Um einen Überblick über die Identitäts- und Berechtigungsstrukturen des Handelsunternehmens Bucherer AG zu erhalten, wurde eine Analyse der Benutzer- und Berechtigungsdaten sowie eine Analyse der Prozesse durchgeführt. Dies erfolgte mittels der Vertiefungsstudie „eAccess-Check“, einem Bestandteil des eHealth-Checks des Partnerunternehmens bprex.
Vertiefungsstudie „eAccess-Check“ für Bucherer AG
Auftrag und Zielsetzung
Nach einer ersten Bestandsaufnahme wurde entschieden, den eAccess-Check auf die zentralen Systeme und Datenablagen zu konzentrieren.
Für die Analyse wurden die Benutzer- und Berechtigungsdaten der folgenden Systeme betrachtet:
- ERP-System
- Active Directory (Benutzerverwaltung)
- NTFS Berechtigungen (Ordnerstruktur)
Bei der Analyse wurde ein spezielles Augenmerk auf folgende Aspekte gelegt:
- Aufteilung der Prozesse für das Zugriffsmanagement
- Untersuchung der effektiven Berechtigungen der IT-Mitarbeiter
- Wirksamkeit des definierten Austrittsprozesses
IPG Expertenstimme
Mit dem eAccess-Check bekommt der Kunde ein differenziertes Bild zum Thema Zugriffsmanagement. Der Check ist aber nicht nur eine Bestandsaufnahme. Vielmehr erhalten die Kunden einen umfassenden Katalog an kurz- bis langfristig wirksamen Handlungsmöglichkeiten, um die gewünschte Maturität im Zugriffsmanagement zu erreichen.
Marco Rohrer
CEO
IPG AG
Vertiefungsprüfung für das Benutzer– und Berechtigungsmanagement
Der eAccess-Check überprüft auf der Ebene der Prozesse das Zusammenspiel zwischen Fachbereich und Informatikabteilung bei der Verwaltung und Erteilung der Rechte. Zudem wird analysiert, wie weit die HR-Prozesse und die Benutzermanagement- Prozesse miteinander abgestimmt sind. Auf der Systemebene werden dann Accounts- und Zugriffsberechtigungen ausgewählter Systeme ausgewertet und mit den Personaldaten abgeglichen.
Projektvorgehen
Die Inbetriebnahme des AM/SSO-Systems wurde von einem IPG-Consultant vor Ort beim Kunden begleitet. So konnten auftauchende Fragen rasch adressiert und bearbeitet werden, offene Punkte wurden aufgenommen, priorisiert und entsprechend bearbeitet. Die angehenden internen IAM-Administratoren beim Kunden wurden ‚on the job‘ beziehungsweise fallbezogen im aktiven System geschult und ausgebildet. Um einen möglichst unabhängigen und reibungslosen Betrieb zu gewährleisten, wurden umfassende Dokumentationsunterlagen verfasst, die den Wissenstransfer über die Implementierung des neuen Systems hinaus gewährleisten.
Für das Projekt wurde mit dem eAccess Check eine Verfahrens- und Ergebnisprüfung kombiniert. Auf der Ebene der Prozesse erfolgte die Verfahrensprüfung für das Benutzer- und Berechtigungsmanagement im Rahmen von Interviews sowie durch die Analyse von Prozessbeschreibungen, die Beurteilung von Konzepten und der Analyse der Aufbau-Organisation. Ziel war es, den gesamten User-Life Cycle Management Prozess im Unternehmen zu erfassen und auf dessen Wirksamkeit zu überprüfen. Auf der Daten- oder Systemebene wurden die tatsächlichen Benutzer- und Berechtigungsdaten von ausgewählten Systemen extrahiert und mittels einer Analysesoftware ausgewertet. Die Auswertungen, speziell im Hinblick auf die Überprüfung der Wirksamkeit der Prozesse, zeigten aber auch generelle Verbesserungspotenziale auf.
Kundenstimme
Der eAccess-Check hat uns überzeugt. Wir haben einen umfassenden Gesamteindruck über das Zugriffsmanagement in unserem Unternehmen erhalten. Dank den gut strukturierten Informationen können wir gezielt Massnahmen zur Sicherung und Verbesserung des Zugriffsmanagements umsetzen.
Dieter Köller
Leitung Finanzen/Informatik
Bucherer AG
Resultat und Nutzen
Die verschiedenen Feststellungen wurden in einem umfassenden Bericht dargestellt. Zu den einzelnen „Findings“ wurden Bucherer verschiedene, kurz-, mittelund langfristig wirksame Handlungsoptionen aufgezeigt, um bestehende Schwachstellen zu eliminieren. Im Rahmen der Abschlusspräsentation wurde der Bericht der Geschäftsleitung und der IT-Leitung vorgestellt.
Mit dem eAccess-Check hat das Handelsunternehmen Bucherer mit geringem Aufwand einen aussagekräftigen Eindruck zum Umgang mit Benutzer- und Berechtigungen erhalten. Der Bericht und im Speziellen die Handlungsempfehlungen unterstützen die Entscheidungsträger bei der Gestaltung der künftigen Massnahmen zur Optimierung des Identity & Access Managements.
Über Bucherer AG
Als Carl-Friedrich Bucherer 1888 das erste Uhrengeschäft in Luzern eröffnete, legte er den Grundstein für ein äusserst erfolgreiches Familienunternehmen. Das Unternehmen wird heute in der dritten Generation geführt und beschäftigt rund 1‘300 Mitarbeiter. Der Schweizer Branchenleader im Bereich Uhren, Schmuck und Juwelen führt in der Schweiz 15, in Deutschland 9 und in Österreich 1 exklusives Bucherer Verkaufsgeschäft. Bucherer erfüllt mit nahezu 50‘000 Kostbarkeiten höchste Wünsche und geniesst internationalen Bekanntheitsgrad.
Erfahren Sie mehr
Offering
IAM Health Check – Optimieren Sie Ihr Zugriffsmanagement
Service
Schulungen der TIMETOACT Academy
Offering
19.10.22
Smart Check
Referenz
24.08.23
Weniger Risiken und Kosten für HDI mit ISO/IEC 19770-1
Referenz
27.07.20
Spitäler fmi AG
Referenz
Büchi Labortechnik AG: Erfolgreiche Migration in die Cloud
Kompetenz
05.04.23
TIMETOACT unterstützt bei der ISO/IEC 19770-1 Zertifizierung
Referenz
15.12.23
IAM als digitales Immunsystem der Spital Thurgau AG
Referenz
Dürkopp Adler AG – Digitalisierung von Produktionsprozessen
News
20.04.23
HDI AG erhält ITAM-Zertifizierung ISO 19770-1
Referenz
Allcyte: Auslagerung der Bildanalyse auf die GCP
Offering
29.06.23
360° Grad IAM-Assessment & Beratung durch IPG-Experten
Blog
22.12.20
Administrationstiefe von IAM-Systemen
Partner
Beta Systems
Partner
13.01.25
Beta Systems
Beta Systems
Service
IT-Security – Schutz vor Cyberangriffen
Blog
19.08.21
Neue Wege in Richtung Identity and Access Governance
Blog
14.10.21
Projektbegleitung für ein wirksames Benutzermanagement
Blog
14.10.21