Revisionssicheres Management von Zugriffsrechten

Die HUK-COBURG hat dank Computacenter die Anforderungen der BaFin an das Risikomanagement bereits in wesentlichen Teilen umgesetzt und die Rezertifizierung fristgerecht gestartet.

Die HUK-COBURG gehört zu den zehn größten deutschen Versicherungsgruppen. Mit über zwölf Millionen Kunden ist die HUK der große Versicherer für Privathaushalte in Deutschland. Rund 13 Millionen versicherte Kraftfahrzeuge machen die HUK-COBURG zum größten deutschen Autoversicherer.

Zielsetzung

Die HUK-COBURG musste gemäß den Vorgaben der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) bis zum 1. Juli 2021 eine konzernweite Rezertifizierung der Entitlements (Berechtigungen) durchführen. Dazu war es erforderlich, eine regelmäßige Überprüfung der Zugriffsmöglichkeiten der Mitarbeitenden sicherzustellen. Die Personen, die die Rechte verantworten, müssen dazu in der Lage sein, IT-Zugriffsrechte entsprechend zu genehmigen oder zu entziehen.

Lösung

Zunächst analysierte Computacenter die Bestandsumgebung und erstellte ein Konzept für die unterschiedlichen einzusetzenden Rezertifizierungstypen sowie für die Anbindung der Quellsysteme. Gleichzeitig unterstützte der IT-Dienstleister bei der Klassifizierung der Berechtigungen, der Bereinigung der Quellsysteme sowie der Implementierung der Identity-Management-Lösung (IM).

Ergebnis

Dank der neuen Lösung konnte die HUK-COBURG die Anforderungen der BaFin bereits in wesentlichen Teilen umsetzen und die Rezertifizierung fristgerecht starten. In der neuen IM-Lösung sind alle zu prüfenden Rechte stets aktuell aus den angeschlossenen Systemen gespiegelt. Die Oberfläche und das Handling sind sehr benutzerfreundlich. Zudem profitiert der Versicherer von einem gut erweiterbaren Berichtswesen und hat stets einen guten Überblick über den aktuellen Status. Eskalations- und Mahnungsmechanismen erinnern die jeweiligen Beschäftigten an offene To-Dos.