Produktunabhängige Beratung · Station 1 der IAM-Reise
IAM Maturity Assessment
Wissen Sie, wo Sie stehen?
Bevor Sie in Prozesse, Produkte oder Projekte investieren, muss eine Frage beantwortet werden: Wie reif ist Ihr Identity & Access Management heute? Wir liefern Ihnen ein ehrliches, dokumentiertes Bild Ihrer Stärken, Schwächen und Risiken – und eine Roadmap zur nächsten Reifegradstufe, auf deren Grundlage die Geschäftsführung handeln kann.
Warum Reife messen?
Sie können nicht steuern, was Sie nicht gemessen haben
- Priorisierung braucht ein gemeinsames Bild. Ohne dokumentierten Ausgangspunkt werden IAM-Investitionen aus dem Bauch heraus entschieden, und der Einsatz landet selten dort, wo er den größten Wert schafft.
- Compliance braucht Dokumentation. NIS2, ISO 27001 und die DSGVO setzen eine nachweisbare Steuerung dessen voraus, wer worauf Zugriff hat. Die Bewertung zeigt genau, wo Ihre größten Lücken liegen.
- Die Komplexität wächst von innen. Hybride Umgebungen, mehr Systeme und angehäufte Berechtigungen vergrößern die Angriffsfläche Jahr für Jahr. Schwachstellen müssen gefunden werden, bevor sie zu Vorfällen werden.
- Die Geschäftsführung steht in der Verantwortung. Mit NIS2 ist Zugriffssteuerung Leitungsaufgabe. Eine Reifegradbewertung gibt Geschäftsführung und Aufsichtsgremien die Entscheidungsgrundlage, zu der sie nun verpflichtet sind.
Die Reifegradtreppe: von Ad hoc bis Optimiert. Die Bewertung verortet Sie, und die Roadmap zeigt den Weg nach oben.
Methode
Vier Dimensionen, die wir messen
Identitätslebenszyklus
On-, Um- und Offboarding (Joiner-Mover-Leaver): Folgt der Zugriff dem Arbeitsverhältnis, oder bleibt er hängen?
Access Management
Rollen, Beantragung und Genehmigung: Wer entscheidet, wer Zugriff bekommt, und ist das dokumentiert?
Privilegierte Zugriffe
Admin-Konten und kritische Systeme: die Konten, mit denen ein Angriff den größten Schaden anrichtet.
Governance & Compliance
Rezertifizierung, Funktionstrennung (SoD) und Audit-Trail: Können Sie belegen, dass die Kontrollen wirken?
Der Ablauf
So läuft es ab
01 · Voranalyse
Wir beginnen mit Ihrem Geschäft, nicht mit Ihren Systemen
Ein kurzer Workshop, in dem wir Ihr Geschäft, Ihre Ziele und Ihr heutiges Setup verstehen, damit die Bewertung misst, was für Sie zählt.
02 · Datenerhebung
Interviews, Dokumentation und ein Blick in die Systeme
Interviews mit Schlüsselpersonen, Dokumentation und, wo es Mehrwert bringt, ein Technical Review, das die Berechtigungen direkt aus den Systemen liest, damit die Bewertung auf Zahlen beruht.
03 · Analyse und Bewertung
Vier Dimensionen, gemessen an Best Practice
Wir bewerten Ihren Reifegrad in allen vier Dimensionen mit unserem IAM Maturity Model, gemessen an Best Practices und internationalen Standards.
04 · Bericht und Präsentation
Bereit für Geschäftsleitung oder Vorstand
Sie erhalten einen maßgeschneiderten Bericht und eine Präsentation mit unseren Empfehlungen, bereit für Geschäftsführung oder Aufsichtsgremien.
Das Ergebnis
Was Sie danach in der Hand haben
Statusbericht
Eine detaillierte Bewertung Ihrer IAM-Reife, dokumentiert und gemessen an Best Practices – das gemeinsame Bild, von dem jede Priorisierung ausgeht.
Gap-Analyse
Die kritischen Lücken und Risiken, jeweils mit konkreten Maßnahmen verknüpft – keine generische Mängelliste.
Roadmap
Priorisierte Empfehlungen zur nächsten Reifegradstufe, technisch und organisatorisch.
Managementtaugliche Präsentation
Bereit für den Dialog mit Geschäftsführung und Aufsichtsgremien, damit der Bericht nicht in der Schublade landet.
Warum IAM Group
Eine Bewertung ohne versteckte Agenda
- Spezialisiert auf IAM. Identity & Access Management ist alles, was wir tun.
- Produktunabhängige Bewertung. Die Roadmap richtet sich nach Ihrem Bedarf, nicht nach einem Produkt. Das Ergebnis kann ebenso gut Prozessarbeit oder PAM sein wie eine IGA-Plattform.
- Wir kennen den Markt und die Fallstricke aus Beratung wie Implementierung – die Empfehlungen sind in der Praxis erprobt.
- Ergebnisse, die ab Tag eins nutzbar sind. Auf Englisch, bereit für Geschäftsführung, Aufsichtsgremien und Prüfer.
Unsere Haltung
Eine Reifegradbewertung ist kein Zeugnis. Sie ist eine priorisierte Liste dessen, was zuerst zu tun ist.
Deshalb endet unsere mit einer Roadmap, auf deren Grundlage die Leitung handeln kann, und nicht mit einer Punktzahl, mit der am Montagmorgen niemand etwas anfangen kann.
Die nächste Station der Reise
Weist die Roadmap in Richtung IGA?
Dann ist unser Vorprojekt IGA Ready die natürliche Fortsetzung. Gap-Analyse und Roadmap aus Ihrem Maturity Assessment fließen direkt in die erste Phase von IGA Ready ein – Sie bezahlen nicht zweimal für dieselbe Arbeit.
Mehr über IGA ReadyGut zu wissen
- Abrechnung: Time & Materials. Sie erhalten nach einem ersten Gespräch eine konkrete Aufwandsschätzung, damit Sie den Rahmen kennen, bevor Sie beginnen.
- Ihr Beitrag: Zugang zu Schlüsselpersonen für Interviews und eine interne Ansprechperson – die Analysearbeit übernehmen wir.
- Zahlen hinter der Bewertung: Möchten Sie die Berechtigungen direkt aus den Systemen gelesen haben, nehmen wir ein Technical Review in die Datenerhebung auf. Die Bewertung stützt sich dann auf Daten und nicht nur auf Interviews.
Materialien
Material herunterladen
Teilen Sie es mit Kollegen oder der Geschäftsführung – kompakt oder ausführlich, je nachdem, wer fragt.
One-Pager: IAM Maturity Assessment
Kurzer Überblick über Ablauf, Ergebnisse und Nutzen, bereit zum internen Teilen.
Whitepaper: IAM Maturity Assessment
Ausführliche Darstellung der Methode, der Reifegradtreppe und der Verwendung des Berichts.
Finden Sie heraus, wo Sie stehen
Ein unverbindliches Gespräch über Ihr Setup ist der schnellste Weg, um zu starten.