W&W Gruppe Teil 1

Zur Sicherstellung der Compliance im Bereich IDM definierten die Prozessverantwortlichen der W&W-Gruppe, zusammen mit der IPG AG und dem Partnerunternehmen eleveneye GmbH, gruppenweit verbindliche IDM-Prozesse. Durch die enge Zusammenarbeit und den Wissenstransfer erreichte das Projektteam die direkte Verankerung der neuen Prozesse in der W&W-Gruppe.

• Erstellen einer umfassenden IDM-Prozesslandkarte unter Berücksichtigung von IDM-Richtilinien, internen Prozessvorgaben, Compliance-Anforderungen und „Best Practice“-Ansätzen
• Aufnahme der Ist-Prozesse innerhalb der W&W
• Erstellung der Soll-Prozesslandkarte, die Verbindungen zu den Liefer- und Konsumerprozessen miteingeschlossen
• GAP-Analyse zu den Soll-Prozessen durchführen
• SWOT-Analyse mit Empfehlung für das weitere Vorgehen erstellen
• Erarbeiten der Soll-Prozesse sowie deren Abbildung in ARIS
• Verankern und vertiefen des internen IDM-Knowhows in den Linienorganisationen
• Dokumentation von sämtlichen Erkenntnissen und Resultaten erstellen

Das Projektteam erarbeitete mit den Verantwortlichen der W&W-Gruppe konzernweit verbindliche IDM-Prozesse. Diese wurden im ARIS Designer dokumentiert und dank der Nutzung von ARIS Publisher in der Linie verankert. Die definierten Prozesse gelten für alle Mitarbeiter im Innen- und Aussendienst einschliesslich Organe (zum Beispiel für Vorstand und Aufsichtsrat) und relevanter externer Dritter (zum Beispiel für Berater, Dienstleister und Lieferanten).

Für das Projektvorgehen definierte das Projektteam einen Phasenplan. Dieser basierte auf der erprobten IAM-Methode von IPG. In einem ersten Schritt evaluierte und erfasste es im Rahmen von Interviews mit den Fachbereichen die bestehenden IDM-Prozesse, eingeschlossen der Identifikation und Dokumentation der Prozess-Schnittstellen. Im nächsten Schritt modellierte man die Soll-Prozesse mit „Best Practice“-Ansätzen und erreichte dadurch die rechtlichen, fachlichen und IT-sicherheitstechnischen Anforderungen der Compliance. Die Soll-Dokumentation und diverse weitere Hilfsmittel (zum Beispiel Checklisten und Meilensteindokumentationen) unterstützten die Migration. Die anschliessenden Workshops stellten den Aufbau des internen Know-hows in der W&W-Gruppe sicher. Nach der phasenweisen Einführung der neuen Prozesse erfolgte die Übergabe der Verantwortung an die neuen Prozesseigentümer.

Claudio Fuchs, Dipl. Ing. FH - Informatikingenieur mit Nachdiplomstudium in Informationssicherheit, beschäftigt sich seit 2004 ausschliesslich mit Identity- und Accessmanagement (IAM). Er ist Mitglied der Geschäftsleitung der IPG Gruppe, welche über 100 Unternehmen zu ihren Kunden zählen darf. Für IPG verantwortet er die Märkte Österreich und Schweiz. Im Nebenamt ist Claudio Fuchs Hochschuldozent für Projekt- und Qualitätsmanagement an der Hochschule Rapperswil sowie Verwaltungsrat einer Schweizer Bank.

Lesen Sie mehr Beiträge von Claudio Fuchs