Hoe houdt u grip op uw bedrijf, mensen en informatie?
Identity management is in alle geledingen van uw organisatie doorgedrongen. Van het toegangssysteem tot een gebouw tot specifieke autorisaties voor een IT-systeem. Bovendien worden deze toepassingen steeds vaker op een smartcard geïntegreerd. Dit vraagt veel van uw informatiesystemen, maar stelt ook hoge eisen aan de organisatie en het beheer. Hierdoor is Identity Management een complex onderwerp. Hoe zorgt u nu dat uw bedrijf, bedrijfsmiddelen en informatie, of delen daarvan, alleen toegankelijk zijn voor geautoriseerde gebruikers? En dat alles op een controleerbare en efficiënte manier?
De omvang en effecten van Identity Management-projecten worden vaak onderschat. Op het technologische vlak is een goede architectuur vereist met de juiste combinatie van hardware, software en middleware. Daarnaast zijn heldere processen nodig met de eisen waaraan mensen moeten voldoen om in aanmerking te komen voor een specifiek identificatiemiddel, bijvoorbeeld een smartcard of wachtwoord. Op het beheervlak is het van belang dat inzichtelijk is wie welke rechten heeft op welk moment. Maar ook hoe er met wijzigingen wordt omgegaan in het geval van uitdiensttreding of een overstap naar een andere afdeling. Tot slot is er de organisatiestructuur zelf, waarbij duidelijk moet zijn wie welke rechten heeft. In de praktijk worden die vaak op ad hoc-basis toegekend, waardoor het beheer bemoeilijkt wordt. Daarnaast is het lastig om bestaande privileges in kaart te brengen of aan te passen.
ERP-omgevingen
De ERP-systemen van bedrijven vormen een gebied waar Identity Management inmiddels ook een belangrijke rol speelt. Bedrijven zijn steeds afhankelijker van deze geïntegreerde bedrijfsinformatiesystemen die de primaire bedrijfsprocessen ondersteunen en de basis zijn van de interne en externe informatievoorziening. In eerste instantie lag de nadruk op de functionele en operationele inzet van deze systemen. Vernieuwde wet- en regelgeving over de verplichte inrichting van controle- en beheersingsmaatregelen en fraudegevallen hebben de aandacht verlegd naar de effectieve inrichting van controle- en autorisatiemechanismen. Daarbij is aandacht vereist voor zowel de technische als organisatorische kanten.
Ondersteuning door ervaren specialisten
PricewaterhouseCoopers kan uw organisatie ondersteunen op het gebied van Identity Management en aanpalende onderwerpen. Onze specialisten zijn betrokken bij grootschalige projecten zoals de invoering van een digitale identiteit voor burgers door de overheid. Daardoor hebben ze uiteenlopende best practices opgebouwd. We kunnen u vanaf het begin helpen om de juiste scope van het project te bepalen en houden bij de inrichting vooraf rekening met de omvang en schaalbaarheid. Daarnaast ondersteunen we u bij de technische, beheer- en organisatorische implementaties, waarbij speciale aandacht aan de change-component besteed wordt. Vanzelfsprekend maken we daarbij gebruik van relevante standaarden, zodat uw Identity Management voldoet aan geldende wet- en regelgeving. Op die manier bent u verzekerd van een evenwichtige en betrouwbare controle- en autorisatiestructuur.
Wat kan PricewaterhouseCoopers voor u betekenen?
- Advies en ontwerp van de Identity management-architectuur, inclusief aandacht voor organisatie, technologie en processen
- Ondersteuning van de leiding van organisaties bij het inrichten van Identity Management-processen
- Quality assurance & risk management bij de invoering
