Kunde: Finanzinstitut (Banken)
Rolle der uniqkey GmbH: Programmleitung, Architektur, Rollout
Projektdauer: 36 Monate
Für ein international agierendes Finanzinstitut mit Standorten in über 70 Ländern und mehreren tausend angebundenen Anwendungen verantwortete uniqkey den Aufbau und die weltweite Einführung eines zentralen Identity, Governance & Administration (IGA) Systems. Ziel des Programms war es, regulatorische Anforderungen – insbesondere gemäß BA‑IT und MaRisk – zu erfüllen, die bestehende IGA‑Landschaft zu konsolidieren und eine zukunftsfähige, global einheitliche IGA‑Lösung zu etablieren.
Die initiale Analyse zeigte erhebliche Abweichungen zwischen den bestehenden Prozessen und den regulatorischen Anforderungen. Zudem existierten weltweit unterschiedliche, teilweise historisch gewachsene IGA‑Systeme, die jeweils nur Teilaspekte des End‑to‑End‑Identity‑Lifecycle abdeckten. Unterschiedliche regionale und länderspezifische Prozesse erhöhten zusätzlich die Komplexität und erschwerten Governance, Betrieb und Auditierbarkeit erheblich.
uniqkey unterstützte den Kunden beim Aufbau eines schlagkräftigen Projekt‑ und Programmteams und übernahm die Steuerung des Gesamtvorhabens über einen hybriden, klassisch‑agilen Ansatz.
Kern des Programms war die schrittweise Einführung eines zentralen IGA‑Systems in Deutschland, gefolgt vom globalen Rollout in alle Regionen und Länder. Die Umsetzung erfolgte in klar definierten Phasen und umfasste unter anderem:
- Identifizierung der regulatorischen und fachlichen IGA‑Anforderungen
- Design globaler Prozesse & standardisierter IGA‑Architektur und Funktionslandschaft
- Konfiguration & Aufbau eines Multi‑Instanzen‑Systems auf Basis von One Identity
- Aufbau und Erweiterung zentraler IGA‑Bausteine wie Rollenkonzepte, Segregation of Duties (SoD), Rollenshop, Rezertifizierungen und Reconciliation
- Etablierung eines skalierbaren Zielbilds für eine weltweit konsistente IGA‑Governance
Ein besonderer Fokus lag auf der konsequenten Prozessorientierung: effiziente, einheitliche Abläufe standen klar vor isolierten technischen Einzellösungen.
uniqkey stellte einen wesentlichen Teil des Kernprojektteams und übernahm die Programmleitung für das mehrjährige Gesamtvorhaben. Neben der Gesamtsteuerung verantwortete uniqkey zentrale Aufgaben in den Bereichen Architektur, Design, Rollout‑Planung, Testmanagement sowie Kommunikation und Change Management.
Ergebnis: Ein weltweit etabliertes, regulatorisch sicheres IGA‑System mit klaren Governance‑Strukturen, standardisierten Prozessen und einer skalierbaren Grundlage für die weitere Sicherheitsarchitektur des Finanzinstituts.