Die gesetzlichen und regulatorischen Anforderungen an Versicherungsunternehmen sind in den vergangenen Jahren enorm gestiegen. Vorgaben seitens des Gesetzgebers, von Wirtschaftsprüfern, der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFIN), der neuen EU-DSGVO oder aus ISO-Zertifizierungsmaßnahmen führen dazu, dass IT-Security und Compliance sich durch entsprechende Maßnahmen konsequent an die ständig wachsenden Anforderungen anpassen müssen. Eine unumgängliche Maßnahme ist dabei die Einführung einer Identity & Access Management (IAM) Lösung. Sie leistet einen gewaltigen Beitrag zur Verbesserung der IT-Security und Compliance, indem sie die Berechtigungsvergabe sicher, korrekt und nachvollziehbar gestaltet.

Der Provinzial NordWest Konzern hat schon früh die Bedeutung von Identity & Access Management erkannt und bei der Einführung von Anfang an auf externe IAM Spezialisten vertraut. Dr. Ralf Hirning von Ruhloff & Dauner aus Stuttgart unterstützt das IAM-Team der Provinzial NordWest seit 10 Jahren mit seiner einzigartigen Erfahrung.

Unter seiner Mitwirkung wurde

• der Micro Focus NetIQ Identity Manager erfolgreich implementiert, kontinuierlich an die ständig wachsenden Anforderungen angepasst und weiterentwickelt.
• eine webbasierte Verwaltungsoberfläche entwickelt, über die mehr als 8.000 unterschiedliche individuelle Berechtigungen vergeben werden können.
• eine Compliance konforme Rezertifizierung und ein Reporting auf diese individuellen Berechtigungen entwickelt.
• ein Access Management für das Provinzial NordWest Kundenportal inkl. zwei Faktor-Authentifizierung entwickelt.

Die Vorteile, die sich im Bereich IT-Security und Compliance aus der IAM-Einführung über die Jahre für die Provinzial NordWest ergeben haben, sind enorm. Vor allem die hohe Reaktionsgeschwindigkeit bei Prüfungen weiß Anke Seidlitz, Provinzial-Mitarbeiterin im Projektteam seit Beginn des IAM-Projekts, zu schätzen:

Fragen von Prüfern zu beantworten, wie „wer hatte zu einem bestimmten Zeitpunkt bestimmte Berechtigungen und wer hat sie genehmigt?“, stellen für uns überhaupt keine Herausforderung mehr dar.

Auch für die nächsten Jahre ist eine engmaschige Begleitung durch Dr. Ralf Hirning geplant. Seit Anfang des Jahres wird er noch durch einen weiteren IAM Consultant von Ruhloff & Dauner unterstützt. Dessen Aufgaben sind die Planung und Durchführung eines Versionsupgrades der extrem komplexen IAM-Umgebung und die Anbindung weiterer Zielsysteme an das Micro Focus NetIQ Identity Management System.

Über die Provinzial NordWest

Der Provinzial NordWest Versicherungskonzern ist die zweitgrößte öffentliche Versicherungsgruppe Deutschlands. Mit Gesamtbeitragseinnahmen von rund 3,5 Mrd. gehört das Unternehmen zu den großen deutschen Versicherungskonzernen. Rund 6.000 Mitarbeiterinnen und Mitarbeiter sind für den Konzern im Innen- und Außendienst tätig, dazu kommen noch rund 480 Auszubildende. Zum Provinzial NordWest Versicherungskonzern gehören die Westfälische Provinzial Versicherung AG, die Provinzial Nord Brandkasse AG, die Hamburger Feuerkasse Versicherungs-AG und die Provinzial NordWest Lebensversicherung AG. Die Unternehmen der Provinzial NordWest Versicherungsgruppe sind fest in Westfalen, Schleswig-Holstein, Mecklenburg-Vorpommern und Hamburg verwurzelt. Sie engagieren sich vielfältig im sozialen und kulturellen Bereich, bei der Schadenverhütung sowie im Breiten- und Spitzensport.

Sind Sie an weiteren Details zu diesem Projekt interessiert? Nehmen Sie einfach Kontakt mit uns auf!