Identity & Access Management scheitert selten an der Software und fast immer an der Steuerung: unklare Rollenmodelle, überforderte Fachbereiche, Integrationen ohne Ende. Wir führen Ihr IAM- und PAM-Vorhaben als Programm: vom Zielbild über die kuratierte Tool-Auswahl bis zur Einführung in Wellen, die Ihre Organisation verkraftet.
Mit der Methodik aus unserem unabhängigen Projektmanagement. Teil unseres Cyber-Security-Portfolios.
Marktanalysen sprechen davon, dass über 60 Prozent der IAM-Implementierungen scheitern oder massiv teurer werden, und die Gründe sind fast nie technischer Natur: fehlende Abstimmung zwischen IT, HR und Fachbereichen, Rollenmodelle vom Reißbrett, unrealistische Big-Bang-Pläne und ein Tool, das gekauft wurde, bevor die Prozesse standen. IAM ist ein Organisationsprojekt mit Software-Anteil, nicht umgekehrt.
Gleichzeitig führt kein Weg daran vorbei: NIS2 verlangt Zugriffs- und Berechtigungsmanagement als eigenen Maßnahmenbereich, Auditoren fragen nach Rezertifizierung, und Angreifer suchen als Erstes privilegierte Konten, die kein PAM schützt. Verwaiste Konten ehemaliger Beschäftigter und Admin-Passwörter im Team-Wiki sind die Klassiker in jedem Vorfallsbericht, auch in denen, die wir begleitet haben.
Unsere Antwort ist die Programmsteuerung: Wir liefern nicht die zehnte Implementierungs-Mannschaft, sondern die Führung, die Fachbereiche, Integrator und Leitung auf Kurs hält, in Wellen mit sichtbaren Erfolgen statt im Fünfjahres-Bigbang.
Reifegrad, Schmerzpunkte und Pflichtenlage (NIS2, Audit-Findings, Versicherer) werden erhoben; daraus entsteht das Zielbild mit Ausbaustufen und einem Business Case, den Ihre Leitung versteht und trägt.
Mit den Fachbereichen, nicht über ihre Köpfe: Business-Rollen, Joiner-Mover-Leaver, Rezertifizierung und der Umgang mit Sonderfällen (Shared Accounts, Externe, Notfallzugänge) werden entschieden, bevor ein Tool sie abbilden muss.
Kuratierte Shortlist statt Marktschlacht: die passenden IAM/PAM-Kandidaten für Ihre Landschaft, gegenübergestellt in einem nachvollziehbaren technischen Vergleich. Für öffentliche Auftraggeber liefern wir die technische Leistungsbeschreibung auf Basis unserer IAM- und PAM-Muster-LVs; das Vergabeverfahren führt Ihre Vergabestelle.
PAM-Quick-Wins zuerst (Admin-Konten in den Tresor), dann Anbindung in Wellen je System- und Nutzergruppe, mit Change-Begleitung und sichtbaren Erfolgen. Am Ende steht ein Betrieb mit Kennzahlen, nicht nur ein abgeschlossenes Projekt.
Fachverfahren, Stellenwechsel-Realität und Personalrat: Wir kennen die Verwaltung, bauen Rollenmodelle entlang von Organisations- und Stellenplänen und kennen die Beschaffungswege für die Werkzeuge.
Für regulierte Betreiber richten wir IAM/PAM am BSI-Grundschutz-Baustein für Identitäts- und Berechtigungsmanagement aus, sodass die technische Dokumentation auch für NIS2-Nachweise verwendet werden kann.
Wenn Berechtigungen historisch gewachsen sind und das Audit-Finding auf dem Tisch liegt: Wir starten mit PAM-Quick-Wins und einem schlanken Rollenmodell, das mit Ihnen wächst, statt Sie zu erschlagen.
Wir kombinieren drei Dinge, die selten zusammenkommen: Programmsteuerungs-Methodik aus unserem unabhängigen PMO, Security-Tiefe aus realen Vorfällen (in denen kompromittierte privilegierte Konten fast immer die Hauptrolle spielten) und technische Ausschreibungsunterlagen mit fertigen IAM- und PAM-Muster-LVs.
Wir sind dabei bewusst kein Implementierungs-Dienstleister eines Herstellers: Die Umsetzung leisten Ihre IT und der Integrator aus unserer kuratierten Vorauswahl, wir halten Zeitplan, Budget und technische Qualität im Blick. Ein Ansprechpartner über den gesamten Programmverlauf, wo sich der Erfolg messen lässt, gerne erfolgsbasiert.
So sieht die erste Ausbaustufe eines IAM/PAM-Programms typischerweise aus:
IAM und PAM leben von der richtigen Kombination aus Werkzeug und Integrator, und genau dort trennt sich der Markt in Lieferanten und echten Projektpartnern.
Aus der technischen Mitarbeit an Ausschreibungen, hunderten Anbietergesprächen und eigenen Marktstudien wissen wir, wer in welchem Feld wirklich liefert. Dieses Wissen halten wir aktuell, mit jedem Projekt und jedem Anbietergespräch.
Wir kennen IAM- und PAM-Hersteller wie Integratoren aus Ausschreibungen und Anbietergesprächen: Sie vergleichen die Top-Kandidaten für Ihre Landschaft statt 100+ Anbieter, und wir koordinieren anschließend Termine und technische Abhängigkeiten mit dem gewählten Partner am gemeinsamen Programmplan.
Wir sind an keinen festen Partner gebunden und fragen bei Bedarf jeden Anbieter am Markt an: gemeinsam mit Ihnen, nicht als Vermittler dazwischen. Wir sitzen zusammen in den Anbietergesprächen, Sie entscheiden, und jede Empfehlung begründen wir mit einem nachvollziehbaren technischen Vergleich. Kriterien und Wertung in einem Vergabeverfahren legt Ihre Vergabestelle fest.
Im kostenlosen Erstgespräch klären wir Reifegrad und Zielbild: danach wissen Sie, wie Ihr IAM/PAM-Programm realistisch gelingt.
Sie haben Fragen?
Quellen