

IBM Security Identity Manager (SIM), zLinux, Linux, AIX

DB2 LUW, zOS, Oracle, MBS, RACF, MicroStrategy

Integration des neu aufgebauten zentralen Identity Management Systems in den Produktionsbetrieb, Role Mining, Prozessmodellierung, Etablierung von Verfahren zur Sicherstellung der Compliance (u.a. SoD).

• Analyse und Auswertung der angebundenen Zielsysteme bezgl. Berechtigungsstrukturen
• Bildung und Umsetzung von Berechtigungsrollen
• Integration der Fachbereiche in das zentrale Identity Management System
• Definition von Identity-Prozessen /-Workflows und Etablierung in den Betrieb
• Weiterentwicklung der Identity Management Systemumgebung

Technologien / Methoden

IBM Security Identity Manager (SIM), MS Active Directory, Lotus Notes, RACF

Anforderungsanalyse und anschließende Toolevaluierung eines geeigneten Identity Management Tools zur Ablösung mehrere dezentrale Identity Management Verfahren durch ein zentrales Identity Management System.

• Analyse der Kundensysteme mit eigenem Authentifizierungsmechanismus
• Analyse der bestehenden Prozesse im Umfeld Benutzer- / Berechtigungsverwaltung
• Analyse vorhandener Berechtigungen / Accounts
• Erarbeiten eines Anforderungskatalogs zur Toolevaluierung
• Marktsondierung
• Beratung bei der IDM Toolevaluierung
• Konzeptionierung einheitlicher, automatisierter Prozesse innerhalb der Benutzer- / Berechtigungsverwaltung
• Beratung des Managements bzgl. IT Sicherheit und Compliance Themen

Technologien / Methoden

MS Active Directory, Lotus Notes, SAP, Diverse IAM Tools u.a. IBM, NetIQ, Microsoft und Quest

Mit dem Ziel des zukünftigen Einsatzes eines zentralen Identity Management System, möchte der Kunde zunächst eine Analyse und Einschätzung der vorhandenen gelebten Prozesse, der Berechtigungen (vorhandenes Rollenmanagement) und der Datenqualität. Darauf aufbauend Vorschläge für Optimierungsbedarf mit Blick auf ein zentrales Identity Management.

• Durchführung von Analyseworkshops
• Prozessanalyse
• Analyse der bestehen Systemumgebung bzgl. Berechtigungen, Datenqualität
• Erarbeitung von Vorschlägen zur Optimierung vorhandener Prozesse bzw. neuer Prozesse
• Erarbeitung von Vorschlägen für ein Rollenmodell
• Erarbeitung von Vorschlägen zur Verbesserung der Datenqualität
• Tool-Sondierung

Technologien / Methoden

MS Active Directory, MS Exchange, SAP, IAM Tools u.a. IBM, Quest, NetIQ, Omada

IDM Konsolidierung. Bedingt durch Unternehmenszusammenlegungen müssen die jeweils vorhandenen Benutzer- / Berechtigungsmanagement Prozesse sowohl organisatorisch als auch technisch vereinheitlicht werden. Das neue System muss dabei aktuellen Compliance Richtlinien entsprechen.

• Analyse aller Kundensysteme mit eigenem Authentifizierungsmechanismus
• Analyse der bestehenden Prozesse im Umfeld Benutzer- / Berechtigungsverwaltung
• Analyse vorhandener Berechtigungen / Accounts
• Aufbau eines Kriterienkatalogs zur Toolevaluierung
• Beratung bei der IDM Toolevaluierung
• Aufbau / Umsetzung einheitlicher möglichst automatisierter Prozesse innerhalb der Benutzer- / Berechtigungsverwaltung
• Konzeptionierung eines User-Self-Services incl. Kennwortmanagements
• Konzeptionierung einer Rollengesteuerten Berechtigungsverwaltung
• Konzeptionierung eines zentralen Auditings
• Beratung des Managements bzgl. IT Sicherheit und Compliance Themen

Technologien / Methoden

MS Active Directory, IBM Tivoli Access Manager, Lotus Notes, MS Exchange, Diverse Webbasierende Eigenentwicklungen

Einführung eines zentralen unternehmensweiten Identity Management Systems mit Integration aller relevanten Kundensysteme. Ablösung der dezentralen Benutzerverwaltungsprozesse durch die Einführung von zentralen automatisierten Prozessen.

• Analyse aller Kundensysteme mit eigenem Authentifizierungsmechanismus
• Analyse der bestehenden Prozesse im Umfeld Benutzer- / Berechtigungsverwaltung
• Analyse vorhandener Berechtigungen / Accounts
• Erstellung eines Kriterienkatalogs zur Toolevaluierung
• Unterstützung bei der Findung eines geeigneten IDM Tools
• Unterstützung bei der Erstellung aller relevanten Konzepte
• Beratung des Managements bzgl. IT Sicherheit und Compliance Themen

Technologien / Methoden

IBM Tivoli Identity Manager, IBM Directory Integrator, IBM Directory Server, MS Windows AD, SAP, Lotus Notes

Nutzenanalyse Identity Management

• Analyse aller Kundensysteme mit eigenem Authentifizierungsmechanismus
• Analyse der bestehenden Prozesse im Umfeld Benutzer- / Berechtigungsverwaltung
• Analyse vorhandener Berechtigungen / Accounts
• Erstellen eines Grobkonzepts incl. ROI Betrachtung
• Beratung der Kundenseitigen Projektleitung gegenüber dem Management

Technologien / Methoden

IBM Tivoli Access Manager, MS Active Directory

• Durchführung von Analyseworkshops
• Prozessanalyse
• Analyse der bestehen Systemumgebung mit Schwerpunkt zur Optimierung der Auditierbarkeit und Ausfallsicherheit
• Erarbeitung von Vorschlägen zur Optimierung der Ausfallsicherheit
• Beratung der Kundenseitigen Projektleitung gegenüber dem Kundenmanagement

Technologien / Methoden

IBM Tivoli Access Manager, MS Active Directory, Lotus Notes, BEA Weblogic

• Durchführung von Analyseworkshops
• Prozessanalyse
• Sicherheitsanalyse
• Finden geeigneter Alternativen zu als unsicher eingestuften Diensten
• Aufbau / Umsetzung eines Security Management Konzepts
• Erarbeitung geeigneter Sensibilisierungsmaßnahmen bzgl. der IT Sicherheit
• Überwachung der Einhaltung vorhandener IT Sicherheits Anforderungen

Technologien /Methoden

FTP, SSH, Firewall, WAN, LAN, WLAN, MS Windows, Linux, Nessus

Aufbau eines unternehmensweiten Rollenkonzeptes mit anschließender Integration in das Identity Management System.

• Durchführung von Analyseworkshops
• Prozessanalyse
• Berechtigungsanalyse
• Aufbau eines Rollenmodells
• Einführung neuer / geänderter Prozesse im Rahmen des Identity Managements
• Überwachung der Einhaltung vorhandener IT Security Anforderungen

Technologien / Methoden

IBM Tivoli Identity Manager, IBM Directory Integrator, IBM Directory Server, MS Windows AD, DB2, SAP, UNIX, RACF