Was bedeutet es tatsächlich, ein umfängliches und anwendungsübergreifendes IT-Berechtigungsmangement zu implementieren?

Die Antwort ist definitiv nicht, zu den halbjährlichen Rezertifizierungsterminen das SOLL zum IST zu erklären, darauf dann SOLL-IST Abgleiche zu fahren und anschließend eine Software einzusetzen, die die Rezertifizierung zu unterstützen scheint.

Zu einem anforderungsgerechten IT-Berechtigungsmanagement gehören im Wesentlichen:

• Abbildung eines anwendungsübergreifenden und ganzheitlichen Soll-Rollenkonzeptes
• Management operativer Prozesse im 4-Augen Prinzip (Neuanlage/Versetzung/Austritt/Längerfristige Abwesenheit/Namensänderung/Beantragung von Sonderberechtigungen)
• Abbildung des organisatorischen Rahmens (Organisationseinheiten/Stellen/Berechtigungs-Pakete/Profile/Kompetenzen)
• Vollständige Einwertung von Sensibilitäten sowohl auf Anwendungs- als auch auf Profil- und Kompetenzebene
• Vollständig dokumentierte Übersicht der technischen und nicht personalisierten Benutzer (anwendungsübergreifend)

• Soll-/Ist Abgleichsprozess
• Rezertifizierungsprozess
• Abbildung und Parametrisierung einer individuellen SoD Matrix inkl. Einbindung in die Prozesse

Und alles vollständig auswertbar, revisionssicher und lückenlos nachvollziehbar!

Haben Sie schon einen „tiefen Gedanken“ daran verschwendet, inwieweit das mit den zur Verfügung stehenden Ressourcen und Tools umsetzbar ist?

Wir haben eine ganzheitliche und vollumfängliche Lösung!!!

In mehreren Projekten konnten wir ein anforderungsgerechtes IT-Berechtigungsmangement umsetzen. Die externen Prüfungen dazu ergaben keine Beanstandungen. 

Und noch besser, die Prozesskosten für die operativen Prozesse sowie den SOLL-IST Abgleichs- und Rezertifierungsprozess konnten deutlich gesenkt werden.

Falls Sie an einer fachlichen Beratung interessiert sind, nutzen Sie gerne das Formular. Wir kontaktieren Sie zu Ihrer „Wunschzeit“!