Aufbau eines unternehmensweiten IGA-Systems und als Teilthema die Entwicklung und Umsetzung eines Rollenkonzepts.

• Teilprojektverantwortung für das IGA-Rollenkonzept und mit der damit verbundenen Analyse, Konzeption und Durchführung des Roleminings.
• Planungen zum Rollenkonzept und zum RoleMining
• Analyse der gegebenen Berechtigungsstrukturen aller an das IGA-System (Identity Governance & Administration) anzubindenden Zielsysteme
• Erstellung Rollenkonzept mit Etablierung möglicher Rollen für das IGA-Tool. z.B. Organisationsrollen, Gruppenrollen, usw.
• Aufbau Role-Lifecycle
• Vorbereiten, Durchführen und Auswerten von Fachgesprächen und Kunden-Workshops
• Durchführung RoleMining Bottom-Up (Toolgestützt) und Top-Down in Abstimmung mit Fach verantwortlichen.
• Etablierung eines Rollenmanagements
• Übergabe in den Betrieb

Aufbau Public-Key-Infrastruktur (PKI), Produktevaluierung zu Authentifizierung, Autorisierung und Abrechnung (AAA)

• In der Funktion der Projektleitung obliegt mir die Umsetzung des Implementierungsprojektes zum Aufbau einer Public-Key-Infrastruktur sowie der Austausch bestehender AAA Komponenten. Zum Projektteam gehören das interne Team mehrerer Gesellschaften als auch der externe Dienstleister.
• Die bestehende AAA Systemlandschaft ist auf Grund einer Neustrukturierung und Modernisierung neu zu Evaluieren. Die bestehende Infrastruktur ist zu erfassen, konzeptionell zu Beschreiben und bezüglich möglicher Authentifizierungsverfahren zu bewerten. Auf Grundlage der Anforderungen ist ein neues AAA System zu evaluieren und im Rahmen eines POCs gegen die Anforderungen zu prüfen. Die anschließende Ausschreibung incl. dem Beschaffungsprozess wird im gesamten Verlauf unterstützt.
• Nach der Beschaffung wird im Rahmen der Implementierung die interne als auch externe Kommunikation mit Dienstleistern durchgeführt, Konzeptionen ausgearbeitet bzw. im Rahmen der QS geprüft. Da mit einer sehr langen Rolloutphase zu rechnen ist, muss die diese im Detail geplant, priorisiert und Prozesse (u.a.Test, Freigabe, Umsetzung der Anbindung identifizierter Komponenten) etabliert werden.
  • Analyse der bestehenden Umgebungen
  • Bestandsaufnahme mit Unterstützung durch Interviews
  • Finale Beschreibung der IST-Situation
  • Überführung des generischen Designs in eine FMOLösung
  • Produktevaluierung
  • Projektplanung
  • Erarbeiten und QS erforderlicher Konzepte
  • Abstimmung zwischen Fachabteilung, IT und externen Dienstleistern

• Evaluierung eines Lösungsansatzes zur Vereinfachung des Login-Prozesses zum Kundenportal und angebundener Anwendungen. 
• Prüfung der Möglichkeiten im Umgang Privilegierter Accounts (z.B. Step-up Authentifizierung).
• Prüfung der Möglichkeiten von Google Analytics (Datenschutz etc).
  • Konkretisierung der Anforderung für ein SSO
  • Schnittstellenmanagement zwischen Fachbereichen und der IT sowie innerhalb des Teams
  • PoC einer geeigneten WebSSO-Lösung auf Basis SAML, OpenID
  • Ergebnispräsentation sowie Umsetzungsplanung
  • Unterstützung der Umsetzung zum GoLive
  • Abstimmung mit externen Dienstleistern

Anforderungsanalyse mit anschließender Evaluierung einer Web Access Management Lösung zur Verwaltung interner und externer Kunden-Accounts. Erarbeiten einer Konzeption zur Konsolidierung der bestehenden Berechtigungssysteme. Erarbeiten von Lösungsszenarien für die zukünftige Einführung eines Identity Management Systems und SingleSignOn AM (SSO), PIM/PAM -Lösung. Herausforderung waren die über viele Jahre gewachsenen Strukturen und Eigenentwicklungen im Berechtigungsmanagement des Kunden.

• Analyse der Kundensysteme mit eigenem Authentifizierungs- / Autorisierungsmechanismus
• Analyse der bestehenden Prozesse im Umfeld Benutzer / Berechtigungsverwaltung
• Analyse vorhandener Berechtigungen / Accounts u.a. der kritischen Berechtigungen / Accounts
• Durchführung von Workshops mit den Fachbereichen und der IT
• Erarbeitung von möglichen Lösungsszenarien
• Erstellen aller erforderlichen Anforderungsdokumente
• Marktsondierung / Abstimmung mit Lösungsanbietern
• Erarbeiten einer Entscheidungsvorlage und Präsentation der Ergebnisse

• Analyse und Auswertung der anzubindenden Zielsysteme
• Abstimmungen mit den Fachbereichen und der Technik
• Prüfung der Machbarkeit eines direkten Datenzugriffs über Schnittstellen bzw. aufzeigen von Alternativen
• Prozessanalyse mit Definition der zukünftigen Prozesse nach einer Anbindung an das IdM Tool
• Konzeption mit Umsetzungsplanung

Integration des neu aufgebauten zentralen Identity Management Systems in den Produktionsbetrieb, Role Mining, Prozessmodellierung, Etablierung von Verfahren zur Sicherstellung der Compliance (u.a. SoD).

• Analyse und Auswertung der angebundenen Zielsysteme bezgl. Berechtigungsstrukturen
• Bildung und Umsetzung von Berechtigungsrollen
• Integration der Fachbereiche in das zentrale Identity Management System
• Definition von Identity-Prozessen /-Workflows und Etablierung in den Betrieb
• Weiterentwicklung der Identity Management Systemumgebung

Anforderungsanalyse und anschließende Evaluierung eines geeigneten Identity Management Tools zur Ablösung mehrere dezentrale Identity Management Verfahren durch ein zentrales Identity Management System.

• Analyse der Kundensysteme mit eigenem Authentifizierungsmechanismus
• Analyse der bestehenden Prozesse im Umfeld Benutzer- / Berechtigungsverwaltung
• Analyse vorhandener Berechtigungen / Accounts
• Erarbeiten eines Anforderungskatalogs zur Toolevaluierung
• Marktsondierung
• Beratung bei der IDM Toolevaluierung
• Konzeptionierung einheitlicher, automatisierter Prozesse innerhalb der Benutzer- / Berechtigungsverwaltung
• Beratung des Managements bzgl. IT-Sicherheit und Compliance Themen

Mit dem Ziel des zukünftigen Einsatzes eines zentralen Identity Management System, möchte der Kunde zunächst eine Analyse und Einschätzung der vorhandenen gelebten Prozesse, der Berechtigungen (vorhandenes Rollenmanagement) und der Datenqualität. Darauf aufbauend Vorschläge für Optimierungsbedarf mit Blick auf ein zentrales Identity Management.

• Analyseworkshops, Prozessanalyse
• Analyse der bestehen Systemumgebung bzgl. Berechtigungen, Datenqualität
• Erarbeitung von Vorschlägen zur Optimierung vorhandener Prozesse bzw. neuer Prozesse
• Erarbeitung von Vorschlägen für ein Rollenmodell
• Erarbeitung von Vorschlägen zur Verbesserung der Datenqualität

IDM Konsolidierung. Bedingt durch Unternehmenszusammenlegungen müssen die jeweils vorhandenen Benutzer- / Berechtigungsmanagement Prozesse sowohl organisatorisch als auch technisch vereinheitlicht werden. Das neue System muss dabei aktuellen Compliance Richtlinien entsprechen.

• Analyse aller Kundensysteme mit eigenem Authentifizierungsmechanismus
• Analyse der bestehenden Prozesse im Umfeld Benutzer- / Berechtigungsverwaltung
• Analyse vorhandener Berechtigungen / Accounts
• Aufbau eines Kriterienkatalogs zur Toolevaluierung
• Beratung bei der IDM Toolevaluierung
• Aufbau / Umsetzung einheitlicher möglichst automatisierter Prozesse innerhalb der Benutzer- / Berechtigungsverwaltung
• Konzeptionierung eines User-Self-Services incl. Kennwortmanagements
• Konzeptionierung einer Rollengesteuerten Berechtigungsverwaltung
• Konzeptionierung eines zentralen Auditings
• Beratung des Managements bzgl. IT Sicherheit und Compliance Themen

Technologien / Methoden

MS Active Directory, IBM Tivoli Access Manager, Lotus Notes, MS Exchange, Diverse Webbasierende Eigenentwicklungen

Einführung eines zentralen unternehmensweiten Identity Management Systems mit Integration aller relevanten Kundensysteme. Ablösung der dezentralen Benutzerverwaltungsprozesse durch die Einführung von zentralen automatisierten Prozessen.

• Analyse aller Kundensysteme mit eigenem Authentifizierungsmechanismus
• Analyse der bestehenden Prozesse im Umfeld Benutzer- / Berechtigungsverwaltung
• Analyse vorhandener Berechtigungen / Accounts
• Erstellung eines Kriterienkatalogs zur Toolevaluierung
• Unterstützung bei der Findung eines geeigneten IDM Tools
• Unterstützung bei der Erstellung aller relevanten Konzepte
• Beratung des Managements bzgl. IT Sicherheit und Compliance Themen

Technologien / Methoden

IBM Tivoli Identity Manager, IBM Directory Integrator, IBM Directory Server, MS Windows AD, SAP, Lotus Notes

Nutzenanalyse Identity Management

• Analyse aller Kundensysteme mit eigenem Authentifizierungsmechanismus
• Analyse der bestehenden Prozesse im Umfeld Benutzer- / Berechtigungsverwaltung
• Analyse vorhandener Berechtigungen / Accounts
• Erstellen eines Grobkonzepts incl. ROI Betrachtung
• Beratung der Kundenseitigen Projektleitung gegenüber dem Management

Technologien / Methoden

IBM Tivoli Access Manager, MS Active Directory

• Durchführung von Analyseworkshops
• Prozessanalyse
• Analyse der bestehen Systemumgebung mit Schwerpunkt zur Optimierung der Auditierbarkeit und Ausfallsicherheit
• Erarbeitung von Vorschlägen zur Optimierung der Ausfallsicherheit
• Beratung der Kundenseitigen Projektleitung gegenüber dem Kundenmanagement

Technologien / Methoden

IBM Tivoli Access Manager, MS Active Directory, Lotus Notes, BEA Weblogic

• Durchführung von Analyseworkshops
• Prozessanalyse
• Sicherheitsanalyse
• Finden geeigneter Alternativen zu als unsicher eingestuften Diensten
• Aufbau / Umsetzung eines Security Management Konzepts
• Erarbeitung geeigneter Sensibilisierungsmaßnahmen bzgl. der IT Sicherheit
• Überwachung der Einhaltung vorhandener IT Sicherheits Anforderungen

Technologien /Methoden

FTP, SSH, Firewall, WAN, LAN, WLAN, MS Windows, Linux, Nessus

Aufbau eines unternehmensweiten Rollenkonzeptes mit anschließender Integration in das Identity Management System.

• Durchführung von Analyseworkshops
• Prozessanalyse
• Berechtigungsanalyse
• Aufbau eines Rollenmodells
• Einführung neuer / geänderter Prozesse im Rahmen des Identity Managements
• Überwachung der Einhaltung vorhandener IT Security Anforderungen

Technologien / Methoden

IBM Tivoli Identity Manager, IBM Directory Integrator, IBM Directory Server, MS Windows AD, DB2, SAP, UNIX, RACF