1 Jahr DSGVO: Zeit zu handeln

Eine saubere Dokumentation und die Erstellung übersichtlicher und regelmäßiger Reportings, stellt dennoch für manches Unternehmen eine Herausforderung dar.

An dieser Stelle empfiehlt sich die Einführung eines IAM Systems, auch für kleine und mittelständische Unternehmen. IAM steht für "Identity and Access Management". Es handelt sich um ein Tool für die zentralisierte und automatisierte Administration aller Nutzer und deren Zugriffsrechte (Autorisierung), die in den IT-Systemen eines Unternehmens hinterlegt sind. Sie sind immer nach den individuell geltenden Sicherheitsrichtlinien gestaltet – auch "Compliance" genannt. So kann ein Betrieb stets sicher sein, dass auch nur derjenige Zugriff auf Daten und Prozesse hat, dem es defacto auch gestattet ist. Aus diesem Grund und durch weitere essenzielle Vorteile ist ein IAM System im BSI IT – Grundschutz verankert.

Individuelle IAM Systeme

Bei den heutigen IAM Systemen handelt es sich häufig um Business-Collaboration-Plattformen, die eine umfassende Beteiligung der Fachabteilung an der Zugriffsverwaltung voraussetzen. Die Implementierung funktioniert nur durch enge Zusammenarbeit zwischen erfahrenen Mitarbeitern auf Unternehmensseite und auf Seiten des Entwicklers. Jede Anpassung verlängert das Projekt. Die zeitliche und monetäre Investition ist zu Beginn des Projekts also nicht genau vorhersehbar und für Mittelständler aus genau diesem Grund garnicht tragbar. Weitere Nachteile liegen auf der Hand: Die Programmierung ist zeitintensiv, die Codes sind schwer zu warten und Spezialisten, die Änderungen überhaupt nur umsetzen können, sind bekanntlich sehr teuer. Die Lösung? Eine einsatzbereite Standard-Software!

Die C-IAM GmbH bietet eine einzigartige IAM Lösung, die Identity and Access Management endlich kostengünstig realisierbar macht. Mit den beiden Produkten MY-CAMP und MY-CAMP² Identity Suite, bietet das Hamburger Start-Up eine IAM Lösung sowohl für Unternehmen, die eine eigene IAM Infrastruktur aufbauen möchten, als auch für Unternehmen, die eine Public Cloud Infrastruktur nutzen möchten, um erhebliche Kosten zu reduzieren.

IAM Meets BPMN 2.0

Mit der standardisierten IAM Software lassen sich Abläufe strukturiert abbilden: Durch die grafische Darstellung von Workflows und Geschäftsprozessen, sind diese auch für Nicht-IT-ler leicht lesbar und plausibel. Die Business Process Model Notation stellt Symbole zur Verfügung, mit denen Abläufe dokumentiert und modelliert werden können. What you see is what you get!

Eine aufwändige Programmierung ist nicht mehr notwendig und die Abbildung individueller Prozesse dabei sehr flexibel. Nicht nur Tests finden ohne manuellen Aufwand statt, auch die Rollenvergabe, die Versetzung von Mitarbeitern innerhalb des Unternehmens sowie deren Ein- und Austritt passieren automatisiert.

Aussagekräftige Reports

Ein voller Überblick ist die Grundvoraussetzung für zielführendes Management. Deshalb liefert der MY-CAMP Identity Provider umfassende Reportings und Protokolle über vergebene Rollen und Berechtigungen von Mitarbeitern: Wer hat wann an wen welche Berechtigung vergeben? Welcher Ihrer Mitarbeiter hat bestimmte Berechtigungen erhalten? Im Falle einer Prüfung hat die Revision alles auf dem Schirm.
Der Übersichtsreport eines Wirtschaftsprüfers ähnelt der Revisionsübersicht. Einziger Unterschied: Die Zugänge zu einer Rundum-Übersicht sind zeitlich begrenzt.