Webinar Recording

Mit Access-Governance-Projekten neue Vorschriften erfüllen, ohne das Rad neu zu erfinden

Name: Mit Access-Governance-Projekten neue Vorschriften erfüllen, ohne das Rad neu zu erfinden
Uploaded: 2019-06-27T12:00:00+02:00
Duration: 53 min 35 s

Posted on Jun 27, 2019

IGA-Projekte (Identity Governance & Administration) bergen aufgrund ihrer Komplexität diverse Risiken. Diese ergeben sich meistens in der Vernetzung einer komplexen, heterogenen IT-Infrastruktur sowie durch den bereichsübergreifenden Charakter von IGA-Projekten. Wenn man nicht bei jedem Projekt immer wieder von Null anfangen möchte, und auf Erfahrungswerte zurückgreift, können viele Risiken sehr leicht vermieden werden.

Webinar Präsentation, KuppingerCole

Webinar Präsentation, TIMETOACT

Lead Sponsor

Video Description

Show Transcript

Guten Tag, meine Damen und Herren, herzlich willkommen zur ersten KuppingerCole wer genau mit ex chavannes Projekten neue Vorschriften erfüllen oder das Rad neu zu erfinden, wie man große doch kleinere Ideal projekte mit Erfahrung erfolgreich bewältigt dieses Seminar wird unterstützt von der Teil trägt Coop die Sprecher Häuser im Kasten Hufnagel herauf, Yankee Strategie bei der Time to check up und selbst Martin-Kuppinger Playlist bei KuppingerCole bevor Wir beginnen, einige kurze Informationen zu kopieren.

Kohl und die Agenda Haus gibt diese Dinge, und dann steigt mit direkt in das Thema des heutigen Wert hinaus ein Kohl, sondern löst Unternehmen. Wir liefen Informationen vor allem in den Bereichen ein exaktes Security und künstliche Intelligenz auch mit Fokus auf die gesamte digitale Transformation das machen wir verschiedene Arten von Reports exekutive Hosen, lettische Kompass über direkte Unterstützung in Briefings und den Karies über Werbung, Haare, Unterstützung mit weiteren Projekten Konferenzen, ILO Ring mit Habs anderen Formaten.

Das Ganze teilt sich in verschiedene Bereiche auf, ein zentraler Bereich dessen, was wir liefern. Resort, wo wir Formate haben, wir den libysche Kompass, indem wir herstellen, verschieden Marktsegmenten vergleichen unsere Clique, die Views mit kurzen fokussiert, Analysen von Produkten, etwa mit dem größeren Hintergrund und kurze Entscheidungshilfen, wie der Leser schickt Brief Im etwa drei unterstützen wir mit unserem Stuhl Business Kompass bei der Entwicklung von Strategien bei der Definition von Portfolios beispielsweise, welches Cyber Security Grund duckte.

Brauche ich wirklich, um einen riesigen sinnvoll zu mitregieren, Wo investiere ich bin so mit konkreten technische Unterstützung im Bereich Anforderungsprofil duckt Auswahl, Einwendung, Sphäre z Pfarrer und über unsere Projekte Unterstützung in laufenden Projekten. Wir haben eine ganze Reihe von Events, auch ein wieder in diesem Jahr. Dazu zählte so die Schöne Feines wird unsere Sache Security Elite Schicksal mit unsere drei. Veranstaltung eine Veranstaltung zu blockieren, die Veranstaltung dann zum Teil legen in Europa, zum Teil auch in den USA.

Informieren Sie sich einfach auf unserer Event Webseite, für das wir wieder selbst ein bisschen aus allgemeine Fraktionen Wir kümmern uns um das Auto. Sie sind sind drei stumm geschaltet, braucht sich darum an sich selbst kümmern.

Wir machen eine Aufnahme und die Aufnahme und auch das Leid Text kommen, Tagen auf unserer Website zur Verfügung stellen und wir werden, die man Ende des Welt hinaus eine Fragerunde haben haben Sie können aber jederzeit jetzt schon über den Bereich Fragen in dem Kulturerbe nahe Kontroll Panel auf der rechten Seite von ihrem Bildschirm Fragen eingeben, die für den am Ende deshalb hinaus aufgreifen werden je mehr Fragen, desto besser. Damit kommen wir dann auch schon zum eigentlichen Inhalt des Werden, aus der wie wir unseren Werbeeinnahmen üblich in drei Teile gegliedert ist.

Im ersten Teil werde ich auf die, die Typen, die Herausforderungen in ihr, also identische, gab. Man sagt Frustration, ergänzt die Menschen Projekten insgesamt Eigenen, wie sie vermieden werden können. Ein besonderer Fokus wird dabei darauf liegen, wo Projekte eben aus unserer Erfahrungen wir haben sehr viele Projekt wie Sehen ähnlichkeiten aufweisen, die eigentliche Wiederverwendung in den meisten aus zweien ermöglichen würden Beispiel dafür Prozesse, die Einbettung verzieh Systemen.

Darauf aufbauend wird dann der Hufnagel Teilprojekt eben darauf eingehen, wie das ganz konkret laufen kann, wie das auch mit der Lösung, die sie teilen trägt, hat die sogenannte Time Programm von eins umgesetzt werden kann und wie man eben diesen Aufwand reduzieren kann statt jedes Mal, da Rad sozusagen antworten beginnen möchte ich mit etwas, das sie beschrieben hat als als Symptome von Kranken oder krank Händen Identity Management und ein Energie Projekten Sachsens meines Pentax Cover Lenz Die Begrifflichkeit variieren daher ein bisschen so gründete die Baum.

Ist es eigentlich so, dass Projekte oft ihr Ziel verfehlen und was die Symptome und was sind die Ursachen, die wir oft dahinter sehen?

Eines diese Symptome sind Benutzer, die unzufrieden sind systems umständlich, zu langsam, fehlerhaft, unverständlich das geht sehr oft um das Thema Berechtigung es anforderungen, es geht aber auch auf dem Systeme reh Zertifizierung bei Berechtigung seinen Forderungen deshalb, weil man auf die Prozesse nicht sauber definiert hat, man als zu technisch gemacht hat, zu wenig vom Benutzer ausgedacht hat, bei der rezessiv izi rung dagegen eben oft weil sie zu komplexe sich kommt auch gleich noch mal, dass es sich in andere Symptome auch zeigt noch etwas näher drauf.

Auch das Thema manuelle Arbeit kommt sehr stark, weil öfter ist da oft von den Administratoren her, wenn es um das Anlegen von benutzen das Leben von Berechtigung wir haben geht, weil Systeme nicht eingebunden das Problem einfach der Einbindung von Systemen trotz muss um viele änderungen geht wow, so schnelle zeitkritische änderungen geht als eine herausforderung aber auch neben das die Rezepte Offizier rung viel zu breit angelegt ist, weil sie nicht fokussiert ist, nicht auf die wirklichen Risiken ausgerichtet ist darauf viel zu viel Arbeit für die.

Dann gibt es den nächsten Punkt Das nächste Symptome sind langsame Prozesse, das heißt, man braucht irgendwo Tage, manchmal sogar Wochen bis man die Berechtigung hat, die man braucht, bis ein neuer Benutzer wirklich arbeitsfähig ist.

Bist Abteilungs Wechsel erledigt, ist doch da wieder ganz oft das Thema fehlerhafte fehlende Prozess, Definitionen, schlechte Umsetzung der Prozesse, schlechte Umsetzung wiederum typischerweise deshalb, weil man die Basis nicht richtig gelegt Eskalationen sind ein weiteres Symptom Eskalation weil die Rezepte Verzierung nicht gemacht, weil jemand der brennenden seinen Job nicht machen kann, weil er bestimmte Berechtigungen nicht also, dann ist es immer wieder zurückzuführen darauf das war eben die Prozesse nicht beschrieben hat, dass man das Thema exzessiven Alt aufgesetzt hat, viel zu breit viel zu wenig fokussiert und dass man keine ausreichende Automatisierung hat Audi Feststellungen anderes sind Romanes ist dann natürlich sehr schnell bis oben durch, schlägt zu teilen bis zum Topmanagement auch da letztlich hätte immer der längst was haben kommen die Autos Feststellung Deshalb weist man bestimmte Dinge nicht sauber gemacht hat, weil man kein gutes Ei Heimat, weil man die Rezepte Verzierung nicht doch nicht gut gemacht hat, weil wesentliche Prozesse nicht funktionieren.

Deshalb die Identitäts, da die Berechtigung nicht gut daher kommen, heute feststellen oder Schluss endlich lässt sich dieses sozusagen letzte tragische Syndrom, das das Projekt schlussendlich scheitern. Das hat immer etwas auch im Projektmanagement zu tun, das heißt Projekte, Die hängen hängen oft deshalb, weil man viel zu spät reagiert hat, viel zu spät gegengesteuert hat, ein schwaches Projektmanagement hatte und nicht zum richtigen Zeitpunkt gesagt hat ok, hier mal Stop machen drüber nachdenken, sondern über noch versucht hat zu retten, was zu retten war.

Gutes Projektmanagement hat auch damit zu tun zu sagen halt stopp, nochmal neue Nachdenken besser machen und ich immer nur versuchen zu retten, es irgendwie als Ziel zu schleppen, das liegt ein ausgefallener Ursachen an Themen wie zu großen Projekten, unhaltbaren Versprechungen also.

Wir haben in zwei Jahren alle Anwendung angebunden, fehlende Ressourcen heute schwieriger denn je von bei dem der hohen Nachfrage dies Markt viel zu technische Fokus, viel zu wenig Blick auf die Anwender, schlechte Planung und oft zu mir zieht das Ganze, das heißt, sie sind viele Teilbereich zusammenkommt ihren lässt sich zum Scheitern oder zu wirklich kranken, Kranken, den Projekten führen. Was kann man dagegen tun? In diesem Bereich acht Empfehlung von meiner Seite für erfolgreiche Projekte Wie kann das Risiko reduzieren? Das erste s Ich brauch Sie brauchen immer eine Menschen.

Unterstützung, das heißt jemand, der wirklich als Tag holt damit arbeitet. Man muss kleine Schritte gehen. Sind eigentlich die Menschen, mit der selbst innerhalb von Agents die Menschen durch die Bereiche ergänzt, die gabe das Administration selbst wenn ich nur Ex K von eins nehme ich nur Ex Region ihres es sind große, herausfordernde Themen sie brauchen ein Programm, das sie runter brechen, definiert in beherrschbare in kleine Teilprojekte, sie brauchen aber auch ein realistisches Erwartungs. Meine spenden nicht zu viel versprechen und darauf achten, dass sie schnelle Erfolge haben.

Man muss zu Beginn die Erfolge haben, was für mich eine ganz fundamentale Fehler sich sie ist immer, immer wieder ist das man eigentlich schon ein Tool, eine Tun Entscheidung hat, noch gar nicht richtig weiß, was man eigentlich braucht. Man startet nicht mit dem Tool, man überlegt sich was ist mein Problem? Man kürzlichen Prozesse, richtlinien organisationen um Anforderungen Analyse um das richtige Tool zu finden oder die richtige Kombination von TOUS oder festzustellen. Eigentlich ist es gar nicht meine Anforderung, aber nicht gleich sagen jetzt kommen.

Mal machen das mit Hersteller a, b oder c ressourcen und erfahrung eine große herausforderung die richtigen leute zu kriegen. Es ist definitiv nicht einfach, muss rechtzeitig planen man muss ich habs mehrfach schon gesagt die prozesse definieren und man muss sich auch gedanken machen über die identitäts daten qualität. Es gibt immer wieder diesen punkt in fast jedem projekt das die daten qualität nicht stimmt. Warum stimmt sie nicht, weil eigentlich kein richtig klar ist? Kein richtig zuständigen verantwortlich fühlt, dafür für die richtige qualität in daten zu sorgen?

Was machthaber, was macht er denn nicht die menschen im bereich? Was machen andere bereiche? Das muss definiert sei das was besprochen sein. Das muss jeder wissen. Das ist es weitergehen. Was braucht es denn dein projekt? Und mich hat es schon angesprochen Es ist mehr als nur tools Tools sind wichtig, aber sie brauchen mehr. Die erste Sache, auch das schon mal kurz eingerissen ist Programm und Projekt.

Sie brauchen Unterstützung des Managements, brauchen im Programm welche, wenn ein Projektmanagement eine vernünftige Rousseaus in Planung in diesem Bereich Sie brauchen Prozesse, die müssen Sie auf Papier und Anführungszeichen skalieren, elektronische Form in einem geeigneten Werkzeug sein, definieren und das kann man im standort machen.

Jedes Unternehmen hat ständig menschen, sind leute die als Benutzer eingelegt werden müssen, die berechtigung brauchen, die irgendwann ihren Job wechseln, die wieder gehen die vielleicht auch kurzfristig entlassen werden, deren Berechtigung man überprüfen muss und so weiter. Das ist immer wieder das gleiche was gemacht wird, da muss man nicht bei null beginnen. Natürlich braucht für Prozessen auch Prozess eigener Verantwortlichkeiten Zuständigkeiten. Sie brauchen eine vernünftige Architektur. Welche Huskies haben Sie? Wie soll das später aussehen von Betriebs Modell?

Er klaut Heilbutt und Promis ist Gehen Sie konsequent in der Microsoft ist es Architektur soll das kann sogar selber das sein wollen Sie eher eine Plattform mit Art hieß diese mit anderen Tools vier Service da integrieren können oder brauchen Sie die, die die Benutzer Robert stellen Benutzer Schnittstelle zur Oberfläche und all das müssen Sie vorher klären und dann kommt das Tool und dann brauchen Sie auch noch Messgrößen Sie müssen messen und zwar vor Beginn während des Projektes nach dem Projekt Damit können Sie aufzeigen, welche fort stellen Schritte Sie machen, welche Performance Indikatoren, welche Risiko Indikatoren sich wie verändert haben, wie Sie dafür eine Organisation aus auch hier noch ein paar Empfehlungen von meiner Seite.

Sie brauchen eine Programm Projekt und Linie Organisation, damit das Ganze funktioniert. Dazu müssen sie Zuständigkeiten definieren und so der Organisation sieht im Prinzip immer relativ ähnliche aus. Dies bei den kleinen Unternehmen schlank, hoch bei als bei den großen Unternehmen. Aber die Grundidee einer solchen Organisation ist nicht fundamental anders Sie brauchen diese Organisation, sie müssen definieren Wer ist da ich überhaupt?

Zuständig für das Die weiter in die Die Management Projekte scheitern gerne daran, dass sich IT und Business und andere gar nicht einig sind, wer überhaupt was machen muss oder dass es sogar Verteilungskämpfe gibt. Ich habe auch schon Projekt gesehen, dass in den eineinhalb Jahren er hat dreimal die Zuständigkeit zwischen der Betriebsorganisation derartige Wechsel für das Thema weiter ins Team entstand. Das hilft am Ende des Tages nicht. Sie brauchen die Opposition. Und die Ressourcen des hatten schon mal kurz.

Sie brauchen Kommunikation, es ist ein Querschnitt, Projekte müssen vieles angebunden werden, als Business und Anti dabei es betrifft. Ihre gesamte Organisation ist betrifft ihre Mitarbeiter, ihre Kunden, ihre Geschäftspartner, sie müssen kommunizieren. Da müssen Führungskräfte Aufgaben übernehmen, neue wie die Rezept Offiziere rung. Das geht nur mit professioneller Kommunikation und Sie brauchen extra an Unterstützung Sie brauchen die Berater, die Hinweise System Integra toren, die dabei helfen, dass sie ihre Fehler nicht alle selbst war.

Es wird genug Dinge geben, die trotzdem Herr zur Herausforderung werden, aber lassen Sie sich unterstützen, was sind dann die Fragen, die man eigentlich stellen sollte, nach guten Lösungen sucht? Eine Frage ist zeitplanung wann muss ich was geliefert werden, was es realistisch also wirklich rangehen wie sie da ich meine Zeit, Teilung aus Hammer, nahezu realistische Zeitplanung.

Ein 2., ganz zentrales Thema dieses Thema Taktik Strategie. Sie haben ganz oft das Thema das in der schnelle Lösung brauchen, Weil eben hier das Audit Feindin ist oder weil eben hier irgendetwas nicht mehr funktioniert, oder? Auf der andere Seite soll das Ganze auch die nächsten Jahre überleben. Diese Balance wissen Sie, schaffen das geht, das geht er fordert manchmal auch taktisch lösen, aber dann nennen sie eine taktische Lösung auch taktische Lösung mit dem klar definierten Horizont. Wie ist es in der Architektur, wie passt das Ganze zusammen?

Wie kann man da mit dem bestehenden Komponenten Diensten arbeiten können, die Benutzer mit dem Thema Arbeit eher mit dem Systeme haben?

Benutzerfreundlichkeit verstehen Sie die Begriffe können Sie die so übersetzen, dass Benutzer das verstehen wir sehr benutzer sap transaktions kurz präsentieren werden die nicht glücklich werden sie müssen es vereinfachen und ist die Benutzung auch effizient, passt das ganze zum unternehmen gerade das thema rollen mensch wenn beispielsweise seines an dem unendlich viele Unternehmen schon gescheitert, manche auch mehrfach, weil es ganz oft viel zu komplex ist, also funktioniert das oder ist das und folgt das Modell der Organisationen umgekehrt. Sie müssen es so machen, das zu nehmen.

Was haben Sie ein Ansatz für die Rezepte Verzierung, der wirklich durchdacht ist, der fokussiert ist, der sich auf die wirklichen Riesigen konzentriert oder irgendwas, wo jemand immense Mengen an Informationen verarbeiten müssen, sagt die verstehst ähnlich innerhalb meiner Eckchen dran und hoffe, dass das die Berechtigung zu bestimmt abend. Haben Sie das Wissen für das Alter in die? Die Management wie bei uns ist aus und was machen sie, wie gehen Sie mit den Kosten um? Schauen Sie, dass die Dinge so planen, dass ein Mehrwert entsteht.

Denn das, was wir bei den Team Management machen, hilft Ihnen. Auch in der digitalen Transformation ist es nicht nur der negative Treiber Audit. Feststellung Es gibt auch den positiven Treiber, den Treiber, der zum Beispiel heißt Sie können ihre Kunden ihre in Ihrem digitalen Dienst ganz ganz verwalten viel effizienter, wichtig gemacht haben sie deutlich größere, deutlich höhere mehr Wert.

Wie kann ich nun die Wiederverwendung geht das ist also dieses Thema der Wiederverwertung, dieses gesamten erwähnt Es gibt eine Menge Aspekte wie ich Identity Management richtig machen und viel hat damit zu tun, dass ich eben nicht alles neu erfinde. Auch die Organisation Ich hab schon gesagt Organisationen ist immer wieder herrlich. Es gibt aber vier Punkte, auf die spezifische eingehen möchte Richtlinien Richtlinien sind die Basis für Sein endlich, manchmal für die Organisationen und alles was ist zu tun.

Wie sieht es aus mit Authentifizierung, welche Grundregel gibt es wie zur schwemmt Dokumentations Prinzip Ein Liebesbrief Falsch Prinzip aus einem Minimal Prinzip weiterer Solche Richtlinien werden sich nicht groß zwischen Unternehmen unterscheiden, die werden sich den Ausprägungen und Umständen unterscheiden, weil er eine höhere Rente, andere niedrigere Risiken weiter sagt.

Ich brauch mehr oder weniger starke Authentifizierung, aber die Grundstruktur ist immer gleich, muss man nicht neu erfinden, Die Anforderungen Anforderungen sind Katalog voraus, Kataloge und auch ein klares Definition Was sind meine Anforderung? Diskussion sind essenziell für eine gute Toulouse, weil das muss aber nicht selber erfinden, die gibt es. Diese Anforderungskatalog gedieh die ergeben die die dem haben wir zwei Spiele auch weil wir eben uns Nietzsche Kompass machen und da muss man drauf schauen, dann was ist von für uns denn wirklich relevant? Aber das ist wichtig.

Gutes an Forderungsmanagement ist entscheidend, um Jahre das richtige Produkt finden Anwendungs Integration, das Anbinden von Anwendungen, ist das, wo man ganz auf dieses nicht erfüllt ihr Versprechen hat. Das heißt, man sagt, ich habe also ich für unsere Anwendung und die werde ich über die nächsten zwei Jahre einbinden.

Nachsteht, war bei acht. Anwendung nach zwei Jahren. Es gibt viele Gründe dafür. Ein wichtiger Grund ist das, was ich mir überlegt Was will ich überhaupt einbinden? Was nicht? Und ein Grund ist, dass er sich nicht überlegt. Welche Anwendung sind sich einig? Wir endlich kann ich in welcher Form tatsächlich ein Muster definieren vorgefertigte Ansätze Standard passieren, weil er geht, das Ganze schnell als kostet, viel weniger Geld und schließlich Prozesse Prozesse. Ich hab schon erwähnt, unterscheiden sich immer ein bisschen, aber nie viel. Ein kann sie wieder verwenden.

Sie brauchen nicht alle Prozesse neue finden, sollten sich aber auch darauf einlassen zu sagen Okay, gut, das sind Best Practice Erfahrung. Vielleicht kann ich damit auch besser werden als bei dem Versuch, all die Sonder Locken, wie sich meine Organisation über die letzten zehn, 35 Jahre so eingeschlichen haben, all diese Sonder Locken wieder und umzusetzen. Die Schluss Endlich können sie ihre Risiken in den Projekten erfolgreich verringern. Fünf Schritte der erste vereinfachen Sie, müssen es einfach nur zwei waren.

Sie müssen technische Begriff in die Sprache des Business übersetzen, sie brauchen effiziente Prozesse, da hilft Standardisierung, das zweites automatisieren, Prozesse müssen automatisiert werden, die Einwände des Integration muss nach Mustern ablaufen, muss möglichst automatisiert werden, die Risikoanalyse müssen sie automatisieren, dafür gibts genug Tools, Sie müssen kommunizieren ist es ein Querschnitts Projekt?

Sie brauchen kleine Schritte, sie müssen am Ende liefern, wenn sie kleine Schritte sichtbar liefern, dass es viel einfacher und sie müssen messen Sie müssen auch aufzeigen, dass sie eine Verbesserung erreicht haben. Das alles wird ihnen sehr viel besser gelingen, wenn Sie nicht mit dem nackten Tool beginnen Versuchen, alles neu zu machen, sondern sie sich überlegen wie kann ich möglichst viel im Standard machen?

Wir wie viel von dem, was als das Projekt es gibt, wieder wenden darauf wird, ist im nächsten Teil der Herr Hufnagel von treibt direkt eingehen, genau darauf wie kann ich das ganz konkret machen?

Die Nutzung standardisierter Prozesse, Funktionen statt jedes Mal das Rad neu zu erfinden damit übergebe ich jetzt in den herrn Hufnagel mein Name ist carsten ruf nach, ich bin bei der time zu effekt verantwortlich für den Bereich an Identität und ex chavannes Patienten wissen, dass john und ist ungefähr 40 leuten und bin selber im Beratungsgeschäft zum identity on access Management, seit ungefähr 20 Jahren jetzt und viele der Dinge, die Martin-Kuppinger gerade genannt habe, sind mehr in den Projekten halt begegnet an der Stelle, und wir bei der Time Projekt sind der Meinung, dass zumindest für bestimmte Kunden vielleicht die Zeit so weit ist, von diesem klassischen Projekten Abstand zu nehmen und zu schauen, ob man nicht auf dies nochmal vor konfektioniert zu Lösungen zurückgreifen kann, um Prozesse, die schon erprobt sind, standardisiert sind, einzuführen anstelle eben individuelle Projekte für den jeweiligen Kunden Halt durchzuführen.

Die Anforderung einen Berechtigungsschein Management im Endeffekt haben Sie eigentlich nicht geändert in einer Zeit. Ich habe eine Menge von von Steinkohle an. Die Interessen haben im Endeffekt an einem Berechtigung. Snatch ment die Benutzer, die die Systeme nutzen Entweder Dienstleister, die ich heutzutage in diesem ganzen wie Tobi Kommunikation habe, immer mehr vermehrt die Eigenheit die.

Dann gibt es aber auch vielleicht Fragestellungen darum, dass man möglich Lizenzkosten sparen will, das heißt eigentlich Berechtigung und Zugänge zu System, die kostenpflichtig sind, wirklich zu minimieren, an der Steller Ich habe bestimmte Standards sich heute unterstützen muss und nicht zuletzt immer mehr vermehrt im Ente Chef. Die Anforderungen, die aus regulatorische Art auf uns zukommen und das nicht eigentlich erst jetzt mit der DSGV erzählen, möchte ich heute müssen darüber, warum oder wie das aussehen kann im Endeffekt, dass man standardisierte Dinge nutzen kann.

Letztlich geht es eigentlich doch um der um drei, dem die gerade auch Martin-Kuppinger schon indirekt dargestellt hat. Und zwar im Endeffekt geht es natürlich darum, diese an vorne relativ ruhig abzudecken. Ich will saubere Journallie, Marmor Prozesse haben.

Also, wie sich ein Mittag weiter durch das Unternehmen bewegt hab also im Endeffekt Prozesse, wie sich Mitarbeiter das Unternehmen bewegen wollen. Jonah Lomu Walli war will da vielleicht automatisieren an der Stelle, und letztlich möchte ich auch die ganze Zeit natürlich schauen das eigentlich meine meine zugriffs berechtigungen sauber und nachvollziehbar vergeben werden. Ich hab's gerade schon gesagt es gibt eine vielzahl von regulatorischen vorschriften, möchte jetzt nicht auf jedem hier einzeln eingehen als unternehmen fragt man sich auch, sind wir alle sinnvoll oder nicht?

Letztlich ist eigentlich heute jedes Unternehmen aber dazu gezwungen, im endeffekt dem Halt genüge zu tun. Wir haben viele Projekte gemacht in der Vergangenheit, im Bereichen Banken, die einfach regulatorische getrieben schon immer sehr weit vorne weg laufen und gerade da sehen wir halt das doch diese Anforderungen, die dort gegeben sind, auch nun immer mehr auf normale unternehmen durchschlagen.

Das was da war gefordert wird es inhaltlich eigentlich genau das gleiche wie wir es sage ich mal in den letzten 20 Jahren schon machen, kommen immer wieder neue Anforderungen dazu, logischerweise aber die Themen um die es letztlich geht. Die haben sich dort nicht verändert und werden weiter adressiert, die was wollte ich sicherstellen an der Stelle nach wie vor ist Eigentlich muss die Verantwortlichkeit haben, also ich habe jemand der dafür zuständig ist wer kriegt welche Berechtigungen, wer verantwortet? Rollen?

Wenn ich rollen in meinem Unternehmen haben, das die, die berechtigen berechnung beinhalten. Ich muss Sicherheitskonzepte umsetzen wie minimal prinzip Themen wie Funktions, trennung, Segregation of duty, also die das Vermeiden von Berechtigungen miteinander um um um jetzt nicht die risiken unternehmen aufzuzeigen also das risikomanagement im Griff zu haben und letztlich die Nachvollziehbarkeit wo ich einfach auf ja report und orte zur Ergreifung story zertifizierung um das sicherzustellen, wenn man so ein orte durch führt.

Im endeffekt führt es halt oft zu den typischen ergebnissen wenn man noch keine berechtigung smash nein eingeführt hat das eben eine schlechte transparenz da ist es ist sehr schwer nachzuvollziehen und rauszukriegen. Endeffekt wie ist jemand zu berechtigungen willkommen sind es die richtigen berechtigungen bin muss ich danach fragen.

Ich habe im schön hat im endeffekt probleme damit verstöße zu erkennen an der stelle und ich hat unter umständen hohen manuellen auf wann im grunde in der administration, aber auch bei der bereitstellung von ordnet diese ergebnis überhaupt haben bereitzustellen. Warum ist das ganze jetzt einfach auch 11 ansatz, um um an der Stelle stand Martin Siert vorgehen zu können? Letztlich würde mir die dir Nutzen von Standard sie basierten Prozessen das bieten, das sich einfach schneller einschwören kann.

An der Stelle Ich habe im Endeffekt die Möglichkeit zu sagen ich möchte die Lösung individuelle erweitern, anstatt in einem Prozess vorgehen. Ich habe Ansprechpartner, die einfach vor definiert sind, und ich habe letztlich auch eine definierte Leistung zum definierten Preis. Was anders ist als beim klassischen Projekt vorgehen Herr Kopie Nazi grad gesagt Projekte sind sehr groß im klassischen, eher im umfeld laufen sehr, sehr lange, kosten sind nur schwer zu kalkulieren und letztlich hat man sehr hohen Preis.

Wenn man dann hinterher guckt, was ich dafür bekommen habe, ist das hat für viele Unternehmen halten Thema wurden Projekte einfach gestoppt werden, da man dann wieder von neuen anfangen muss. Warum jetzt im Endeffekt einfach Standard Prozesse alt benutzen, Herr KuppingerCole Arzt gesagt im Endeffekt sind die Prozesse doch der ähnlich, und was hindert mich jetzt, als Unternehmen da dran zu sagen ich gehe hin und nutze standardisierte Prozesse.

Für mich ist eines der großen Themen halt, dass viele Unternehmen versuchen, die Prozesse, die bei ihnen im Unternehmen vorhanden sind, eins zu eins dann in einer Tour gesteuerte Lösung zu überführen, ohne zu überdenken, warum die Prozesse so sind, weil oft sind diese historisch gewachsen, sind sehr kompliziert und haben sicherlich ihre Berechtigung in der Vergangenheit gehabt.

Die Chance zu sagen, man setzt aber auf standardisierte Prozesse, hilft ein, vielleicht viel schlanker und einfacher zu den Ergebnissen zu kommen und trotzdem noch mein Unternehmen arbeitsfähig zu halten an der Stelle ein weiterer Punkt oder Ansätze, was man alles standardisieren kann, sind neben den Journal Huber lieber Prozessen, natürlich typische Themen wie Reh, Zertifizierungen, wie es so die und verschiedenste Bausteine, die in einer Identitäten Access Management habe. Und da kann ich dann schauen, im Endeffekt wie komme ich denn da hin?

Einen Vorgehens Modell, um mal aufzuzeigen was kann ich dann Standard ti siert machen? Wie kann man denn vorgehen an der Stelle, in wie man auf der Nazi siehe The Prozesse zugreift? Also das erste, was man mal machen kann? Ist eigentlich Applikationen und Anwendungen in einen Berechtigungsschein Management Tool zu überführen, um überhaupt eine Sichtbarkeit zu erschaffen, also eigentlich 11 Repository zu schaffen, über den ich halte die Ports fahren kann, um überhaupt ordnet fähig zu sein, ohne dass in jeder Applikation einzeln zu machen?

Da rede ich überhaupt noch nicht darüber, dass man irgendwelche ab integrativen Tätigkeiten vorsieht, sondern ich Sammel wird nicht der für relevante Applikationen. Die Daten in meinem Topf erstellen heraus reports und habe erst mal eine übersichtlichkeit wo stehe ich denn da kann man zum beispiel die Dinge auch identifizieren wie habe ich ihr Clowns im Unternehmen, wo überhaupt nicht mehr die Personen im Unternehmen sind, also sogenannte offene Council?

Das sind quick Wind, das kann man halt sehr schnell in eine standardisierte Lösung einbringen, da kann man auch im endeffekt überfall system verfahren sprechen, das heißt ich muss jetzt nicht jede Applikation nativ anschließen und hat dann am Ende des Tages die Möglichkeit, sehr schnell zu Beginn an seiner solchen Phase einen Mehrwert für das Unternehmen zu schaffen, wenn ich das gemacht habe, bittet sich aus unserer Sicht an, als ein zusätzliches Modul als nächstes bei Martial Curry Zertifizierung Scotts Esse darauf zu setzen.

Das heißt im Endeffekt ich habe vorab geklärt, was sind die Verantwortlichkeiten, die ich habe, im unternehmen ich auf standardisierte Prozesse in einem Tour, wo ich dann das Okay es gibt einen Verantwortlichen der Verantwortliche ist hinterlegt und damit kann der Verantwortliche auch eine Rezept Infizierung durchführen. Wenn ich als Unternehmen schon ein Rollenmodell habe an der Stelle, dann kann ich idealerweise ein Rollenmodell schon überführen. In eine solche Lösung.

Wenn ich das noch nicht habe, sind wir im Wohnende bei der Fragestellung, die Herr KuppingerCole gerade angesprochen hat wie gehe ich denn damit um? Ich habe einmal die Zertifizierung einzelner Rechte, die sehr technisch ausgeprägt sind und stellt damit im Grunde den Verantwortlichen vor, das Problem überhaupt entscheiden zu können. Ist denn jetzt dieses Recht für sein Verantwortlich Mitarbeiter überhaupt notwendig oder nicht? Meine Sicht ist Wenn es noch keine Rollen an der Stelle gibt, sollte man schauen, dass man zu einer Art Rolle ziemlich früher auch zusehen Zeitpunkt schon kommen.

Das muss keine fach Rolle sein, in dem in dem eigentlichen Sinne des erbat Modells aber vielleicht eine Korrelation von Rechten, die ich dann automatisiert im Grunde erzeuge und dich mal überprüfen kann, um überhaupt einen Startpunkt zu haben, um einen ein Mehrwert für ein Reh Zertifizierer zu schaffen und ihn überhaupt in die Lage zu versetzen, etwas beurteilen zu können, das sollte in so einer standardisierten Lösung einfach möglich sein. Wenn, wenn Sie als Unternehmen zu dem Zeitpunkt noch keine Rollen kreiert haben, wenn man diesen Teil hat.

An der Stelle liegt es natürlich nahe, als nächste zu schauen Okay, habe ich schon im Grunde Risikobewertung der der wichtige Applikationen zum Beispiel Maus oder vollständig. Wenn ich diese Risiken hab, diese Risiken im Grunde auch in einem tut, Ihnen das Tool zu überführen, um dann Themen wie Funktions Trennungen SPD zu machen an der Stelle, das heißt eigentlich meine Anforderungen regulatorischen Anforderungen und ohne die Anforderung aus dem Bereich Risikominimierung zu machen.

Wenn ich diese drei Punkte umgesetzt habe, ist man aus meiner Sicht schon sehr weit gekommen, wenn man mal hinsichtlich der regulatorischen Anforderungen guckt, die vielfältig im Grunde halten Unternehmen antreten. Das heißt also, wenn ich eine externe Prüfung habe, kann ich zu dem Zeitpunkt schon einen sehr hohen Greife Grad nachweisen. Der Komplex Arzt gesagt man sollte diesem Modul alle auch messbar machen, das heißt man sollte auch entsprechend protokollieren nach außen stellen.

Ich habe diesen Reifegrad in meinem Unternehmen erreicht allein dadurch, dass ich jetzt hier eine standardisierte Lösung bis zu einem gewissen Punkt schon eingeführt haben rollen Management, haben wir gerade drüber gesprochen. An der Stelle ist 11 weiterer Punkt, den man dann halt im weiter angehen sollte.

Wenn ich noch keine wirklich fachlichen Rollen hab, ist es natürlich Ziel schön für mich, als Unternehmen zu sprechenden fachlichen Rollen zu kommen, um im Endeffekt zu den nächsten Schritt zu kommen, die die Lösung dann auch als selbst alles nach außen zu stellen, das heißt in jeder Manager oder einzelne Mitarbeiter in die Lage zu versetzen, für sich selbst oder für den direkt Untergebenen Berechtigung in einer Art und Weise zu bestellen, die ein fachlichen Kontext haben, wo ich den Part der IT aktiv gar nicht mehr drin brauche, außer in der direkten Vergabe der Berechtigung am Hintern, dann hat die Site Lösung an der Stelle, wie wir sie uns vorstellen.

Im Endeffekt haben dabei im Grunde für dieses Provision I Youngs Modell 22 Wege Der Standard Weg, der mit einer Lösung bereitgestellt wird, ist immer, das im Grunde über ein Mail oder Tücke System der entsprechende IT Administrator informiert wird, mit allen notwendigen Informationen, um die Administrations Tätigkeit durchzuführen, und das Tour stellt dann auch sicher, dass, wenn der in die die Administration vorgenommen hat, dass er eine Rückmeldung darüber gibt, dass die Administration vorgenommen worden ist, so dass ich das Thema Nachvollziehbarkeit einfach an dieser Stelle gesichert haben weiterer Punkt wie standardisieren kann.

An der Stelle ist dann natürlich hinzugehen und weitere Applikationen direkt zu Provision ihren Martin-Kuppinger Arzt vorhergesagt. Was dabei im Grunde zwingend notwendig ist, ist zu sagen Man muss dieses Thema einfach gestalten. Die klassischen Projekte, die ich gesehen habe in der Vergangenheit, haben großes Problem, einfach eine große Anzahl an Applikationen anzuschließen.

Das Thema, denn es ist eigentlich nicht die Anzahl, sondern das eigentliche Thema ist, das in den Applikation überall ein eigenes Berechtigung ß Management vorgesehen ist und es schon bei so Dingen anfängt, wie das die Bildung von Count all dies extrem voneinander abweichen und nehmen die.

Wenn man diese standardisierte Lösungen einführt, heißt das nicht, dass man kein Projekt Vorgehen daneben braucht, sondern man muss sich einfach überlegen, welchen Greife Grad muss sich für die verschiedenen Module erreichen, um im Endeffekt dann auch auf eine standardisierte Lösung setzen zu können.

Heißt in dem Fall Hier zum Beispiel wenn ich Applikationen anschließen will, muss sich einen vorgegebenes Berechtigung des Konzept haben was über eine großer Schon Applikationen passt, muss die Applikation eventuell derartig aufbereiten, dass ich einfach auch den Mehrwert nutzen kann, um dann direkt zu Provision ihren ohne große Projekte zu tun. Was sind denn überhaupt so Erfolgsfaktoren, um um einen Berechtigungsschein Engagement in seinem Standard ti Siert me Verfahren einzuführen? wie vorhin gesagt, man brauche eigentlichen Ziel BILD.

Das heißt, ich als Unternehmen muss mir ein Bild machen was möchte ich mit dem Berechtigung ß Management erreichen und in welchen Schritten, was sind meine Ziele? Muss die definieren, muss man da einen Plan zu machen, um daran als entscheiden Wie ist mein eigentliches Vorgehen? Wenn ich standardisierte Prozesse nutzen will? An der Stelle brauche ich einfach eine Bereitschaft, mich selber zu verändern.

Auch an der Stelle wie wie vorhin schon gesagt Die Projekte, die ich gesehen hab, haben oft eine große Schwierigkeit, dass man die Diskussion hat zwischen Kunden und Dienstleister an der Stelle wie gestaltet man die Prozesse?

Und es ist immer, wenn eine große Diskussion darum das lieb gewonnene Prozesse dargestellt werden Sie können bei uns nicht anders umgesetzt werden, als sie gerade sind, und man muss als Unternehmen einfach die Bereitschaft haben, auch hier mal um die Ecke zu denken und zu sagen Ok, was nutzt es mir als Unternehmen, wenn ich meine eigenen Prozesse anpasse auf eine standardisierte Lösung und damit vielleicht ohne ein großes und langfristiges Projekt vorgehen, viel schneller zu einem produktiven Nutzung zu kommen, für mich immer wichtig. Dabei begleiten eben das Veränderungs Management.

Also ich muss das unternehmen mitnehmen, wenn ja muss ich halt applikation dafür vorbereiten an der Stelle und was ich natürlich immer machen muss grundsätzlich bei der einführung von Identity und access management, wenn ich das dann in form von self service das später in einer fläche geben will man muss die Mitarbeiter im unternehmen nehmen, das heißt frühzeitig darüber informieren, was tut man frühzeitig auch darstellen. Wie nutzt das?

Eventuell muss man ihren, welche person als multiplikation Multiplikatoren schon früh schulen, um sie im endeffekt dann den anderen kollegen als als hilfe an die seite zu stellen um im endeffekt akzeptanz im unternehmen halt zu gewinnen. Wenn ich diese schritte machen dazu bereiten, kann ich sehr gut auf eine standardisierte lösungen gehen und bin dann in meinem projekt vorgehen viel schneller als wenn ich in einer klassischen projekte umsetzen. Habt ihr davon gesprochen? Im endeffekt habe ich gerade schon so verschiedene module de dargestellt, die wir uns vorstellen können.

Letztlich ist es wichtig, ein ich, das ich für jeden Service, die nicht dort wahrnehmen will, einem Reifegrad erreichen muss. Reifegrad heißt diesen Fall eigentlich. Ich muss auch meine fachlichen Voraussetzungen schaffen, das heißt, ich muss meine Prozesse anfassen. Ich muss gucken, dass auch in den die die entsprechende Verantwortlichen definiert sind. Eventuell muss sich in der Organisation etwas ändern, um den standardisierten Service nutzen zu können in der Verantwortlichkeit.

Ich muss die organisatorischen Voraussetzungen alle schaffen, und ich muss letztlich natürlich auch die technischen Voraussetzungen schaffen. Technische Voraussetzungen sind ganz wichtiger Punkt. Weil auch wenn man die eigentliche Einführung dieser standardisierten Lösung in kürzeren Stritt machen können, hat man nur weitere Projekt Schritte, die begleiten, zu tun.

Das Vorgehen ist halt anders als beim klassischen Projekt Ich muss den Reifegrad eigentlich vorab erreichen, wogegen ich halt oft in klassischen Projekten see, dass man erst zur Laufzeit des Projektes erkennt, dass man einen Reifegrad erreichen muss. Wir haben gerade über Daten Qualität zum Beispiel gesprochen und dann ein Ich versucht begleiten zum eigentlichen Projekt diesen Reifegrad zu erreichen, was er oft zu großen Problemen Projekten führt.

Wenn ich in der standardisierte Lösung nehme und mich darauf konzentrieren, kriege ich vorher eigentlich an die Hand Welchen Reifegrad muss ich erfüllen, um diesen Service nutzen zu können? Das heißt, ich habe eigentlich eine galten, und ich habe auch Messgrößen an der Stelle. Was muss ich tun, um den entsprechenden Service, den ich jetzt nehmen will reh, Zertifizierung Professionalisierung welchen ich auch immer mit herausgreifen möchte zu erreichen ein hersteller und sowas kann dann begleiten machen auch mit beratern an der stelle.

Logischerweise hilft mir dann aber eben auf die standardisierten prozesse zurückzugreifen welche weiteren vorteile habe ich damit? Das Thema berechtigung ß Management und ein Identity und Ex menschen generell hat keine größere aufmerksamkeit gehabt als im moment so lange ich denken kann, ihr M s. Eigentlich in aller Munde das Thema Digitalisierung um die Zusammenarbeit von Unternehmen digitalisierte Prozesse sind alle nicht möglich ohne ein funktionierendes ein Identity und Access Management führt auch dazu.

Natürlich das egal welchen Anbieter ich heutzutage am Markt wähler um um eine Umsetzung ein Projekt zu machen, dass es immer Probleme gibt, Ressourcen zu finden an der Stelle eine standardisierte Lösungen wo ist doch okay, ich bin bereit, nicht anzupassen, und Nutzer auf diese Standards hilft mir halt, dass ich halt natürlich auch vielleicht Beratungs Unterstützung brauche, aber nicht technische Expertise, sondern eher bei der Schaffung dieser Voraussetzung, um meinen Reifegrad zu erfüllen.

Was er aus unserer Sicht in den einfacher und gangbarer Weg ist als die einzige Projekt Durchführung. Ganz kurz abschließend möchte ich ihnen noch darstellen. Im Endeffekt welche Gedanken wir uns jetzt bei der Time steckt dazu gemacht haben, wie man so ein Modul oder so ein, sondern standardisierte Lösung im Grunde abbilden kann, werden dazu, dass Tante Gaba nenz entwickelt, was aus dem Produkt von IBM basiert und letztlich die vier vor definiert Modul beinhaltet und diese vor definierten Modulen hein haben wir 24 standardisierte Berechtigung ß Menschen Prozesse beinhaltet die vier Module.

Im Endeffekt sehen sie hier an dieser Stelle Skripten Basis Modul wo wir gesagt haben als erste machen wir dieses Thema mordet und reh Zertifizierung was ich vorhin dargestellt hat, was halt ohne große Implikation in die Organisation darstellbar ist, da bieten wir auch an so Stammtische klasse klassische Standard applikationen schon direkt mit anzuschließen vor die konfektioniert haben wir da d l ab sap also welche womit ich eine große reichweite ins unternehmen habe, wo notwendig und wenn möglich würden wir auch schon rollen reinfahren, wenn die vorhanden sind.

Man kann sonst in dem Nebenprojekt eben auch diese technischen Rollen entwickeln an der Stelle, das geht halt auch im Rahmen eines solchen Mut Wohls darauf aufbauend ist dann eben möglich für diese Applikation, die in dem ersten Module eingeführt wurde, einfach schon positive Vision i rung auszurollen. Weiteres Modul Was wir gesondert haben, ist das Thema risk Management.

Als Unternehmen muss ich natürlich da dem Reifegrad erfüllen, dass ich meine meine Berechtigung des Konzepte mit den entsprechenden riesige hohe Klassifizierung pro Applikationen, die ich dort einbringen will gehabt haben muss, aber wenn man das hat, gibt es im Wohnen standardisiertes Format, wie ich Daten erfassen muss, da kann ich dir in das System einführen und dann habe ich es so die im Endeffekt out of the box und das vierte modul im endeffekt ist dann die selbst scharfes ist wie Workshops für den am Ufer lieber prozess, wenn ich die manuell handhaben will auszurollen oder die Bestellung von Berechtigung für Personen und die Abstellung das ist mal grob der überblick wir unsere persönliche Sicht ist, wie man losgelöst von dem klassischen Vorgehen eines Projekt Vorgehens mit einer sehr langen Laufzeit über standardisiertes vor wir mit Standard Ziel standardisierten Prozessen schneller zu einem Weg kommen, was mir auch eine gute Qualität des Berechnung des Managements gibt, weil wie Martin-Kuppinger sagte letztlich sind diese Prozesse doch sehr gleichen und ich brauche als Unternehmen nur die Bereitschaft meinem Prozesse vielleicht in kleinen Dingen anzupassen, um eben auf diese standardisierten Prozesse zurückgreifen zu können.

Und das wäre der Teil, den ich Ihnen dazu vorstellen wollte.

Vielen Dank, Herr Hufnagel, damit würde ich sagen, wäre dann gleich in die Frage Antwort Runde der dritte Teil unserer Agenda, wie gesagt sie sind, und dass der Bereich Frage Antwort wir bereits die ganze Reihe von Fragen vorliegen, Aber wenn Sie weitere Fragen haben, dann würde ich Sie bitten, dieses einzugeben die erste Frage und möchte auch weitergeben Erstmals hier Ruf Nagel ist für wen ist eine solche Lösung also entstandenes hier das vor gleich gleich bis es mehr die kleinen mittleren oder sind auch größere Unternehmen.

Also meine persönliche Sicht ist grundsätzlich eigentlich für alle, wenn man aber ehrlich ist, sehen wir eher kleinere bis mittlere Unternehmen. Hintergrund ist nicht, dass ich denke, dass die Prozesse in großen Unternehmen komplexer sind, sondern im Grunde das Veränderungs Management ist Einfach halt schwieriger dort bewerkstelligen. In großen Unternehmen hat man oft viele verschiedene Anforderung von vielen verschiedenen Seiten, und der Fokus ist dort oft im Berechtigung Smash, meinen Projekten breiter aufgestellt, nur man möchte sehr viel am Ende des Tages erreichen.

Der Fokus den, den wir halt sehen. Im Bunde mit standardisierten Lösung ist vielleicht zu sagen OK, uns geht es am Ende des Tages als Unternehmen gar nicht darum, Berechtigung aktiv vergeben zu wollen, sondern wir wollen erst mal System haben, was uns die Germanen sicherstellt, und das ist etwas, was ich halt dann bei kleinen und mittleren Unternehmen sehr schnell erreichen kann, wenn ich denn die Reife gerade für die verschiedenen Service im Grunde erreicht haben.

Okay, würde ich auch auch durchaus so sehen, dass ich glaube, es ist wirklich keine Frage der Größe, denn die Prozesse sind letztlich immer relativ ähnlich. Aber es ist schwierig, einen der eine Frage des Veränderung Sven ich, wenn so laut der Frage dessen, wie er Drogen sind. Anforderungen und wie einfach ist es, die offen sinnvolles Maß ein Kann Anforderungen zu reduzieren. Das ist ihr größtes Unternehmen sicherlich immer grundsätzlich schwieriger. Warum glauben Sie das? Standard Prozesse in reichen Sie ist die nächste Frage, die wir haben.

Warum glauben Sie, dass es nicht einfach immer spezielle Prozessen sollte? Locken braucht also eine ganz einfache Antwort wer? In der Vergangenheit haben wir mit Kunden oft komplexe Prozesse, die beim Kunden Vorhaben umgesetzt und haben dann in den weiteren Verlauf gesehen und diese ihr im projekte n ja faktisch eigentlich nicht.

Also die erfahrung ist man startet man dann initiale ß projekt und trotzdem lieben diese Systeme immer weiter, dass man dann am Ende des Tages festgestellt hat okay, der Prozess, den wir jetzt im Berechnung des Menschen drin haben, ist so komplett, den verstehen wir in teilen gar nicht mehr, dann kommen wir zu dem Punkt, den sie am Anfang aufgezeigt haben es gibt Akzeptanzprobleme in der Fläche, leute können nicht im bunde deuten wie ist die schon halt der prozess wird nicht wie läuft der was muss ich tun?

Und darum nicht der meinung 11 stamm ratifizierte prozess, der vielleicht auch in dingen einfach entschlackt ist ist halt viel zielführender um die akzeptanz zu erreichen als eben 11 individueller prozess, der bei den Kunden im Bundes schon seit Jahren gelebt wir richtige ist, auch wenn man einfach ganz zurückgeht in das Thema business process redesign. Da ist ja auch die Grundregel leicht zu sagen ich schaue mir an was ist der ihm gut, was ist der Autor, wie komme ich am besten von Ihnen? Putz zur Output eines Prozesses sozusagen.

Und ich glaube, eine gute Gelegenheit, einfach mal Dinge, die man lange gelebt hat, kritisch zu prüfen, zu betrachten, optimieren sich jedes an dieser Stelle ganz genauso wie sie eine weitere Frau frage. Das will ich auch eine sehr spannende, die hier reinkam ist Verbaue ich ein Unternehmen oder unsere Unternehmen etwas wie einer solchen Lösung? Das heißt, dass, wenn man seine Schritte sind, standardisierte Vorgehensweise wählt. Da sagt und von dort aus möchte ich weitermachen, ich und sie braucht auch weitere Dinge.

Habe ich da ein Risiko, das ich nach in Sackgasse gelaufen bin, also aus meiner persönlichen Sicht nicht zwei Faktoren also einmal eingehen auf das, was wir uns überlegt haben das spielen zwei Faktoren, weil das eine ist bei unseren überleben. Was wir anbieten, ist, dass wir gesagt haben, Idealerweise würden wir den Kunden auch nicht etwas als als einmal preis verkaufen kaufen wollen, sondern wir würden einen Miet Modell machen an der Stelle so, das heißt der Kunde bezieht ein Service und würde für die die Laufzeit dieses Service einfach Geld bezahlen, einen Hersteller.

Und es gibt ja immer noch die Möglichkeit, in solch einer Lösung zu sagen Okay, man baut daraus am Ende des Tages vielleicht noch eine Individual Lösung.

entweder da auf oder wenn ich mich als Unternehmen entscheidung sagt ok, der Weg ist nicht der richtige für mich, ich hab noch anfangen die ich doch nicht über so einen standardisierten Prozess sehen kann, das man ja doch den Reifegrad jemand benötigt um diesen Standard zu erreichen auch erreichen müsste für 11 klassisches Projekt an der Stelle damit ist denke ich, die Mühen, die man da als Unternehmen aufgebracht hat, eben nicht vergeben, sondern im Endeffekt eigentlich eine Voraussetzung, die sonst in dem Projekt auch tun müsste eine andere Frage, die ich auch sehr spannend findest Was muss der Kunde sein, normaler, wenn sie jetzt kommen und sagen Hier ist eine Standard Lösung, was bleibt dem Kunden selber?

Irgendwas muss er selber leisten. Also im Endeffekt die Erreichen des reife Grades an der Stelle. Die muss der Kunde natürlich gegebenfalls. Mit externer Unterstützung erreichen. An der Stelle das ganze veränderungs und schelmisch Management muss ja machen, das heißt auf dem Weg zu der Nutzung dieses Services bleiben noch genügend Aufgaben über, wo der Kunde natürlich eingebunden ist, wenn der Service dann mal bezogen wird ist eigentlich so, aber dass unsere Idee ist, das sämtlichen administrativen Tätigkeiten eigentlich durch den Dienstleister erbracht werden.

Und idealerweise hat der Dienstleister an der Stelle vielleicht auch auch einen mehrstufiges Modell vor dem Kunde offen bleibt, wie weit er sich noch einbringen. Weil also als als Beispiel mal zu sagen okay, der Kunde kriegt am Tag einfach Informationen, es sind irgendwelche Ereignisse, Fehler, Situation aufgekommen. Der Kunde muss sich selber darum kümmern. In seiner Organisation waren die Ursachen dazu bis zu einem Schulz Service zum Beispiel, wo der Dienstleister damit übernimmt, den Klärungs Fall Ansprechpartner beim Kunden hat und selber aktiv im Grunde klärt.

Vorher kommen die Situation darüber Report. Das hat dann auswirken, im Endeffekt auf die, die die Triebs Truppe beim Kunden und Verantwortungs Truppe für das Berechnung Smash ment, welcher administrativen Aufgaben bei Ihnen selber verbleiben, jetzt aber vielleicht ganz kurz Zusammenfassung Warum? Umdrehen mit einer Ente wird individuellen Lösung nicht besser aufgestellt.

Kurz und bündig, ja, kurz und bündig wie gesagt, Prozesse sind doch ähnlich an der Stelle die Bereitschaft einfach zu sagen man man standardisiert sich oder man passt die standardisierten Prozessen angibt mit dem mehr Wert, dass ich zum einen eine größere Kostenkontrolle hat. Was kostet mich das, dieses Ortes zu beziehen gegenüber einem klassischen Projekt?

Ich bin erheblich schneller, und am Ende des Tages, denke ich, ist einfach auch die Qualität vorgegebenes, erzählten Ergebnis alles klar, dann von meiner Seite aus an dieser Stelle Besten Dank an Sie, Herr Hufnagel, für ihre interessante Präsentationen, die vielen interessanten Informationen besten Dank an die Teilnehmer des heutigen KuppingerCole Ost hoffe sie bald wieder beim US Rand und Seminare oder Events begrüßen zu können. Besten Dank, ich bedanke ich auch herzlich einen schönen Tag noch.

Like this?

Don't like this?

Why don't you like this?

Mit Access-Governance-Projekten neue Vorschriften erfüllen, ohne das Rad neu zu erfinden