Privileged Account Management – Konzept und Design
Fachliche Beratung und Design der Businessrollen
Test und Einführung der Businessrollen in den Produktions-Workflow
„Aufräumen“ der Individual-Rechte; Berücksichtigung des „Need to Know“-Prinzips
UAT-Test IIQ-Customizing
Produktionseinführung Rollenmodell
IAM Fachliche Anforderungen, Testmanagement, Test - Omada Identity Suite
Deutsche Leasing AG
Banken und Finanzdienstleistungen
1000-5000 Mitarbeiter
Fachliche Themen Leasing/IAM – “Omada Identity Suite (OIS)”
Unterstützung fachliche Anforderungen IAM für Omada/OIS
SoD-Konzept und fachliche Implementierung in OIS
Context und Rezertifizierung (Contexte entsprechen in OIS “Arbeitsplatzprofilen” / "Birth-Rights" / “Funktionsrollen“
Analyse zur Integration der Primär-Systeme in das IAM
- Primär-Systeme (z.B. Orbi, APFlow, Confluence, ...)
- Trusted Systems (AD/Active Directory, LDAP)
- FileShares und DB/OS (Datenbanken und Betriebssysteme)
Rollendefinition und Onboarding der Rollen und Rechte in IAM
Testmanagement /Test und fachliche Aufarbeitung der Anforderungen IAM für ein Leasingunternehmen in Bad Homburg v.d.H.
Testmanagement zur Durchführung der Tests im Rahmen der Einführung des IAM-Systems OMADA Identity Suite (OIS)
Testfallbeschreibung und –erstellung
Vorbereiten und Durchführen der Abnahme-Tests in den Umgebungen für SIT, UAT und PROD
Anforderungsmanagement, Review und Ergänzung der fachlichen Anforderungen
Abgleich und Aufarbeitung des Fachkonzepts gegen Technisches Konzept/Omada
Test Integration Primärsysteme; trusted-Systems AD/LDAP, Exchange
IAM Projektleitung KURS; Rezertifizierung, Rollen, Umsetzung MaRisk
Kreissparkasse Köln
Banken und Finanzdienstleistungen
1000-5000 Mitarbeiter
Kreissparkasse Köln
Projektleitung IAM und Umsetzung der Rezertifizierung im 3-stufigen Ansatz von IT-Berechtigungen und –Profilen einer großen Sparkasse (G8) in Köln
Erstellen eines Projektplans zur Erfüllung der regulatorischen Anforderungen nach MaRisk
Projektleitung „Berechtigungen und Rezertifizierung“ im Rahmen des Gesamtprojekts „IT-Berechtigungen“: Freigabeverfahren, Protokollierung, Anwendungen auf Trägersystemen
Operative Umsetzung der Übernahme von externen Anwendungen in das Kernbankensystem OSPlus und das integrierte „Kompetenz und Berechtigungssystem (KURS)
Entwickeln einer Interims-Lösung zur Rezertifizierung von Berechtigungen, Berechtigungsprofilen, und Zuordnungen von Zugriffsrechten zu Mitarbeitern/Usern
Konzeption, Testmanagement und Implementierung des gesamten IAM- und Rezertifizierungsworkflows im Teilmodul KURS in OSPlus
Schulungen in Kleingruppen über alle Entscheiderebenen und Rollout mit Einführungsunterstützung in die Gesamtbank
Umfassende Tätigkeiten zur Abarbeitung von §44 KWG - Feststellungen
Hypo Vereinsbank / Uni Credit AG
Banken und Finanzdienstleistungen
>10.000 Mitarbeiter
Mitarbeit im Projekt zur Abarbeitung von Bundesbank-Prüfungsbeanstandungen im Rahmen einer Prüfung nach §44 KWG einer multinationalen Bank. Teilprojekt Vergabe und Kontrolle von IT-Berechtigungen, Konzeption und Implementierung eines zentralen Verwaltungssystems Omada OIS für Zugriffsberechtigungen in Zusammenarbeit mit Strategieberatungsunternehmen KPMG
Mitwirkung bei der Erstellung eines Projektplans zur Abarbeitung der Feststellungen im Bereich Identity und Access-Management der Deutschen Bundesbank
Verfassen einer vertraglichen Regelung und Formulieren von Service Level Agreements (SLA) und Key Performance Indicators (KPI) gegenüber dem IT-Auslagerungsunternehmen
Verfassen und Abstimmen von bankübergreifenden Richtlinien zur Regelung der Zugriffssteuerung und der Verwaltung von Benutzerkennungen
Erstellung und Abstimmung eines Rezertifizierungkonzeptes. Organisatorische Umsetzung der Rezertifizierung zur periodischen und risikoorientierten Überprüfung von Zugriffsrechten
Erstellung eines Konzeptes zur Gewährleistung der Funktionstrennung (SoD) zur Vermeidung von Interessenskonflikten bei einer rollenbasierten Zugriffskontrolle
Prozess- und Funktionsrollenbeschreibungen im Rahmen des Identity- und Accessmanagements. Beschreibung der technischen und organisatorischen Einhaltung des Prinzips der geringsten Rechtevergabe (need to know-Prinzip)
Formulieren der fachlichen Anforderungen an ein Access Management Verwaltungssystem, Audits und interne Abstimmungen
Prozessdesign zu fachlichen Anforderungen und korrespondierenden Workflowprozessen im Rahmen der Gesamtkonzeption. Implementierung in das zentrale hauseigene internationale Anweisungswesen
Unterstützung des Testmanagements, Interimstestmanager und Test der neu konzipierten Anwendung. Workflow-Test im Gesamtbank-Kontext
Intensive Zusammenarbeit mit KPMG Deutschland (Standort München) in allen Umsetzungsphasen