Wissensvermittlung für den Ausbau eines
internen IAM-Kompetenzzentrums bei TWINT

Governance-Schulung als Grundlage für Ausbau IAM-Kompetenzzentrum

Stetig steigende Ansprüche an die Sicherheit, rücken Identity & Access Management (IAM) immer mehr in den Fokus der Unternehmensstrategien, so auch bei TWINT. Cathy Villars-Day ist Head of IT Commercial Management & IAM bei TWINT und hatte zum Ziel, eine interne IAM-Fachstelle aufzubauen. Diese sollte künftig entsprechende Themen selbst beurteilen und vorantreiben. Um bei den Mitarbeitenden einen sowohl ganzheitlicheren wie einheitlicheren Wissensstand zu IAM Governance zu schaffen, suchte sie einen Partner mit passender Expertise. Bei ihrer Recherche stiess Cathy Villars-Day gleich mehrmals auf die IPG. Neben der Empfehlung durch einen Kollegen wurde sie auch bei der Suche im Internet zum Thema mehrfach auf IPG aufmerksam.

Theorie ist wichtig, doch die Praxis macht den Unterschied

Basierend auf einem durch TWINT erstellten Anforderungskatalog skizzierte das IPG-Team um Kursleiterin Lydia Kopecz das empfohlene Vorgehen. Ein Glossar stellte sicher, dass alle von denselben Begrifflichkeiten ausgingen und diese auch verstanden. Aus den insgesamt acht strategischen Handlungsfeldern der IPG wählte man vier für TWINT relevante aus: 

• IAM-Strategie und Roadmap
• Definition der IAM-Organisation
• Definition der IAM-Prozesse
• Geschäftsrollen, Funktionstrennung und Datenqualität

Lydia Kopecz führte das TWINT-Team in halbtägigen Schulungsblöcken an die Themen heran. Basierend auf der vermittelten Theorie beleuchtete die Gruppe konkrete Anwendungsfälle aus der Praxis. Die kleine Gruppengrösse mit nur drei Teilnehmenden erlaubte es, sehr gezielt auf Besonderheiten bei TWINT einzugehen und tief in die Praxis einzutauchen. 

Ungleicher Wissensstand und überraschende Erkenntnisse

Die Teilnehmenden verfügten bereits vor der Schulung über IAM-Wissen, jedoch konnte es durch das Training ganzheitlicher betrachtet und vertieft werden. Im Laufe der Durchführung zeigte sich ein weiterer, grosser Nutzen: Aufgrund der langjährigen Erfahrung der Kursleiterin Lydia Kopecz wurde wichtiges Potenzial der IAM-Governance beleuchtet, das vorher nicht im Vordergrund stand. Zudem wurde der bereits erkannte Verbesserungsbedarf an der bestehenden IAM-Softwarelösung weiter durch die Expertin bestätigt.

Startklar für das eigene IAM-Kompetenzzentrum

Durch die Theorie und die Praxisbeispiele aus dem Finanzumfeld erhielten die Teilnehmenden eine ganzheitliche Sicht auf IAM. Das TWINT-Team ist heute in der Lage, die eigene IAM-Strategie zu definieren, Handlungsfelder aufzuzeigen und IAM ganzheitlich in der Organisation zu verankern. Nach der Schulung wurden den Teilnehmenden die vollständigen Unterlagen abgegeben. Damit können sie ihr erstelltes Target Operating Model regelmässig abgleichen. Sie sind nun startklar für den weiteren Ausbau des eigenen IAM-Kompetenzzentrums. Lydia Kopecz und das IPG-Team stehen TWINT selbstverständlich auch nach Kursende jederzeit unterstützend zur Verfügung.