Nach der Fusion zweier IT-Dienstleister stand die Vereinheitlichung persönlicher und technischer Benutzerkennungen noch aus. Wir übernahmen Aufgaben in der IAM-Lösungsarchitektur und im Projektmanagement, um die Bereinigung von Kennungen und Berechtigungen zu planen und zu steuern.
Die Ausgangslage
Durch die Fusion zweier Unternehmen entstand ein gemeinsamer Rechenzentrumsdienstleister im Umfeld der Landesbanken und Sonderkunden der Sparkassen. Die persönlichen und technischen Benutzerkennungen waren im Zuge des Zusammenschlusses jedoch nicht vereinheitlicht worden. Damit blieb die Aufgabe bestehen, die vorhandenen Kennungen und Berechtigungen in der IT-Landschaft zu bereinigen.
Das Projekt „BRM“ sollte diese Aufgabe strukturiert angehen und regulatorische Anforderungen der Europäischen Zentralbank berücksichtigen. Vorgesehen waren zehn Maßnahmenpläne beziehungsweise Teilprojekte mit bis zu 50 Projektmitarbeitenden und einer geplanten Laufzeit von zwei bis drei Jahren.
Unser Beitrag
Wir übernahmen die Rollen Solution Architect Identity Access Management und Senior Projektmanager IAM. Unser Auftrag umfasste die Planung, Konzeption und Leitung des Projekts sowie die Budget-, Qualitäts- und Ressourcenplanung und die entsprechende Verantwortung. Als zentrale Kundenschnittstelle bündelten wir die Abstimmungen und koordinierten die Arbeitspakete mit den Parallelprojekten.
Ein Schwerpunkt lag auf der Planung, Koordination und Steuerung des Rückbaus von Altkennungen und Berechtigungen des Providers. Dazu gehörten die Bereinigung technischer Benutzer auf den Zielsystemen und die Bereinigung persönlicher Benutzerkennungen in der IT-Landschaft des Kunden. Die IAM-Lösungsarchitektur und das Projektmanagement verbanden dabei die fachliche Konzeption mit der organisatorischen Steuerung der vorgesehenen Maßnahmen.
Darüber hinaus schrieben wir die IAM-Risiken im Zusammenhang mit dem Provider fort und unterstützten die Rezertifizierung seiner Berechtigungen. Damit umfasste unser Beitrag sowohl die geplante Bereinigung als auch die begleitende Überprüfung bestehender Zugriffsrechte und die Betrachtung der damit verbundenen Risiken.
Der Beitrag zum Projektziel
Mit der fachlichen Konzeption und der übergreifenden Projektsteuerung richteten wir die Arbeit auf das Ziel aus, die nach der Fusion verbliebenen Kennungs- und Berechtigungsstrukturen zu vereinheitlichen. Dabei mussten technische Maßnahmen, regulatorische Anforderungen und Abhängigkeiten zu anderen Projekten zusammengeführt werden.
Der Projektverlauf entsprach nicht durchgängig den ursprünglichen Planungen. Das Vorhaben wurde zwischenzeitlich gestoppt; eine spätere Fortführung ist vorgesehen. Die angestrebte Vereinheitlichung bleibt damit eine noch abzuschließende Aufgabe.