Branchen
Branchen, in denen wir arbeiten
Dasselbe Fach. Unterschiedliche Anforderungen, Systeme und Tempo.
Identity and Access Management dreht sich überall um dasselbe: Die richtigen Personen haben den richtigen Zugriff, er verschwindet wieder, und das lässt sich dokumentieren. Was die Branchen unterscheidet, sind Regulierung, Quellsysteme und die Geschwindigkeit, mit der sich die Dinge bewegen.
Ausgangspunkt
Ein Fach, fünf Arten von Anforderungen
Wir machen ausschließlich Identity and Access Management, und das haben wir für Organisationen in Staat, Kommunen, Finanzwesen, Versorgung, Industrie und Beratung umgesetzt. Der Kern ist derselbe: eine autoritative Quelle dafür, wer wo beschäftigt ist, eine Engine, die das in Rollen und Zugriffe übersetzt, und die Systeme, in denen der Zugriff genutzt wird.
Der Unterschied liegt darin, woher die Anforderungen kommen. Im öffentlichen Sektor sind es Revision und Vergaberegeln, im Finanzwesen die Aufsicht und DORA, in Versorgung und Industrie NIS2 und die Grenze zwischen IT und Produktion. Wir kennen die Anforderungen, bevor wir kommen, sodass die Zeit in Ihre Einrichtung fließt und nicht in das Kennenlernen der Branche.
Namentliche Referenzen teilen wir im Gespräch, wenn der Kunde zugestimmt hat.
Öffentlicher Sektor
Kommunen, Regionen und Staat
Öffentliche Organisationen haben mehr Bewegung in der Belegschaft als die meisten Unternehmen: Aushilfen, Auszubildende, Saisonkräfte und Wechsel zwischen Bereichen. Gleichzeitig muss der Zugriff auf Bürger- und Patientendaten gegenüber Revision und Aufsicht dokumentiert werden, und Teile des Sektors fallen unter NIS2.
Wir arbeiten mit dem Lohn- und HR-System als Quelle, OS2MO oder der Organisation des Lohnsystems als Struktur und Active Directory, Entra ID und den Fachsystemen als Ziel. Für dänische Kommunen haben wir eine fertige Konfiguration, IGA für Kommunen, die mehrere Kommunen produktiv einsetzen.
Der Einkauf kann über SKI erfolgen. Wir sind aufgenommener Lieferant in 02.06 Standardsoftware, sodass Lizenzen, Implementierung, Schulung und Beratung im System statt über eine eigene EU-Ausschreibung eingekauft werden können.
Zur Lösung: IGA für KommunenDas lösen wir typischerweise
- Zugriff am ersten Tag und Schließung am selben Tag gesteuert durch die Anstellung im Lohnsystem, auch für Aushilfen mit Enddatum.
- Dokumentation für die Revision mit Historie darüber, wer worauf Zugriff hatte und wer ihn genehmigt hat.
- Einkauf über SKI 02.06 mit uns als Vertragspartner.
Finanz- und Pensionswesen
Banken, Pensionskassen und Versicherer
Der Finanzsektor hat seit langem Anforderungen an die Zugriffssteuerung, und DORA hat sie konkret gemacht: Steuerung von Zugriffen und privilegierten Rechten, Kontrolle über den Zugriff von Dienstleistern und Dokumentation, die der Aufsicht und der Revision vorgelegt werden kann.
Die Aufgabe besteht selten darin, Steuerung von Grund auf einzuführen, sondern sie zusammenzuführen. Zugriffe in Kernsystemen, in der Microsoft-Umgebung und in den vielen Fachsystemen müssen in einem Gesamtbild sichtbar sein, Funktionstrennung muss durchgesetzt und nicht nur beschrieben werden, und die Rezertifizierung muss ein Workflow statt einer Tabelle sein.
In diesem Sektor arbeiten wir mit Enterprise-IGA wie Omada und One Identity, wo die Anforderungen an Funktionstrennung und Historie am höchsten sind.
Lesen: DORA und ZugriffssteuerungDas lösen wir typischerweise
- Funktionstrennung (SoD) als Regeln in der Plattform, mit Ausnahmen, die Eigentümer und Ablaufdatum haben.
- Privilegierte Zugriffe mit Vault, Rotation und Sitzungsüberwachung der Konten, die Hacker zuerst angreifen.
- Rezertifizierung in festen Zyklen mit Dokumentation, die für die Aufsicht bereit ist.
Versorgung, Verkehr und kritische Infrastruktur
Energie, Wasser, Verkehr und andere kritische Infrastruktur
Versorgungsunternehmen, Verkehrsbetreiber und andere Eigentümer kritischer Infrastruktur fallen unter NIS2, und die Zugriffssteuerung ist einer der ersten Bereiche, nach denen die Aufsicht fragt. Die Aufgabe hat eine zusätzliche Dimension: die Grenze zwischen IT und den Betriebssystemen, die die Anlagen steuern.
Viele der kritischen Zugriffe sind extern. Dienstleister warten Anlagen, Auftragnehmer arbeiten zeitweise, und der Betrieb läuft rund um die Uhr im Schichtdienst. Zugriff muss schnell erteilt und ebenso schnell geschlossen werden können, und danach muss ein Nachweis vorliegen.
Wir arbeiten mit IGA für Mitarbeitende und Externe, PAM für die privilegierten Zugriffe sowie MFA und sicherem Zugang auch dort, wo die Systeme nicht in die Cloud dürfen.
Lesen: NIS2 stellt Anforderungen an Ihre ZugriffssteuerungDas lösen wir typischerweise
- Dienstleisterzugriff mit Zeitbegrenzung, Sponsor und automatischer Schließung.
- Privilegierte Konten für Betriebs- und Steuerungssysteme, ohne stehende Rechte.
- NIS2-Dokumentation darüber, wer worauf Zugriff hat und wie das kontrolliert wird.
Produktion und Industrie
Produktionsunternehmen und ihre Lieferketten
Die Industrie ist in größerem Umfang als zuvor von NIS2 betroffen, sowohl direkt als auch als Zulieferer von Unternehmen, die Anforderungen weitergeben. Gleichzeitig ist die Systemlandschaft breit: ERP und oft SAP, Produktionssysteme, Qualitätssysteme und eine Microsoft-Umgebung, die alles verbindet.
Die Belegschaft ist groß und vielfältig. Stundenkräfte ohne eigenen PC, Schichtarbeitende, Saisonkräfte und externe Techniker brauchen alle den richtigen Zugriff und nicht mehr, und beim Austritt muss alles auf einmal geschlossen werden, auch in den Produktionssystemen.
Wir arbeiten mit IGA über ERP, Produktion und Microsoft-Umgebung hinweg und mit SAP-spezifischer Zugriffssteuerung, wo SAP der Kern ist.
Lesen: So beantworten Sie die Sicherheitsanforderungen Ihrer KundenDas lösen wir typischerweise
- Rollen über ERP und Produktion hinweg ausgehend von Position und Standort.
- Zugriff auf SAP mit harmonisierten Rollen, Funktionstrennung und Notfallzugriff.
- Antworten auf die Sicherheitsanforderungen der Kunden mit Dokumentation, die in der Lieferkette weitergegeben werden kann.
Beratung und wissensbasierte Dienstleistungen
Wirtschaftsprüfung, Beratung und andere Unternehmen, die auf Kundendaten aufbauen
Wirtschaftsprüfungs- und Beratungshäuser, Kanzleien und andere wissensbasierte Unternehmen leben vom Vertrauen ihrer Kunden. Der Zugriff auf Kundendaten muss dem Mandat folgen, nicht der Anstellung: Wer einen Fall verlässt, muss den Zugriff darauf verlieren, auch wenn die Anstellung weiterläuft.
Die Umgebung ist typischerweise um Entra ID, M365 und eine Reihe von Fachsystemen aufgebaut, und viele Kunden verlangen ISO 27001 oder eine vergleichbare Dokumentation. Die Frage ist oft, ob Entra ID Governance ausreicht oder ob eine dedizierte IGA-Plattform nötig ist.
Wir arbeiten mit IGA für Microsoft-Umgebungen, wo Pointsharp ILM und Entra ID Governance die typische Wahl sind, und mit Managed IGA, bei dem wir die Lösung betreiben.
Zur Lösung: IGA für Microsoft-UmgebungenDas lösen wir typischerweise
- Zugriff, der dem Mandat folgt mit Eigentümer und Ablaufdatum pro Fall oder Kunde.
- Entra ID Governance oder dedizierte IGA als begründete Entscheidung statt Annahme.
- Dokumentation für Kundenanforderungen und für die Zertifizierung.
Nächster Schritt
Drei Wege zu uns
IGA für Kommunen
Fertige Konfiguration von Omada für die dänischen kommunalen Quellsysteme, produktiv bei mehreren Kommunen.
Zur Lösung: IGA für Kommunen →Einkauf über SKI
Dänische öffentliche Kunden können Lizenzen, Implementierung, Schulung und Beratung über 02.06 Standardsoftware einkaufen.
So läuft es ab →IAM Maturity Assessment
Eine dokumentierte Bewertung, wo Sie stehen, unabhängig von der Branche. Für die meisten der erste Schritt.
Mehr zum Maturity Assessment →Ihre Branche ist nicht dabei?
Die Anforderungen sind andere, das Fach ist dasselbe. Sprechen Sie mit uns darüber, woher die Anforderungen bei Ihnen kommen.