Identity & Privileged Access Management: Risiken senken, Effizienz steigern

Unbefugte Zugriffe, komplexe Systemlandschaften und steigende regulatorische Anforderungen machen die Verwaltung von Identitäten und Berechtigungen zur strategischen Herausforderung. Identity & Access Management (IAM) sowie Privileged Access Management (PAM) bilden dafür die technische und organisatorische Grundlage. Wir begleiten Unternehmen in jeder Phase der Umsetzung – von Strategie bis Implementierung.

Ihre Ansprechpersonen

Porträtfoto von Christa Hasenrath
Christa Hasenrath
Director, Risk Transformation und Technology Risk Lead, Assurance | Österreich
Porträtfoto von Rebecca Borze
Rebecca Trinca
Manager, Technology Risk, Assurance | Österreich

Was ist IAM & PAM – und warum ist es für Unternehmen so wichtig?

Identity & Access Management (IAM) sowie Privileged Access Management (PAM) umfassen alle Prozesse und Technologien, mit denen Unternehmen digitale Identitäten sowie privilegierte Benutzerkonten und Berechtigungen in jeglichen Systemen, Services und Anwendungen verwalten. Damit wird sichergestellt, dass nur berechtigte Personen Zugriff auf sensible Daten und geschäftskritische Systeme erhalten.

Unternehmen müssen heute jederzeit nachvollziehen können, wer Zugriff auf welche Systeme, Anwendungen und Daten hat. Fehlende Transparenz, verwaiste Benutzerkonten oder privilegierte Zugriffe ohne ausreichende Kontrolle zählen zu den häufigsten Ursachen für Sicherheits- und Compliance-Risiken. IAM und PAM schaffen Transparenz darüber, wer auf welche Systeme und Daten zugreifen darf, setzen Genehmigungs- und Kontrollmechanismen durch und unterstützen Unternehmen bei der Einhaltung von Compliance-Anforderungen. Moderne IAM- und PAM-Lösungen ermöglichen zudem automatisierte Berechtigungsvergaben, regelmäßige Rezertifizierungen, sichere Passwortverwaltung, die Überwachung privilegierter Sitzungen sowie nachvollziehbare Audit-Trails für kritische Aktivitäten.

Was EY für Sie tun kann

Wir unterstützen Unternehmen dabei, ihr Identity & Access Management (IAM) sowie Privileged Access Management (PAM) strategisch auszurichten, klare Governance-Strukturen aufzubauen, bestehende Lösungen weiterzuentwickeln oder neue Lösungen zu finden und den laufenden Betrieb effizient zu gestalten. So behalten Sie den Überblick über digitale Identitäten, Benutzerkonten sowie die zugehörigen Berechtigungen und steuern diese über den gesamten Lebenszyklus hinweg – vom Eintritt und Wechsel bis hin zum Austritt. Mit unseren IAM- & PAM-Services können Unternehmen:

  • ihre digitale Transformation vorantreiben, indem sie Systeme und Technologien besser miteinander verknüpfen und nutzen
  • Cyberrisiken reduzieren, da Zugriffe und Nutzung jederzeit nachvollziehbar sind – und gezielt gesteuert werden können
  • bestehende Tools und Prozesse effizienter nutzen, um den Verwaltungsaufwand von Identitäten und damit verknüpften Benutzerkonten und Berechtigungen dauerhaft zu reduzieren und Kosten zu senken
  • regulatorische bzw. gesetzliche Vorgaben (z. B. NIS2, DORA) zuverlässig einhalten und sich an Leading Practices orientieren
  • die User-Experience bei Verwaltung und Zugriff auf Systeme und Daten deutlich verbessern

EY IAM Maturity Assessment Framework

Mit dem EY IAM Maturity Assessment Framework bewerten wir systematisch den Reifegrad Ihrer IAM-Fähigkeiten und identifizieren Handlungsfelder entlang von Prozessen, Governance und Technologie. Das Assessment schafft Transparenz über den aktuellen Status Ihrer IAM-Landschaft und dient als fundierte Grundlage für die Definition einer zielgerichteten Roadmap. Die Bewertung erfolgt entlang der folgenden Themenbereiche:

  • IAM-Governance: Bewertung von Strategien, Standards und Richtlinien, Rollen und Verantwortlichkeiten sowie der organisatorischen Verankerung des IAM-Programms 
  • Identity & Credentials: Analyse des Identitätsmanagements, einschließlich Identitätsverwaltung, Authentifizierung und Passwortrichtlinien
  • Access-Management: Bewertung von Zugriffsanträgen, Genehmigungs- und Provisionierungsprozessen, Rezertifizierungen sowie Kontrollen zur Durchsetzung und Überwachung von Berechtigungen
  • Authoritative Sources: Analyse der führenden Datenquellen für Identitäten, Rollen und Berechtigungen sowie deren Qualität, Governance und Integration in IAM-Prozesse
  • Administration & Intelligence: Bewertung der technologischen IAM-Landschaft, Datenqualität, Reporting- und Analysefähigkeiten sowie der Verwaltung privilegierter Zugriffe und zentraler IAM-Services

Ihre Ansprechpersonen

Christa Hasenrath

Director, Risk Transformation und Technology Risk Lead, Assurance | Österreich
IT-Prüferin und IAM-Expertin aus Leidenschaft. Begleitet Prüfungen und Transformationen mit Fokus auf Identity & Access Management, Segregation of Duties und SAP Security.
Vienna, Austria

Rebecca Trinca

Manager, Technology Risk, Assurance | Österreich
Managerin mit Fokus auf IAM, IT-Security & Compliance. Analytisch, lösungsorientiert, menschenzentriert – beruflich wie privat neugierig auf neue Perspektiven, Bücher und kulinarische Entdeckungen.
Wien, Austria
Kontaktieren Sie uns
Neugierig geworden? Schreiben Sie uns.

FAQ – Häufige Fragen zu Identity & Access Management (IAM) sowie Privileged Access Management (PAM)

Die internationale EY-Organisation besteht aus den Mitgliedsunternehmen von Ernst & Young Global Limited (EYG). Jedes EYG-Mitgliedsunternehmen ist rechtlich selbstständig und unabhängig und haftet nicht für das Handeln und Unterlassen der jeweils anderen Mitgliedsunternehmen. Ernst & Young Global Limited ist eine Gesellschaft mit beschränkter Haftung nach englischem Recht und erbringt keine Leistungen für Kunden.