Gestion des droits d'accès conforme aux normes d'audit

HUK-COBURG satisfait aux exigences de la BaFin en matière de recertification à l’échelle du groupe grâce à Computacenter.

Grâce à Computacenter, HUK-COBURG a déjà mis en œuvre l’essentiel des exigences de la BaFin en matière de gestion des risques et a lancé la recertification dans les délais impartis.

Objectif

Conformément aux directives de l’Autorité fédérale allemande de surveillance des services financiers (BaFin), HUK-COBURG devait procéder à une recertification des autorisations à l’échelle du groupe avant le 1er juillet 2021. Pour ce faire, il était nécessaire d’assurer un contrôle régulier des droits d’accès des collaborateurs. Les personnes responsables des droits doivent être en mesure d’approuver ou de retirer les droits d’accès informatiques en conséquence.

Solution

Computacenter a commencé par analyser l’environnement existant et a élaboré un concept pour les différents types de recertification à utiliser ainsi que pour la connexion des systèmes sources. Parallèlement, le prestataire de services informatiques a apporté son soutien pour la classification des autorisations, le nettoyage des systèmes sources et l’implémentation de la solution de gestion des identités (IM).

Résultat

Grâce à la nouvelle solution, HUK-COBURG a déjà pu mettre en œuvre l’essentiel des exigences de la BaFin et démarrer la recertification dans les délais impartis. Dans la nouvelle solution de IM, tous les droits à vérifier sont toujours mis à jour en miroir à partir des systèmes connectés. L’interface et la manipulation sont très conviviales. De plus, l’assureur profite d’un système de rapports facilement extensible et a toujours un bon aperçu de l’état actuel. Des mécanismes d’escalade et de rappel rappellent aux employés concernés les tâches à accomplir.