W&W Gruppe Teil 3

Die regulatorischen Anforderungen an eine ‚Good Governance Practice‘ nehmen zu. Als ein führendes Unternehmen in der Finanzwirtschaft legt die Wüstenrot & Württembergische-Gruppe (W&W-Gruppe) großen Wert auf Sicherheit und Transparenz. Die Einführung eines Berechtigungsrollenmodells in der W&W-Gruppe stärkt die Sicherstellung der Angemessenheit bei der Berechtigungsvergabe.

Die W&W-Gruppe wollte einen Beratungs- und Umsetzungspartner, der das Thema Berechtigungsrollenmodellierung im Kontext IDM umfassend, spezifisch und mit allen Anforderungen in der Umsetzung begleiten kann. Der Auftrag beinhaltete die Einführung und Etablierung eines Berechtigungsrollenmodells, um die angemessene Berechtigungsvergabe sicherzustellen und den organisatorischen Aufwand bei der Benutzer- und Berechtigungsverwaltung zu senken. In der Folge sollten unternehmerische Risiken reduziert und der Umgang mit Unternehmensdaten sicherer werden.

Vor der Implementierung wurde in enger Zusammenarbeit zwischen Auftraggeber und IPG ein Berechtigungsrollen-Konzept ausgearbeitet. Mit Hilfe einer sogenannten Bottom up/Top down Analyse konnte sichergestellt werden, dass die fachlich-funktionalen Anforderungen der Benutzer optimal mit den Berechtigungen abgestimmt sind. Für die Einführung des Berechtigungsrollenmodells wählte das Projektteam ein bewährtes Vorgehen entlang der Organisationsstruktur. Dabei arbeiten die IPG-Experten gemeinsam mit internen Fachleuten parallel an der Umsetzung. Dieses Vorgehen gewährleistet, dass neue Erkenntnisse fortlaufend in den nächsten Organisationseinheiten berücksichtigt werden und sich die Qualität der Ergebnisse somit stetig erhöht. Zum Erfolg beigetragen hat auch der gezielte Einsatz von Werkzeugen. Mit contROLE von NEXIS lassen sich nicht nur neue Rollen entwickeln, sondern diese können auch anschaulich visualisiert werden. Sozusagen per Knopfdruck werden ganze Rollenlandschaften dargestellt. Die daraus resultierende Transparenz entlastet die Fachbereiche und trägt entscheidend zur großen Akzeptanz bei der Umsetzung bei. Die Umsetzung erfolgt entlang der funktionalen Organisationseinheiten und wird per Ende 2016 abgeschlossen sein.

• Wesentliche Vereinfachung der Sicherstellung angemessener Berechtigungsvergabe und
  Einhaltung von Funktionstrennung
• Steigerung der Transparenz in der Rechtevergabe und die Reduzierung von Aufwand in der
  Antragstellung, Administration und bei den Kontrollaktivitäten (z.B. bei der Rezertifizierung)