IGA: Interne Identitäten sind Pflicht, externe die Kür – doch erst beides bringt Sicherheit

Externe Identitäten – eine besondere Herausforderung

Die Einführung einer Lösung für Identity Governance and Administration (IGA) konzentriert sich in vielen Unternehmen primär auf interne Identitäten – also die Verwaltung der eigenen Mitarbeitenden und deren Berechtigungen. Doch wie verhält es sich mit externen Identitäten?

Berater, Dienstleister und andere externe Akteure benötigen ebenfalls digitale Identitäten und entsprechende Berechtigungen. Hier lauern jedoch besondere Herausforderungen. Wie Unternehmen diese erfolgreich bewältigen und externe Identitäten sicher verwalten, erfahren Sie in diesem Webinar.

Inhalte des Webinars

Viele Unternehmen beschäftigen eine Vielzahl externer Fachkräfte, die meist zeitlich befristete Aufgaben übernehmen. Auch für sie gelten im Wesentlichen die bekannten Joiner-Mover-Leaver-Prozesse, doch bei genauerer Betrachtung gibt es wesentliche Unterschiede.

• Abweichende Prozesse: Die Verwaltung externer Identitäten unterscheidet sich in vielen Punkten von den internen Mitarbeitenden.

• Regulatorische Anforderungen: Vorgaben durch NIS-2, DORA oder TISAX erfordern spezielle Maßnahmen für externe Identitäten.

• Berechtigungsmanagement: Während interne Mitarbeitende oft über Business-Rollen Berechtigungen erhalten, stellt sich die Frage, ob diese Rollen auch für Externe zweckentsprechend genutzt werden können oder ob gesonderte Rollen notwendig sind.

• Erfassung externer Identitäten: HR-Systeme verwalten in der Regel die Stammdaten interner Mitarbeitender. Wie aber werden externe Identitäten erfasst und verwaltet?

• Unterschiedliche Vertragsformen: Externe Mitarbeitende können als Arbeitnehmerüberlassung oder mit Dienstleistungsverträgen beschäftigt sein – doch wie unterscheidet sich ihre Identitätsverwaltung?

Warum Sie sich diese Aufzeichnung ansehen sollten

Ob Sie in der IT-Sicherheit, im Compliance-Bereich oder im Identity Management tätig sind – dieses Webinar vermittelt strategisches Wissen und konkrete Handlungsempfehlungen, wie Sie Ihre Sicherheitsarchitektur zukunftssicher gestalten können.

Nutzen Sie die Möglichkeit, Ihr Wissen flexibel und effizient zu erweitern – genau dann, wenn es in Ihren Zeitplan passt.