Identity & Access Management

Identität ist der neue Perimeter. Wir sichern sie.

Hacker brechen nicht mehr ein – sie loggen sich ein. IAM Group unterstützt Organisationen dabei, ihre digitalen Identitäten zu schützen und die Anforderungen von NIS2, DORA und ISO 27001 zu erfüllen, mit spezialisierter Beratung, Implementierung und Betrieb für IGA, PAM und Access Management.

Produktunabhängige BeratungErgebnisse auf Englisch, Dialog auf DeutschSpezialisiert auf IAM – das ist alles, was wir tunNIS2, DORA und ISO 27001

Warum jetzt?

Zugriffssteuerung ist eine Pflicht geworden, keine Option

Das dänische Centre for Cyber Security stuft die Bedrohung durch Cyberkriminalität als sehr hoch ein, und die meisten heutigen Angriffe beginnen nicht mit einer Lücke in der Firewall, sondern mit einem kompromittierten Konto. Wenn die Identität der Weg hinein ist, muss die Verteidigung auch bei der Identität ansetzen.

Gleichzeitig machen NIS2 und DORA die Steuerung dessen, wer worauf Zugriff hat, zu einer Dokumentationspflicht mit Verantwortung der Geschäftsführung. Mit Tabellen und gutem Willen ist das nicht mehr zu leisten.

IAM Group hilft Ihnen, die Anforderungen in eine konkrete, nachweisbare Identitäts- und Zugriffssteuerung zu übersetzen, unabhängig davon, wo Sie heute stehen.

Sprechen Sie mit uns

Was das in der Praxis bedeutet

  • Überblick: ein dokumentiertes Bild davon, wer worauf Zugriff hat – und warum.
  • Automatisierung: On-, Um- und Offboarding, das den Mitarbeitenden ohne manuelle Lücken folgt.
  • Kontrolle: privilegierte Konten unter Aufsicht und Zugriffe, die rezertifiziert werden können.
  • Dokumentation: Audit-Trail und Berichte, die vor Prüfern und Aufsichtsbehörden bestehen.

Die IAM-Reise

Wir begleiten Sie auf der gesamten Reise

Wir verkaufen keine losgelösten Einzelleistungen. Unsere Services bilden zusammen eine Reise, und Sie können an zwei Stellen einsteigen: mit einer offenen Frage ("Wo sollen wir anfangen?") oder einer getroffenen Entscheidung ("Wir wissen, dass wir IGA brauchen"). Unter der gesamten Reise liegt der Überblick darüber, wer tatsächlich worauf Zugriff hat.

  1. "Wo sollen wir anfangen?"Maturity AssessmentWo stehen Sie?Produktunabhängige Reifegradbewertung mit Gap-Analyse und einer Roadmap, auf deren Grundlage die Geschäftsführung handeln kann.Mehr erfahren →
  2. "Wir wissen, wir brauchen IGA"IGA ReadyWelches Produkt – und wie?Das Vorprojekt, das eine fundierte Produktempfehlung mit Business Case liefert.Mehr erfahren →
  3. ImplementierungVon der Empfehlung in den BetriebLieferung mit Partnerprodukten von Omada, One Identity und Pointsharp.Mehr erfahren →
  4. Betrieb und WeiterentwicklungGovernance im AlltagSupport, Rezertifizierung, neue Systeme und kontinuierliche Verbesserung.Mehr erfahren →

Überblick auf der ganzen ReiseEin Technical Review liefert der Bewertung Zahlen aus den Systemen, und der Überblick kann als Identity Visibility and Intelligence Platform (IVIP) bestehen bleiben

  1. Zahlen hinter der BewertungEin Technical Review liest die Berechtigungen aus den Systemen, sodass sich die Bewertung auf Daten stützt und nicht nur auf Interviews.
  2. Saubere DatengrundlageDie Bereinigung passiert vor dem Projekt, nicht erst, wenn das Projekt darauf wartet.
  3. Rollen auf DatenbasisRole Mining und Validierung anhand der tatsächlichen Berechtigungen.
  4. Nachweis, dass die Steuerung wirktAbweichungen von IGA und PAM werden laufend erkannt.
Alle Services ansehen

Lösungen

Jeder Bedarf im IAM – und der Überblick über das Ganze

Lebenszyklus und Rollen, privilegierte Konten oder Login: Wo auch immer Ihr Bedarf liegt, wir haben eine Lösung. Und über allem liegt eine Identity Visibility and Intelligence Platform, die ein gemeinsames Bild davon liefert, wer tatsächlich worauf Zugriff hat, über alle drei Bereiche hinweg.

Identity Visibility and Intelligence PlatformIVIP · gemeinsamer Überblick und gemeinsame Kontrolle über alle drei BereicheMehr über IVIP →Blick in IGAWas wurde an den Prozessen vorbei vergeben, und welche Systeme kennt die Plattform nicht?Blick in PAMWelche Konten sind faktisch privilegiert, ohne dass die PAM-Lösung sie kennt?Blick in AMWas darf ein Konto nach der Anmeldung?
Alle Lösungen ansehen

Für Kommunen

Setzen Sie heute ID Connect ein?

ID Connect A/S ist insolvent, und die Lösung wird von einem anderen Unternehmen weiterbetrieben, ihre Zukunft ist aber ungeklärt. Wir helfen Kommunen mit ID Connect weiter, mit der richtigen Lösung: erst die Klärung, dann die Entscheidung. Nur ein eventueller Plattformkauf erfordert eine größere Beschaffung.

Jetzt · 0–4 Wochen

Klärung

Was ID Connect heute für Sie leistet, was Sie vom neuen Betreiber schriftlich haben sollten, und was die Revision braucht. Zwei bis drei Tage.

4–8 Wochen

Entscheidungsgrundlage

Was Ihre Lösung tatsächlich leistet, Anforderungen für die Zukunft und eine Empfehlung mit Wirtschaftlichkeit, ob sie nun auf Bleiben oder Wechseln hinausläuft.

3–6 Monate

IGA für Kommunen

Wenn Sie wechseln: unsere kommunale Lösung auf Omada mit Anbindung an die kommunalen Quellsysteme.

Besprechungsraum bei der IAM Group in Hvidovre

Kalender

Wo Sie uns treffen

Messen, Konferenzen und Webinare, auf denen Sie uns treffen und mit uns über Zugriffssteuerung und den Weg von Tabellen zu dokumentierter Kontrolle sprechen können.

Kristian Birk Thim

Sprechen Sie kostenlos und unabhängig mit einem Berater

Eine Stunde unverbindlicher Dialog über Ihre IAM-Herausforderungen: Möglichkeiten, Risiken und nächste Schritte. Keine Verkaufspräsentation, keine Bindung.

Kristian Birk Thim · CTO & Partner