Holger G.-IAM / IAG-Experte

Business-Analyse / Requirements Engineering zur Einführung einer zentralen Autorisierungsplattform:

• Ist-Analyse der Anforderungen für den Einsatz von IGA-Lösungen (NetIQ, MidPoint) in einem bestehenden IAM-Cluster
• Erfassung der Anforderungen in Epics und Userstories (JIRA) zur umfassenden Beschreibung des Einsatzes einer IGA-Lösung für die zentrale Berechtigungssteuerung in angeschlossenen Plattformen und Anwendungen.
• Fachliche Lösungsbeschreibung (Confluence) für verschiedene LifeCycle-Prozesse wie z.B. Identity Lifecycle (ILC), Role Lifecycle (RLC), Struktur Lifecycle (SLC), Anwendung LifeCycle
• RBAC: Konzeption eines Rollenmodells in der IGA-Lösung zur weitestgehenden Automatisierung der Berechtigungsvergabe, Erfassung von Anwendungs- und Business-Rollen
• Vorgehen für das Onboarding von Anwendungen in das IGA-Tool unter Einbindung von Keycloak (ID Provider).
• Funktionen und Prozesse zur Rezertifizierung von Berechtigungsobjekten und Rollen sowie deren Zuteilung / Entzug bei personalisierten Identitäten.
• Funktionen und Prozesse zur revisionssicheren Dokumentation und zum Reporting der verwalteten Daten und Prozesse im IGA- / IAM-Umfeld.
• Planung, Durchführung und Dokumentation von QS / Tests für die 1. Implementierungsphase der IGA-Lösung MidPoint im IAM-Cluster.
• Planung einer Roadmap zur schrittweisen Erprobung und Einführung der IGA-Lösung.

• Begleitung des IAM-PAM-Vorhabens von der Evaluierung der Anforderungen über die Produktauswahl bis zur Implementierung der Lösungen.
• Unterstützung der PL bei der Planung und Durchführung nach PMI und agilen Methoden sowie beim Risikomanagement.
• Stakeholder-Management zur laufenden Abstimmung fachlicher Anforderungen und des zeitlichen Vorgehens im Projekt (Roadmap).
• Regelmäßige Berichterstattung an das Management (LA).
• Dokumentation der Projektdurchführung und der Ergebnisse in SharePoint, JIRA und Confluence.
• Initialisierung und Projektplanung für das IAM-PAM Requirements Engineering.
• Analyse des IAM-Reifegrads der Organisation.
• Erstellung eines IAM-PAM-Servicekatalogs als Grundlage des Anforderungskatalogs.
• IAM-PAM-SWOT-Analyse (FIT – GAP zum Reifegrad).
• Ergebnisdokument zu den IAM-PAM-Anforderungen als Grundlage für ein Fachkonzept inklusive einer Roadmap zum weiteren Vorgehen bei der Umsetzung des Gesamtvorhabens.
• Initialisierung und Projektplanung für die IAM-Produktsauswahl.
• Erstellung / Abstimmung des IAM-Lastenhefts als Grundlage für das Produktauswahlverfahren inklusive Prozessbeschreibungen lt. UML.
• Erstellung / Abstimmung der Ausschreibungsunterlagen für ein zweistufiges Auswahlverfahren mit IAM-Leistungsbeschreibung, PoC-Plan und Bewertungskatalog.
• Begleitung des Auswahlverfahrens in der Ausschreibung, u.a. mit PoC-Durchführung, Bieterbewertung und Erstellung einer Entscheidungsvorlage zur Produktauswahl.
• Initialisierung und Projektplanung für die IAM-Implementierung von One Identity in einem Mehrphasenmodell.
• Erstellung / Abstimmung des Pflichtenhefts für die IAM-Implementierung.
• Abstimmung zur Enterprise-Architektur für die IAM-Zielplattform im Unternehmen.
• Begleitung der Testvorbereitung in Xray und der Implementierung einzelner IAM-Prozesse.
• Begleitung des GoLive für die 1. Implementierungsstufe mit HR-Interface und Provisioning für WON.
• Strukturierung des Basisrollenmodells unter Berücksichtigung von SoD-Regeln.

• Identifikation und erste Erfassung der Anforderungen für die Auswahl, Beschaffung und den Einsatz einer zentralen IAM-Lösung für den internen Betrieb sowie zur Bereitstellung von IAM-Services für die Kunden des kommunalen Rechenzentrums.
• Planung und Durchführung des Workshops (online / offline) vor Ort sowie weiterer Online-Sessions.
• Definition der Ziele für den Einsatz einer zentralen IAM-Lösung sowie Identifikation der zu betrachtenden Themen und erste Erfassung der organisatorischen und fachlichen Anforderungen.
• Erstellung einer Ergebnisdokumentation mit einem detaillierten Überblick über Ziele, Themen und Anforderungen für den IAM-Einsatz.
• Analyse möglicher IAM-Architekturen für den Einsatz im Rechenzentrum unter Berücksichtigung der Bereitstellung von IAM-Services für interne Fachbereiche und externe Kunden.
• Beachtung der Einhaltung aktueller Compliance-Regeln und SoD für eine eindeutige Funktionstrennung beim Umgang mit personenbezogenen Daten.
• Vorschlag für ein Vorgehensmodell zur weiteren Evaluierung und Umsetzung des IAM-Vorhabens, inklusive Vorstudie, PoC-Plan und Produktauswahlverfahren.

• Erstellung einer IAM Vorstudie zur Machbarkeit und Vorbereitung der Produktauswahl für die Stadtwerke einer Großstadt.
• Planung und Durchführung von Interviews mit den entsprechenden Fachbereichen für eine 1. Analyse zum Thema Identity & Access Management für Kundenzugänge.
• Ermittlung / Aufnahme der Themen und Anforderungen an eine zentrale Portallösung für die Registrierung und Authentifikation der (End-) Kunden und Partner.
• Erstellung einer Ergebnisdokumentation mit Anforderungen für die Business Organisation, IT-Organisation sowie Prozess- und Datensicherheit (Compliance und IT Security).
• Erstellung einer Longlist möglicher IAM Produkte für die weitere Evaluierung zur Produktauswahl und Handlungsempfehlung zum weiteren Vorgehen.

• Erstellung einer IAM Studie zur Vorbereitung der Produktauswahl im Rahmen eines Carve Out aus dem Mutterkonzern.
• Planung und Durchführung einer IAM Reifegrad-Analyse zu bisherigen IAM-Funktionen des Konzerns und Aufnahme der Anforderungen für das künftige IAM im eigenständigen Unternehmen.
• Ableitung der IAM Mindestanforderungen unter Berücksichtigung von Compliance Anforderungen in der künftigen eigenständigen Organisation.
• Erstellung IAM Lastenheft inkl. Prozesse (UML Standards) und Longlist möglicher IAM Lieferanten.

• Konzeption und fachliche Koordination zur Implementierung von bi-Cube IAM, um den Automatisierungsgrad in der Benutzer- und Berechtigungsverwaltung zu steigern.
• Abstimmung der organisatorischen und fachlichen Anforderungen in einem heterogenen IT-Umfeld.
• Analyse und Design von IAM-Prozessen zur Umsetzung im Kundenumfeld.
• Analyse der IAM-Zielsysteme und Konzeption der Schnittstellen.
• Vorgehen zur Analyse und Modellierung eines Basis- und Business-Rollenmodells, von SoD, Risikoanalysen der Rollen und Role-Lifecycle-Prozessen.
• Vorgehen für Tests, Abnahmen und Rollouts von IAM-Funktionen und Schnittstellen.

• Planung und Durchführung von Maßnahmen aus der Automation Roadmap für IT Operations, um den Automatisierungsgrad zu steigern.
• Evaluierung von Technologien und Tools zur Umsetzung von Selfservices mit Automatisierung für die Installation neuer Arbeitsplätze (AP) und Software.
• Durchführung von PoC's für die Workflow-Automatisierung und den Einsatz eines unternehmensweiten Selfservice-Portals.
• Projektantrag inklusive Wirtschaftlichkeitsbetrachtungen zur Implementierung und zum unternehmensweiten Einsatz der Selfservices.
• Projektplanung und -leitung nach PMI-Methodik zur Automatisierung der Installation von AP und Software.
• Koordination der Maßnahmen aus der Automation Roadmap mit einem parallelen Projekt zur Implementierung eines IAM-Systems; Unterstützung der IAM-Architektur.

• Konzeption und Durchführung von Assessments zur IT-Automatisierung.
• Projektplanung und Begleitung von IT-Automatisierungsthemen sowie Projektleitung.
• Evaluierung, Projektplanung und -leitung von IAM- und SSO-Projekten.
• Unterstützung im Pre-Sales.
• Konzeption und Durchführung interner Schulungen zu Themen rund um IT-Automatisierung, IAM und SSO.

• Re-Engineering einer IAM-Implementierung mit Omada / FIM zur Ablösung vorhandener IT-Pflegetools.
• Konsolidierung und Automatisierung der Pflegeprozesse sowie Implementierung neuer automatischer Provisioning Interfaces.
• Aufbau eines zukunftsweisenden Rollen- und Berechtigungsmodells im IAM.
• Projektplanung und Leitung nach PRINCE2-Prinzipien.
• Abstimmung der Anforderungen in einem heterogenen IT-Umfeld.
• Formulierung der Lösungsbeschreibungen und Beschreibung der SOLL-Prozesse (UML) sowie der IAM-Architektur.
• Budgetplanung und Kontrolle der Kosten- und Zeitbudgets mit wöchentlichem Status.
• Koordination der Aktivitäten zur Umsetzung der Softwareanpassungen.
• Leitung der Projektaktivitäten zur Implementierungsunterstützung inklusive Risikobewertung.
• Konzeption und Durchführung der Interviews zur Rollenanalyse unter Berücksichtigung von SoD.
• Ansprechpartner für die Projektleitung des Auftraggebers bei Problemen bzw. Eskalationen.

• Bereitstellung eines User Self Service zum Kennwortwechsel für ADS (Windows) und RACF als Portal-Funktion im IAM-Umfeld bi-Cube.
• Abstimmung der Anforderungen in einem heterogenen IT-Umfeld mit Fachabteilungen und IT-Dienstleistern.
• Formulierung der Lösungsbeschreibungen für die erforderlichen Softwareanpassungen.
• Budgetplanung für die Umsetzung der Softwareanforderungen und Implementierung.
• Leitung und Koordination der Aktivitäten zur Umsetzung der Softwareanpassungen und zur Implementierungsunterstützung.

• Schrittweise Ablösung Sun IdM durch bi-Cube IAM mit Anbindung neuer Zielsysteme wie SAP.
• Einsatz eines Business Rollenmodells, Prozess-Automatisierung und Abschaltung Sun IdM für aktives Provisioning.
• Evaluierung und Konzeption zur IAM Migration in Workshops und einem PoC.
• Budgetplanung für das Implementierungsprojekt.
• Projektplanung und Leitung in einem 2-Phasen-Plan.
• Organisations-, Rollen- und Prozess-Modellierung inkl. Dokumentation (UML, SoD).
• Abstimmung notwendiger Änderungsanträge und Einordnung als Standard oder kundenspezifische Erweiterung.
• Unterstützung bei Test und Abnahme der Funktionsblöcke sowie beim produktiven bi-Cube Einsatz.

• Einsatz des IAM-Systems bi-Cube für ca. 700 Vertriebseinheiten und Einsatz von Single Sign On für die zentrale Service-Organisation mit Biometrie.
• Evaluierung und Konzeption zum IAM- und SSO-Einsatz in Workshops und PoC.
• Projekt- und Budget-Planung für die Implementierung nach PMI Methodik, geteilt in zwei Teilprojekte.
• Organisations-, Rollen- und Prozess-Modellierung (UML Standards, SoD).
• Abstimmung notwendiger Software-Anpassungen mit dem Auftraggeber.
• Unterstützung bei Testvorbereitung, Test und Abnahme in einzelnen Funktionsblöcken.
• Projekt-Leitung, Koordination und Coaching interner und externer PL sowie Projekt-Controlling.

• Schaffung einer zentralen Übersicht aller vorhandenen Berechtigungen mit Auditierungsmöglichkeit.
• Implementierung eines Freigabeverfahrens für den Zugriff auf kritische Kundendaten und Unterstützung einer automatischen Workflow Engine.
• Analyse der Systeme zur Datenlieferung an das IAM sowie der jeweiligen Pflegeprozesse.
• Lösungsbeschreibung zur automatischen Anbindung der Systeme zum regelmäßigen Datenabgleich.
• Analyse und Beschreibung der Prozess-Modelle im IAM zur Freigabe kritischer Kundendaten.
• Definition der Reports für die Auditierung der Berechtigungsdaten.
• Budget- und Projektplanung sowie Projektcontrolling.
• Inhouseschulung der Mitarbeiter des Auftraggebers.

• Einführung der zentralen User- und Berechtigungsverwaltung bi-Cube IAM für ca. 15.000 Mitarbeiter mit Mandantentrennung.
• Verwaltung interner und externer Mitarbeiter sowie des Außendienstes und Vorgehen zur Rollenmodellierung.
• Berechtigungsmanagement für ADS und RACF sowie Datendrehscheibe für eine zentrale Notes-DB.
• Prozessautomatisierung und Analyse der Workflows in verschiedenen Konzernunternehmen.
• Erstellung der Fachkonzepte in Abstimmung mit IT-Dienstleistern, Konzern-Revision, IT-Security und HR.
• Budgetplanung und Abstimmung von Softwareanpassungen.
• Unterstützung bei Tests, Dokumentation und Produktivsetzung.

• Einführung eines Test-Tools (Test Director) zur Unterstützung von Softwaretests.
• Einsatz des Tools zum Testen von Inhouse-Entwicklungen im Online-Banking.
• Erstellung des Konzepts zur Einführung des Tools für die Vorbereitung, Durchführung und Dokumentation von Softwaretests.
• Leitung von Softwaretests für Entwicklungsprojekte.

• Leitung des Geschäftsbereichs für Kundenprojekte und Kundenbetreuung sowie Multiprojektmanagement.
• Projektplanung und -leitung zur Evaluierung und Einführung von IDM- und SSO-Systemen.
• Konsolidierung von Rollen- und Prozessmodellen im Kontext von Organisationsregelwerken.
• Aufbau einer Kundenbetreuung mit Controlling gemäß Wartungsverträgen und SLA für Managed Services.
• Aufbau und Entwicklung des Bereichs für die Programmierung von Webapplikationen für das IAM-Produkt.
• Aufbau und Entwicklung des Bereichs QS/Test und der erforderlichen Prozesse für Anforderungs- und Fehlermanagement.
• Konzeption und Einführung von Tools zur Auftrags- und Versionsverwaltung sowie zum Testmanagement.
• Entwicklung von Software für MS Access, VBA und ASP.
• Disziplinarische Personalverantwortung und operative Verantwortung für Incident- und Problemmanagement.