Case
Identity og Access Management system til global olievirksomhed
Global olievirksomhed har udarbejdet en strategi for deres Identity og Access Management (IAM), som skal samle al virksomhedens IAM i én global løsning – dette skal fungere som erstatning for en række decentrale løsninger. Derudover skal IAM-løsningen håndtere Access Management-problematikken mellem on-premise systemer og Cloud.
Udfordring
Virksomheden havde behov for at bryde den globale IAM-strategi ned i aktiviteter, udarbejde AS-IS og TO-BE analyser af processer og arbejdsgange samt udarbejde, implementere og forankre et sæt globale processer for alle forretningsområderne.
Løsning
Løsning blev en fuldt kørende IAM-platform der understøtter den globale strategi med store sikkerhedskrav, hvor bruger- og systemrettigheder håndteres i ét system med fælles politikker og processer.
Trin til løsningen
ChangeGroup fik ansvaret for at bryde den globale IAM-strategi ned i aktiviteter, udarbejde AS-IS og TO-BE analyser af processer og arbejdsgange samt udarbejde, implementere og forankre ét sæt globale processer for alle forretningsområder.
Derudover havde ChangeGroup ansvaret for udbudsprocessen, herunder markedsanalyse, materiale, pointmodel og leverandørpræsentationer. Slutteligt rådgav og udarbejdede ChangeGroup en businesscase med en plan for gevinstrealisering.
Vores leverance
Trin 1
Projektet blev kørt jævnfør PRINCE2. Under hele projektet rapporterede ChangeGroup fremdrift og risici til både styregrupper, det permanente IAM-Governanceboard samt projektkontoret. ChangeGroup drev projektet ved at etablere sikkerhedspolitikker og -processer der dækker bruger- og systemadgange til kundens IT-systemer, i tæt samarbejde med eksterne revisorer og auditorer. Ydermere havde ChangeGroup ansvaret for at udarbejde og lede arkitektdesign for netværk, servere, software, firewall, installation, integrationer og konfigurationer for både interne systemer og Cloud.
Trin 2
ChangeGroup fik ansvaret for at implementere systemet og organisatorisk at forankre de nye politikker og arbejdsgange for mere end 8.000 interne og eksterne medarbejdere ved brug af ADKAR. ChangeGroup etablerede desuden en governancemodel for politikker og drift.
Trin 3
ChangeGroup fik ansvaret for at dokumentere de funktionelle krav, implementeringskrav, sikkerhedskrav omkring brugerrettigheder samt krav til drift. Derudover stod ChangeGroup for den efterfølgende kontrahering af den valgte leverandør.
Kundens resultat
Olievirksomheden har i dag en fuldt kørende IAM-platform der understøtter den globale strategi, hvor bruger- og systemrettigheder håndteres i ét system med fælles politikker og processer. Det har betydet en stor effektivisering samt en væsentlig reducering af fejl.
test
test