SAP Compliant Identity Management bei der Öffentlichen Versicherung Braunschweig

Fishing for Compliance

Mit SAP Identity Management steht nicht nur die Braunschweig IT besser da

IT-Compliance entwickelt sich für nahezu jedes Unternehmen zu einer immer größeren Herausforderung. Gesetze und Verordnungen wie EuroSOX, MoReq2, ISO 9000, GDPdU etc. sind die verbindlichen Rahmenbedingungen zum Schutz sensibler Geschäftsdaten. Daraus ergeben sich folgende Fragen:

 Was muss mindestens getan werden, um die Compliance-Anforderungen zu erfüllen?
 Was sollte in jedem Fall getan werden?
 Was sollte besser nicht getan werden?
 Wie kann das Unternehmen diese Vorhaben in einer vernünftigen Kosten-Nutzen-Relation umsetzen?
 Behindert die Einführung einer Compliance-Lösung die Geschäftsprozesse?
 Wie muss ein wirksames Risikomanagement-System aussehen?

Die Benutzerverwaltung ist ein zentrales Thema in diesem Umfeld und stellt zudem eine hohe Arbeitsbelastung dar. Allein das Einrichten, Ändern und Löschen von Berechtigungen ist für die IT mit einem enormen Arbeitsaufwand verbunden. Auch sind die Freigabeprozesse oft ungenügend strukturiert und dokumentiert.
Die Braunschweig-IT als Dienstleister der Öffentlichen Versicherung Braunschweig wollte mehrere Herausforderungen angehen:

 Zu viele Papieranträge
 Schlechte Nachvollziehbarkeit
 Unzufriedene Benutzer
 Keine Genehmigungsinstanz

Für dieses Handlungsfeld im Rahmen der Compliance-Anforderungen sollte ein System eingeführt werden, das die erforderliche Transparenz gewährleistet und eine prozessgeführte Benutzerverwaltung ermöglicht. Gemeinsam mit Acando hat die Braunschweig-IT einen Scope-Workshop durchgeführt und sich für SAP Identity Management entschieden. Ein Team aus Mitarbeitern der Braunschweig-IT und Acando-Beratern war für die Implementierung zuständig. Neben der Rolle des Implementierungspartners hatte Acando auch die Rolle des Projektleiters und Projektcoachs inne. 

>> Download Success Story