Snel audit findings van tafel, hoe pak je dat aan?
Naar aanleiding van een Workforce Identity traject bij NIBC Bank heeft Steven Daniëls (Managing Director Grabowsky), Steven Schulein (Head of IT Generic bij NIBC) geïnterviewd in de Grabowsky Safe Zone.
Waarom zijn jullie begonnen met een Identity Governance and Administration (IGA) project?
We hadden een aantal audit fidings die naar boven kwamen op het gebied van Identity & Access Management. Met name het niet in control zijn van het joiner (instroom), mover (doorstroom), leaver (uitstroom) proces. Een rectificatie proces dat niet goed liep. En, een rollen model dat veel te complex was geworden.
"Een factor 5 meer rollen dan medewerkers"
Wat was het gewenste resultaat dat jullie voor ogen hadden?
Het belangrijkste doel was het oplossen van de audit findings. Waarin het belangrijkste aspect was dat het recertificeren simpel en begrijpelijk zou moeten zijn voor de business owners. En, dat we gewoon een efficiënt en goed (IAM) proces zouden hebben.
"Het belangrijkste doel was het oplossen van de auditbevindingen"
Wat is de belangrijkste les die je geleerd hebt over dit traject?
Ik denk dat de belangrijkste les achteraf is, dat het doen van een IGA-traject heel zinvol is. Maar het lost niet het hele domein van Identity & Access Management op. Dus we moeten ook nog op andere vlakken stappen zetten. En dat gaan we nu gezamenlijk oplossen door het neerzetten van de visie.
"Think big, act small"
Sta je ook voor een Digital Identity uitdaging?
Laat ons weten wat je vraag of probleem is. We gaan er graag met je over in gesprek om je vraag te verhelderen, na te denken over het slimme plan en het selecteren van de passende technologische oplossing.