SECURIX Developed Product
Identity Fabric Workshop
Eintägiger, herstellerunabhängiger Workshop zur Bestandsaufnahme Ihrer Workforce, Customer, Privileged und Non-Human Identities sowie AI Agents. Mit priorisierten Risiken und einer Roadmap für die kommenden 18 bis 24 Monate.
Die Lösung im Überblick
Der Identity Fabric Workshop bringt die entscheidenden Personen zusammen, um festzulegen, welche Identity-Initiativen zuerst angegangen werden sollen und warum. Gemeinsam bewerten wir die relevanten Identity-Bereiche, ermitteln wesentliche Risiken und Lücken und verständigen uns auf drei bis fünf Prioritäten. Eine Roadmap für die nächsten 18 bis 24 Monate und eine Executive Summary geben Ihrer Geschäftsleitung eine dokumentierte Grundlage für die nächste Investitionsentscheidung. Das Angebot umfasst die Vorbereitung, einen eintägigen Workshop und die anschliessende Ausarbeitung der Unterlagen.
Ihr Handlungsbedarf
Legen Sie gemeinsam fest, was bei Identity zuerst kommt
Verteilte Zuständigkeiten
Identity-Prozesse und Technologien sind über verschiedene Teams hinweg gewachsen. Es fehlt eine gemeinsame Sicht darauf, wie Governance, Authentifizierung, Autorisierung, Lifecycle Management und Monitoring zusammenspielen.
Konkurrierende Initiativen
IGA, PAM, CIAM und weitere Identity-Initiativen konkurrieren um Budget. Ohne gemeinsame Prioritäten ist schwer zu entscheiden, welche Risiken zuerst angegangen werden sollen und wie die Initiativen voneinander abhängen.
Investitionsentscheidungen
Die Geschäftsleitung erwartet eine Roadmap, bevor sie die nächste Identity-Investition freigibt. Audit-Feststellungen, Transformationsprogramme oder Identity-Vorfälle erhöhen den Druck, sich auf eine Richtung zu verständigen.
Zielgruppe
Bringen Sie die Verantwortlichen für Identity an einen Tisch
Für mittlere und grosse Organisationen mit einer komplexen Identity-Landschaft und mehreren offenen Initiativen, denen gemeinsame Prioritäten und eine Roadmap für die Geschäftsleitung fehlen.
CISO / CIO
Eine dokumentierte Grundlage für die Finanzierung Ihrer Identity-Initiativen mit abgestimmten Prioritäten und einer empfohlenen ersten Initiative.
IAM-Verantwortliche / Enterprise Architect
Eine gemeinsame Sicht auf die relevanten Identity-Bereiche, ihre Lücken und Abhängigkeiten. So lassen sich einzelne Initiativen zu einem gemeinsamen Programm zusammenführen.
Security / GRC / Fachbereiche
Sie bewerten Risiken gemeinsam, stimmen Prioritäten ab und legen für die Initiativen Zuständigkeiten und erste Schritte fest.
Unsere Leistungen
Ein gemeinsamer Plan für Ihre nächste Identity-Investition
Die Ergebnisse dokumentieren Ihre Ausgangslage, begründen die Prioritäten und zeigen das weitere Vorgehen. Die wichtigsten Prioritäten und der Entwurf der Executive Summary stehen am Workshop-Tag fest. Die konsolidierten Unterlagen folgen im Anschluss.
- Executive Summary — Eine Zusammenfassung für die Geschäftsleitung mit Ausgangslage, wichtigsten Prioritäten, empfohlener erster Initiative und erforderlicher Entscheidung.
- Risk & Compliance Analysis — Ein Risk Register mit den fünf wichtigsten Prioritäten und eine Übersicht der Compliance-Lücken im Hinblick auf die anwendbaren Regelwerke.
- Roadmap für 18 bis 24 Monate — Eine Roadmap in Phasen, die die Reihenfolge der Initiativen und die dafür notwendigen Voraussetzungen aufzeigt.
- Assessment Report — Eine Reifegradbewertung der untersuchten Identity-Bereiche mit einer Begründung der jeweiligen Ergebnisse.
- Initiative Portfolio — Initiativen mit Scope, Abhängigkeiten, Zuständigkeiten und ersten Schritten.
- Technische Architekturprüfung und Detailkonzepte
- Technologieauswahl und Konfigurationsprüfung
- Compliance Audit
- Implementierung und detaillierte Projektplanung
- Vertiefte Analyse einzelner Identity-Bereiche
Unsere Vorgehensweise
Von der gemeinsamen Bewertung zu abgestimmten Prioritäten
-
Wir stimmen Ziele, Teilnehmende und die zu untersuchenden Identity-Bereiche ab. Ein vorbereitender Fragebogen erfasst Ihre wichtigsten Anliegen, bestehenden Tools, anwendbaren Regelwerke und laufenden Initiativen.
-
Gemeinsam bewerten wir die ausgewählten Identity-Bereiche und schaffen eine gemeinsame Sicht auf bestehende Fähigkeiten, Prozesse und Zuständigkeiten.
-
Wir ermitteln Reifegradlücken, Sicherheitsrisiken und regulatorischen Handlungsbedarf. Daraus leiten wir die wichtigsten Prioritäten ab.
-
Für die drei bis fünf wichtigsten Prioritäten definieren wir Initiativen. Dabei berücksichtigen wir Abhängigkeiten und Machbarkeit und legen Zuständigkeiten sowie erste Schritte fest.
-
Wir ordnen die Initiativen und ihre Voraussetzungen in eine Roadmap mit Phasen für die nächsten 18 bis 24 Monate ein.
-
Wir erstellen den Entwurf der Executive Summary mit Ihnen während des Workshops und stimmen die empfohlene erste Initiative ab. Die Unterlagen werden anschliessend konsolidiert.
Identity Fabric
Eine gemeinsame Sicht auf Ihre Identity-Landschaft
Das Identity-Fabric-Modell betrachtet Identity als Zusammenspiel von Fähigkeiten über Menschen, Partner, Maschinen und AI Agents hinweg. Im Workshop nutzen wir vier Fragen, um dieses Zusammenspiel in den für Ihre Organisation relevanten Identity-Bereichen zu untersuchen.
Administration
Wer hat Zugriff und warum?
Authentication
Sind die Beteiligten tatsächlich die, für die sie sich ausgeben?
Authorization
Was dürfen sie tun?
Analytics
Können wir nachweisen, was passiert ist?
Zu den möglichen Bereichen gehören Workforce Identity, Customer Identity, Privileged Access, Partner- und Drittzugriffe, Non-Human Identities einschliesslich AI Agents, IT/OT, Authentifizierung und SSO, Identity Threat Detection (ITDR), Audit und Reporting sowie Governance und Betriebsmodell.
Die Bereiche werden in der Vorbereitung ausgewählt. So konzentriert sich der Workshop auf die Themen, die für Ihre Organisation besonders relevant sind.
Häufige Fragen
Gut zu wissen, bevor wir starten
Personen aus IAM, Security und GRC müssen teilnehmen. Je nach vereinbartem Scope kommen IT-Architektur, IT-Betrieb, Applikationsverantwortliche und Fachbereiche hinzu. Ausserdem muss eine Person aus dem Management benannt sein, die die Executive Summary erhält.
Füllen Sie den vorbereitenden Fragebogen spätestens fünf Arbeitstage vor dem Workshop aus. Er erfasst Ihre wichtigsten Identity-Anliegen, anwendbaren Regelwerke, bestehenden Tools, laufenden Initiativen und beteiligten Personen. Ihre Antworten helfen uns, die zu untersuchenden Identity-Bereiche auszuwählen.
Sie haben drei bis fünf abgestimmte Prioritäten, den Entwurf einer Executive Summary und eine empfohlene erste Initiative. Für jede Priorität sind eine Zuständigkeit und ein erster Schritt festgelegt. Assessment Report, Risk Register, Initiative Portfolio und Roadmap werden anschliessend konsolidiert.
Kontakt
Sprechen wir über Ihren nächsten Schritt
Erzählen Sie uns, welche Identity-Initiativen bei Ihnen anstehen. Gemeinsam klären wir den Scope und wie der Workshop Ihnen helfen kann, die nächsten Prioritäten festzulegen.