SECURIX Expert Service
Identity Security Consulting
Fundierte Beratung zu Ihrer Identity-Strategie für IAM, IGA, CIAM, PAM und Non-Human Identities. Mit Assessments, Roadmaps und Technologieempfehlungen, bevor Sie sich für eine Plattform entscheiden.
Die Lösung im Überblick
Identity Security Consulting hilft Ihnen zu klären, was sich in Ihrem Identity & Access Management ändern muss, bevor Sie in eine Plattform oder ein Umsetzungsprojekt investieren. In Assessments, Workshops und Beratungsgesprächen erarbeiten wir mit Ihnen eine Strategie, einen Anforderungskatalog oder eine Technologieempfehlung auf Basis Ihrer geschäftlichen, sicherheitsbezogenen und regulatorischen Anforderungen. So erhalten Sie klare Prioritäten und eine dokumentierte Grundlage für Ihre nächste Entscheidung.
Ihr Handlungsbedarf
Klarheit vor Ihrer nächsten Identity-Investition
Access Governance
Audit-Feststellungen, aufwendige Rezertifizierungen und verspätetes Offboarding zeigen Lücken in der Access Governance. Oft bleibt jedoch offen, welche Prozesse, Zuständigkeiten und Prioritäten sich ändern müssen.
Plattformablösung
Wenn Sie Microsoft Identity Manager, SAP Identity Management oder eine andere bestehende Plattform ablösen, stehen zunächst Ihre Anforderungen und die Migrationsstrategie im Mittelpunkt. Sie bilden die Grundlage für die Wahl einer passenden Technologie.
Identity-Strategie
Investitionen in Workforce, Customer, Privileged und Non-Human Identities brauchen gemeinsame Prioritäten. Eine Identity-Strategie legt fest, was zuerst angegangen werden soll und welche Technologie Ihre Anforderungen erfüllt.
Zielgruppe
Eine gemeinsame Grundlage für Ihre Identity-Entscheidungen
Für mittlere und grosse Organisationen, die vor einer Identity-Entscheidung stehen, etwa nach einer Audit-Feststellung, bei der Ablösung einer bestehenden Plattform oder zur Vorbereitung eines RFI oder RFP.
CISO / CIO
Eine dokumentierte Grundlage für Budget- und Strategieentscheidungen. Die Prioritäten orientieren sich an geschäftlichen Anforderungen, Identity-Risiken und Compliance-Vorgaben.
IT-Leitung / IAM-Verantwortliche
Definierte Prozesse, Zuständigkeiten und Anforderungen schaffen einen klaren Scope und realistische Erwartungen für die anschliessende Implementierung.
Security / Enterprise Architect
Ein Zielbild und eine Technologieempfehlung auf Basis der Identity-Anforderungen Ihrer Organisation.
Unsere Leistungen
Dokumentierte Ergebnisse für Ihre nächste Entscheidung
Jedes Beratungsmandat konzentriert sich auf eine Frage, die Ihre Organisation klären muss. Je nach vereinbartem Scope erarbeiten wir Assessments, Strategien, Konzepte, Anforderungskataloge und Technologieempfehlungen in fünf Identity-Bereichen.
- IAM Overall — Ein Identity Fabric Assessment oder Maturity Assessment, eine Identity-Strategie mit einer Roadmap für die nächsten 18 bis 24 Monate, ein Target Operating Model mit Governance oder ein Business Case.
- Workforce Access Management — Ein SSO- und Federation-Konzept, eine MFA- und Passwordless-Roadmap, ein Conditional Access Design, ein Anforderungskatalog oder eine Technologieempfehlung.
- Privileged & Non-Human Identity — Ein NHI-Inventar mit Risk Heatmap, ein Konzept zum Schutz privilegierter Zugriffe, herstellerneutrale PAM-Anforderungen oder eine Remediation Roadmap.
- Identity Governance (IGA) — Prozess- und Rollenmodellkonzepte für Joiner-Mover-Leaver-Prozesse, Access Requests, Rezertifizierung und Segregation of Duties. Weitere mögliche Ergebnisse sind ein Access-Governance-Konzept, ein Anforderungskatalog, eine Migrationsstrategie oder eine Technologieempfehlung.
- CIAM — Customer-Identity-Anforderungen, Authentifizierungs- und MFA-Konzepte, Consent- und Datenschutzkonzepte (revFADP / GDPR), Swiss E-ID Readiness, ein Migrationskonzept oder eine Technologieempfehlung.
- Deployment, Konfiguration und Integration
- Laufender Support
- Betrieb der Plattform
- Lizenzkosten und Lizenzbeschaffung
- Rechtsberatung und Security-Themen ausserhalb von Identity
Über diese Bereiche hinweg unterstützen wir die Technologieauswahl mit Bewertungskriterien, RFI/RFP-Begleitung und einer dokumentierten Empfehlung. Im Rahmen der Implementation Readiness definieren wir Scope, Prioritäten und Zuständigkeiten für die anschliessende Implementierung.
Unsere Vorgehensweise
Von Ihren Anforderungen zur dokumentierten Entscheidung
-
Gemeinsam vereinbaren wir, welche Frage beantwortet werden soll, welches Ergebnis Sie benötigen, wie viele Beratungstage wir dafür veranschlagen und welche Entscheidung damit ermöglicht werden soll.
-
In Workshops und Interviews mit Ihren IAM-Verantwortlichen, Architekten und Ihrem Projektteam erfassen wir Ihre bestehende Identity-Landschaft und Ihre Anforderungen.
-
Wir erstellen das Assessment, die Strategie, das Konzept oder den Anforderungskatalog im vereinbarten Scope. Gehört die Technologieauswahl dazu, bewerten wir die Optionen anhand dokumentierter Anforderungen und Kriterien.
-
Wir besprechen die Ergebnisse mit Ihren Stakeholdern und dokumentieren die Entscheidung, etwa eine freigegebene Roadmap, ein abgestimmtes Target Operating Model, einen finalisierten Anforderungskatalog oder eine Technologieauswahl.
Die Beratung erfolgt nach Aufwand auf Time-and-Material- oder Tagessatzbasis. Scope und Dauer werden für jedes Mandat vereinbart.
Beratungsbereiche
Beginnen Sie mit der Entscheidung, die ansteht
IAM Overall
Wo stehen wir bei Identity, und was sollten wir zuerst angehen?
Identity Governance (IGA)
Wie sollen Joiner-Mover-Leaver-Prozesse, Access Requests, Rezertifizierung und Segregation of Duties funktionieren?
Workforce Access Management
Wie melden sich Mitarbeitende und Externe sicher an, und wie erreichen wir phishingresistente MFA?
CIAM
Wie sollen sich Kunden und Partner registrieren, anmelden, ihre Einwilligung erteilen und ihre Konten wiederherstellen?
Privileged & Non-Human Identity
Wer und was verfügt über privilegierte Zugriffe, und wie kontrollieren wir diese?
Technologiepartner
Ihre Anforderungen bestimmen die Technologieempfehlung
Die Beratung beginnt vor der Technologieentscheidung. Unsere Empfehlungen stützen sich auf die Identity-Expertise von SECURIX und eine dokumentierte Bewertung anhand Ihrer Anforderungen. Die Kriterien und die Begründung legen wir transparent dar.
Referenzen
Identity-Beratung in der Praxis
Kundenreferenz folgt
Häufige Fragen
Gut zu wissen, bevor wir starten
Nein. Identity Security Consulting unterstützt Sie dabei, diese Entscheidung zu treffen, bevor Sie sich für eine Plattform entscheiden. Je nach vereinbartem Scope definieren wir Anforderungen und Bewertungskriterien, begleiten ein RFI oder RFP und erstellen eine dokumentierte Technologieempfehlung.
Nein. Das Ergebnis der Beratung ist ein Assessment, eine Strategie, ein Konzept, ein Anforderungskatalog oder eine Empfehlung. Deployment, Konfiguration und Integration werden separat im Rahmen von Identity Security Implementation vereinbart. Die abgestimmten Ergebnisse bilden dabei die Grundlage für die Umsetzung.
Ausgangspunkt ist die Frage, die Sie klären müssen, und das Ergebnis, das Sie für Ihre Entscheidung benötigen. Die Beratung erfolgt nach Aufwand auf Time-and-Material- oder Tagessatzbasis. Die geschätzten Beratungstage und die Dauer vereinbaren wir pro Mandat. Einstiegsangebote mit festgelegtem Scope sind der Identity Fabric Workshop, das Identity Security Maturity Assessment und der Non-human Identity Discovery X Ray.
Die Dauer richtet sich nach dem Scope und wird für jedes Mandat vereinbart. Der erste Nutzen entsteht mit einer Entscheidung, auf deren Grundlage Sie handeln können. Dafür erhalten Sie je nach Mandat eine Reifegradbewertung mit priorisierten Lücken, ein abgestimmtes Zielbild mit Roadmap, einen Anforderungskatalog oder eine Technologieempfehlung.
Kontakt
Sprechen wir über Ihren nächsten Schritt
Erzählen Sie uns, welche Identity-Themen für Sie Priorität haben. Gemeinsam klären wir, welche Entscheidungen anstehen und wie wir Sie dabei unterstützen können.
