DRV erhält BSI-geprüftes Identity Management

TIMETOACT GROUP unterstützte bei der Konzeption, Entwicklung und Inbetriebnahme eines zentralen Authentifikations- und Berechtigungssystems.
Ausgangssituation

Komplexe Anforderungen an Authentifikation


Der größte europäische Rentenversicherer ist mit 15.000 Mitarbeitern für 25 Mio. Versicherte zuständig. Das alte System zur Authentifikation und Administration der Nutzer wurde den zunehmend komplexeren Anforderungen des Kunden und seiner Partner nicht mehr gerecht.

Jede Änderung konnte nur unter aufwändiger Anpassung des Quellcodes unternommen werden. Für unterschiedliche Nutzerberechtigungen gab es keinerlei Flexibilität.

Lösung

Implementierung eines flexiblen Authentifikationssystems


Die DRV ließ sich von ARS  umfassend zu einer möglichen IT-Architektur beraten, die seine Anforderungen berücksichtigt:

  • Es wurde ein flexibles Authentifikationssystem mit einer hierarchisch strukturierten und dezentral steuerbaren Verwaltung der Nutzerrechte entwickelt und implementiert.
  • Darüber hinaus unterstützte ARS bei der Sicherheitsprüfung des Systems und bei Mitarbeiterschulungen.

*Referenzprojekt wurde durch ARS als Tochterunternehmen der TIMETOACT GROUP durchgeführt.

Vorteile eines flexiblen Authentifikationssystems:

  • Optimale und dezentrale Verwaltung aller Nutzerrechte
  • Ablage aller Administrationsrechte in einer zentralen Datenbank
  • Sichere Integration des Systems in die vorhandene IT-Landschaft
  • Identitätsprüfung entweder klassisch über User-ID und Passwort oder anhand des Personalausweis/Signaturkarte
  • Administrationsrechte und Rechtevergabe kann weiter vererbt und delegiert werden
  • Hochverfügbarkeit des eLogin-Systems

Leistungsbausteine, die in diesem Case zum Einsatz kamen:

In unserem BSI-geprüften System zur Identitätsprüfung und Nutzerverwaltung sind Sicherheit und optimaler Schutz unserer Daten garantiert. Das anwenderfreundliche System kann flexibel an variierende Anforderungen angepasst werden und so mit unserer Behörde und den angebundenen Partnern mitwachsen.

Christoph Bißantz Abteilung Nationaler Datenaustausch DSRV

Gerne beraten wir Sie.

Immer wieder hört man von Hackerangriffen auf Versicherungsunternehmen – und Ziel sind sensible Unternehmensdaten. Daher dürfen Sicherheit und Zugriffskontrolle der Daten niemals zu kurz kommen. Die BaFIN hat mit den versicherungsaufsichtlichen Anforderungen an die IT (VAIT) den Rahmen für Sicherheit und Berechtigungsmanagement gesetzt.

Setzen Sie auf ein funktionierendes Security, Identity & Access Management! Damit legen Sie die Grundlage für Ihre Digitale Transformationen und stellen sich den Herausforderungen des Marktes und der Digitalisierung.

Wir begleiten Sie auf Ihrem Weg, angefangen bei der Anforderungsanalyse, über Konzeption und Betrieb bis hin zur sicheren Transformation in die Cloud. Wir bieten:

  • Professionelle Identity Governance Administration
  • Privileged User Management
  • Access Management
  • Identity Access Management Innovationen
Matthias Quaisser
Business Development Lead - Insurance TIMETOACT GROUP

Nehmen Sie jetzt Kontakt zu uns auf!

Gerne beraten wir Sie in einem unverbindlichen Gespräch.
Hinterlassen Sie einfach Ihre Kontaktdaten und wir melden uns dann schnellstmöglich bei Ihnen.

* Pflichtfelder

Wir verwenden die von Ihnen an uns gesendeten Angaben nur, um auf Ihren Wunsch hin mit Ihnen Kontakt im Zusammenhang mit Ihrer Anfrage aufzunehmen. Alle weiteren Informationen können Sie unseren Datenschutzhinweisen entnehmen.

Bitte Captcha lösen!

captcha image
Referenz

DRV: Digitalisierung und Datenaustausch mit EESSI

ARS begleitet die Deutsche Rentenversicherung bei der digitalen Transformation mit EESSI. Der sichere, europaweite Datenaustausch von Sozialversicherungsinformationen verbessert Prozesse und Effizienz.

Security, Identity & Access Management
Service

Security, Identity & Access Management

Immer wieder hört man von Hackerangriffen auf Unternehmen – und Ziel sind sensible Unternehmensdaten.

Expedition IAM
Blog 21.01.22

Die Expedition zum Identity Management

Die Expedition zum Identity Management - die etwas andere Phasenplanung im IAG.

Branche 24.09.20

Versicherungsbranche

Versicherungsunternehmen leben davon, Menschen ein Versprechen zu geben – und dieses Versprechen ist Sicherheit.

Service

Security, Identity & Access Governance

Wir bieten unseren Kunden umfassende Unterstützung im Bereich Security, Identity & Access Governance an.

Teaser KI IAM
Blog 21.03.22

Die schlaue Seite der Identity und Access Governance

Im Identity und Access Management beginnt die «Artificial Intelligence» Einzug zu halten. Als wertvolle Hilfe für Entscheider wird sie in diesem Bereich wohl bald nicht mehr wegzudenken sein.

Event Archive

One Identity: Was bedeutet der Wechsel auf das neue Portal?

Die Experten von IPG und One Identity präsentieren an diesem Event exklusive Erfahrungsberichte und Empfehlungen zur Umstellung auf das neue Web-Frontend. Melden Sie sich gleich an.

Event Archive

One Identity: Was bedeutet der Wechsel auf das neue Portal?

Die Experten von IPG und One Identity präsentieren an diesem Event exklusive Erfahrungsberichte und Empfehlungen zur Umstellung auf das neue Web-Frontend. Melden Sie sich gleich an.

Referenz

Modernisierung der Contact-Center-Prozesse

ARS als Teil der TIMETOACT GROUP unterstützte den Kunden mit seiner großen Erfahrung in Architekturdesign und -bewertung sowie Anwendungsentwicklung.

Webcast

Webcast: "Expedition zum Identity Management"

Gemeinsam mit tollen Speakern und einer spannenden Agenda möchten wir Ihnen das Thema "Einführung eines Identity Managements" näher bringen. Dazu zeigen wir Ihnen, wie tatsächliche Expeditionen (beispielsweise im Himalaya) geplant und durchgeführt werden, wie ein Unternehmen - übertragen auf IAM - auf diesem Weg agiert und wie die TIMETOACT in Kooperation mit Savyint Sie begleitet.

Webcast

Webcast: "Expedition zum Identity Management"

Gemeinsam mit tollen Speakern und einer spannenden Agenda möchten wir Ihnen das Thema "Einführung eines Identity Managements" näher bringen. Dazu zeigen wir Ihnen, wie tatsächliche Expeditionen (beispielsweise im Himalaya) geplant und durchgeführt werden, wie ein Unternehmen - übertragen auf IAM - auf diesem Weg agiert und wie die TIMETOACT in Kooperation mit Savyint Sie begleitet.

2023 Referenz IAM Teaserbild SID
Referenz 17.10.23

Eliminierung von Datenmüll durch Identity Management

So schaffen wir Transparenz, Effizienz und sagen dem Datenmüll ade. Erfahren Sie, wie unsere Experten mit dem SID Erfolgsgeschichte schreiben. ✅ Lesen Sie mehr dazu.

Lupe im Labor
Referenz

Change Control Management

Änderungen nach GMP-Standards bei Daiichi-Sankyo kontrollieren und dokumentieren.

Training_Anfrage

Modul 1: IT-Security-Beauftragter

Logo Deutsche Rentenversicherung
Referenz

Modernisierung der Kernprüfung

TIMETOACT GROUP unterstützte die Deutsche Rentenversicherung Bund bei der Umsetzung der Kernprüfung in Java mittels OSGi und CICS auf IBM System z.

News

TIMETOACT investiert in Identity- & Access Management

Zum 01.Januar 2018 gehen die FirstProject Consulting GmbH und das IAG Team der TIMETOACT gemeinsame Wege. Mit der Übernahme verstärkt die TIMETOACT ihre Kompetenzen im Identity- & Access Governance und vergrößert sein IAG Team auf über 30 Berater.

Customer IAM Azure
Blog 26.03.21

Identity & Access Management in der Cloud

Statt weiter auf On-Premises-Lösungen zu setzen, gilt auch bei IAM-Lösungen die Strategie «cloud first» oder «cloud only».

Bild zum Blogbeitrag IAM im Bankwesen
Blog 26.08.21

Identity Management für Banken: Anforderungen & Vorteile

Grossbanken gehören zu den ersten Unternehmen, welche ein Identity and Access Management (IAM) System eingeführt haben. Gemeinsam mit dem IAM Thema haben sie sich in einer Lernkurve entwickelt und die heutige Methodik geprägt.

Risiko Management im Bereich der Governance immer wichtiger
Referenz

Einführung eines Identity Management Systems (IDM)

Einführung eines Identity Management Systems (IDM) in einem Konzernbereich mit dem Schwerpunkt, die Joiner-/Mover-/Leaver-Prozesse zu automatisieren. Zusätzlich sollte eine Datenbereinigung im Bereich Benutzer erfolgen, um auch eine Reduzierung der Lizenzkosten zu ermöglichen.

Zusammenarbeiten mit Google Workspace
Lösung 25.02.25

Business Continuity mit CLOUDPILOTS

Kennt Ihr Eure kritischen Geschäftsfunktionen und deren Risiken? Wisst Ihr, was zu tun ist, wenn etwas schiefläuft?

Bleiben Sie mit dem TIMETOACT GROUP Newsletter auf dem Laufenden!