PDF (158 KB) - Röckle IT-Sicherheit GmbH

Projektziele
Infrastrukturen zum Identitäts- und Berechtigungsmanagement können
die unterschiedlichsten Ziele unterstützen. Sie sollten für jede Phase eines
Implementierungsprojektes explizit festgelegt werden, um einen "Tod durch
Anforderung" zu vermeiden. Noch wichtiger ist dabei die Abgrenzung gegenüber
den (noch) nicht explizit verfolgten Zielen. Grundsätzlich sind dabei quantitative
Ziele zur Effektivitätssteigerung und zu Einsparungen zu berücksichtigen, aber
auch qualitative Ziele wie die Verbesserung der IT-Sicherheit oder der
Datenqualität.
Hauptziel einer solchen Infrastrukturlösung sind in der Regel
Einsparungen, die aus einer Verbesserung administrativer Abläufe resultieren.
Nach der Grundregel "IT supports Business" ist dabei zu beachten, dass die
Einsparungen durch solche Verbesserungen jedoch nicht nur in der Reduktion
des Aufwands der Administration liegen. Deutlich höhere Einsparungen können
sich im Tagesgeschäft der betroffenen Benutzer ergeben. In Einzelfällen ließ sich
die Zeit, um neu eingestellte oder versetzte Mitarbeiter voll arbeitsfähig zu
machen, von mehreren Wochen auf wenige Stunden verkürzen. Auch eine
Reduktion von Nacharbeiten durch Verbesserung der Administrationsqualität
führt zu – teils deutlichen – Einsparungen. Die erwünschten Einsparungen sind
möglichst quantitativ und auf die betroffenen Abläufe bezogen festzuschreiben.
Technische Verbesserungen durch Identitätsmanagement fördern letztlich auch
Geschäftsziele
Ein Schritt zu effektiverer Administration ist die plattformübergreifende
Angleichung der Administrationsprozesse zur Steigerung der Einfachkeit und
Übersichtlichkeit. Diese Angleichung ermöglicht ein Re-Engineering dieser
Prozesse in Richtung von Vergabe-Workflows und delegierter Administration bis