Aufgabe 1

Mitarbeiter einbinden, bevor das System live geht

Die beste Governance nützt wenig, wenn die Belegschaft das neue System nicht versteht oder nicht nutzen will. Viele IAM-Projekte konzentrieren sich auf Technik und Prozesse und vernachlässigen die Menschen, die am Ende damit arbeiten sollen.

Wenn Mitarbeiter erst am Tag des Go live vom neuen Login oder von neuen Freigabeprozessen erfahren, ist Verwirrung vorprogrammiert. Support Tickets steigen, Umgehungslösungen entstehen, und das Vertrauen in das neue System sinkt schon in der ersten Woche.

Wer nur die Technik erklärt, aber nicht das Warum dahinter, wird auf Granit stoßen. Gerade im Workforce IAM Kontext, wo Mitarbeiter täglich mit dem System arbeiten, entscheidet Akzeptanz über Erfolg oder Frust.

Aufgabe 2

Governance im Betrieb weiterführen

Ein Rollenmodell, das beim Go live passt, passt sechs Monate später oft nicht mehr. Neue Abteilungen, neue Anwendungen und Reorganisationen verändern die Zugriffslandschaft ständig.

Ohne einen klaren Owner für Rollen und Berechtigungen sammeln sich über die Zeit Ausnahmen und Sonderfälle an. Was als schlankes Rollenmodell gestartet ist, wird so nach und nach unübersichtlich.

Die Rezertifizierung von Berechtigungen hört nicht auf, weil das Projekt für beendet erklärt wurde. Sie ist ein wiederkehrender Prozess, der im Betrieb genauso viel Aufmerksamkeit braucht wie am ersten Tag.

Aufgabe 3

Verantwortung für die Automatisierung übernehmen

Automatisierte Workflows für Joiner, Mover und Leaver Prozesse sind ein großer Fortschritt gegenüber manuellen Excel Listen. Sie brauchen im Betrieb aber jemanden, der sie überwacht, pflegt und bei Bedarf anpasst.

Ein fehlerhafter Workflow entzieht im schlimmsten Fall Berechtigungen, die eigentlich bleiben sollten, oder vergibt welche, die längst entfernt gehören. Ohne Monitoring fällt das oft erst bei einer Prüfung oder einem Sicherheitsvorfall auf.

Neue Anwendungen, neue Zielsysteme und veränderte Prozesse gehören zum Alltag jedes Unternehmens. Der Identity Lifecycle und die Automatisierung dahinter müssen mit dieser Veränderung Schritt halten, sonst versandet die Investition aus dem Projekt. Welche Werkzeuge dafür grundsätzlich in Frage kommen, zeigt unsere Technologieübersicht.

Aufgabe 4

Den Skills Gap im IAM Betrieb einplanen

IAM-Spezialisten sind schwer zu finden, und das ist keine gefühlte, sondern eine belegte Aussage. Nach Angaben von Start with Identity sind weltweit mehr als 120.000 IAM Stellen unbesetzt, ein Trend, der auch im deutschsprachigen Markt spürbar ist.

Senior Rollen brauchen im Schnitt 142 Tage bis zur Besetzung, und 28 Prozent der Stellen bleiben länger als sechs Monate offen. Unterbesetzte Teams verschieben in der Folge kritische Aufgaben wie Access Reviews, was die Risiken im laufenden Betrieb erhöht.

Das Betriebsmodell

Wie du den IAM Betrieb tragfähig aufstellst

Es gibt nicht die eine richtige Antwort, aber es gibt drei grundsätzliche Wege, von denen sich in der Praxis meist eine Mischung bewährt:

• Eigenes Team: Volle Kontrolle und Nähe zum Geschäft, erfordert aber Investitionen in Ausbildung, Werkzeuge und Vertretungsregelungen.
• Managed Service: Planbare Kosten und Zugriff auf Spezialwissen, das im eigenen Haus schwer aufzubauen ist, dafür etwas weniger Nähe zum Tagesgeschäft.
• Hybrides Modell: Internes Team für das Tagesgeschäft, externe Unterstützung für Spezialaufgaben und Lastspitzen, in der Praxis der häufigste Weg.

Wir begleiten alle drei Wege, von der reinen Beratung bis zum Managed Service für den laufenden IAM Betrieb.

Häufig gestellt

Häufige Fragen zum IAM Betrieb

• Wie lange dauert der Übergang von Projekt zu Betrieb? In der Praxis überschneiden sich Projekt und Betrieb einige Wochen bis wenige Monate, damit Wissen und Verantwortung geordnet übergeben werden können.
• Braucht jedes Unternehmen einen Managed Service für den IAM Betrieb? Nein, größere Unternehmen mit eigenem Security Team betreiben IAM häufig komplett intern. Für den Mittelstand ist ein hybrides Modell oder ein Managed Service oft der wirtschaftlichere Weg.
• Wer sollte im Unternehmen für den IAM Betrieb verantwortlich sein? Am besten ein fester Owner mit klarer Rolle, unterstützt von Fachbereichen für Rollen und Freigaben sowie der IT für Technik und Automatisierung.