DOs and DONTs in IAM

SIGS Afterwork Event in Bern November 2016
DOs and DONTs in IAM
Treffen Sie Ihresgleichen, lassen Sie sich inspirieren von den Erfolgen anderer mit ähnlichen
Herausforderungen und teilen Sie Strategien zur Abschwächung der aktuellen Bedrohungen in der
Informationssicherheit. Eine entspannte, freundliche und professionelle Atmosphäre sorgen dafür, dass
Sie diesen Event mit einer Fülle von neuen, wertvollen Beziehungen und Ideen verlassen werden.
Der einmalige Vorteil hierbei ist, dass Mitglieder sich frei über ihre Bedenken, Erfolge und
Herausforderungen in einer Umgebung von Gleichgesinnten austauschen können.
Zielgruppe
Information Security Professionals
CIO's, CISO, IT Manager, Security Executives, Security Engineers und alle
anderen Personen, die an Information Security interessiert sind
Security Consultants und Reseller nur technisch interessierte Personen!
Hersteller und Personen vom Vertrieb/Marketing sind als Teilnehmer nicht
zugelassen.
CPE Credits
Diese Weiterbildungsveranstaltung entspricht 2 CPE (Continuous Professional
Education). Verlangen Sie einfach nach einer Bestätigung
Veranstaltungsort
PostFinance Arena
Mingerstrasse 12
3014 Bern (Wankdorf)
Anreise-Informationen
http://www.postfinancearena.ch/de/arena/besucher-info/anreise
Datum
3. November 2016
Sprache
Deutsch (Englisch auf Anfrage)
Teilnahmekosten
Fr. 30.-- pro Person
Organisation, Präsentationen, Getränke und Apéro inklusive
Sponsor
Agenda
17.00 – 17.30
Eintreffen & Apéro
17.30 – 18.00
Wolfgang Schurr, Director Identity and Access Management bei PwC Schweiz
IAM und Self Services - was muss beachtet werden
Die Anforderung ist klar, ein User soll sich schnellstmöglich Zugriff auf
Funktionalitäten und Daten besorgen, die er braucht. Allerdings darf dies den User
nicht überfordern und darum soll das IAM System so aufgebat sein, dass der User
den benötigten Zugriff einfach und effizient bestellen kann....
Auch wenn das Ziel klar ist, sind die Herausforderungen immens. Basierend auf
verschiedenen Cases sollen Erfahrungen und mögliche Lösungen unterschiedlicher
Probleme vorgestellt werden. Dies erfolgt am Beispiel eines international tätigen
Konzerns.
18:00 – 18:30
Artisteidis Matsokis, IT Business Process Specialist bei Franke Management AG
IAM Best Practices at Franke Management (in English)
Die Franke Group hat 2014 eine IAM Lösung eingeführt, um die sichere,
zuverlässige und effiziente Verwaltung von Accounts in IT Systemen, insbesondere
in SaaS und Cloud Lösungen sicherzustellen. Die IAM Lösung ist global ausgerollt
und bei 70 Firmen in 40 Ländern im Einsatz bei HR, IT und End Usern. Die grössten
Herausforderungen waren die Vereinheitlichung von HR und IT Prozessen, die
zuverlässige und effiziente Anbindung von Zielsystemen für die Provisionierung und
die jeweiligen Datenbereinigungen.
Dieser Vortrag soll zeigen, wie diese Themen bei Franke umgesetzt wurden und ein
erfolgreicher und effizienter Betrieb des IAM erreicht werden konnte.
18:30 – 19:00
Christian von Büren, Projektleiter bei Die Mobiliar
Identity & Access Management – Herausforderungen in der Projektumsetzung
Oft heisst es „Können Sie mir diese Berechtigung geben, ich kann nicht arbeiten“.
So einfach das scheint – IAM ist nicht nur ein System, in welchem die Zuweisung
von Berechtigungen erfolgt. IAM ist der zentrale Pfeiler der Informationssicherheit
und dient somit zur Sicherstellung der Compliance eines Unternehmens. Da jedes
Unternehmen in seiner Struktur und in seinen Prozessen unterschiedlich ist, gibt es
auch keine Musterlösung für ein IAM.
Es werden immer wieder die gleichen Punkte erwähnt, welche bei einem IAMProjekt beachtet werden müssen. Wie die Projektarbeit aber ist, läuft es in der Praxis
oft anders als geplant. Es stellen sich Fragen wie z. B. welche Bereiche müssen im
Projekt vertreten sein? Welches Vorgehen ist am besten geeignet? Es gibt natürlich
eine hohe Anzahl an weiteren Fragen, welche vor oder auch während der
Projektumsetzung beantwortet werden müssen.
Mit der Einführung des ersten Releases haben wir den ersten grossen Meilenstein
erreicht. Auch wenn es keine Musterlösung für ein IAM gibt, präsentieren wir Ihnen
an diesem Vortrag unsere Erfahrungen und weisen auf Herausforderungen hin,
welche aus unserer Sicht für eine erfolgreiches IAM-Projekt zu meistern sind.
19:00 – open end
Apéro Riche & Networking
Die Referenten stehen für Fragen und interessante Diskussionen zur Verfügung.
Der SIGS Events sind ein „Muss“ für alle Sicherheits-Profis! Wir sind sicher, dass die geknüpften
Beziehungen und der Austausch untereinander einen wesentlichen Beitrag zu Ihrem künftigen Erfolg
bieten können.
Deshalb nicht abwarten, sondern gleich unter https://www.xing.com/events/sigs-afterwork-event-berndos-and-donts-iam-1635669 registrieren oder - für alle die keinen XING Account haben oder wollen einfach per Email an [email protected].
Wir freuen uns über jeden Teilnehmer!
Eure Security Interest Group Switzerland