Klare Regeln für Zugang, Zugriff, Zutritt
Rollout eines neuen Rollen- und Berechtigungsmodells in Live-Systemen eines führenden Telekommunikationsdienstleisters - Zugang, Zugriff und Zutritt nachhaltig geregelt.
Auftrag
Ein führender Telekommunikationsdienstleister beauftragte die Operationalisierung eines Rollen- und Berechtigungsmodells nach dem Triple-Z-Prinzip in der Live-Umgebung. Ziel war die vollständige Migration des alten Rollenmodells und Tool-Implementierung.
Umfang
Operationalisierung des neuen Rollen- und Berechtigungsmodells in Live-Systemen, Migration des alten Rollenmodells inklusive Systemanpassung, Tool-Implementierung von Zutrittssystemen sowie Koordination der Fachbereiche Geheimschutz, Betrieb und Sicherheitsorganisation.
Tätigkeiten
Koordination aller beteiligten Fachbereiche und strukturierte Planung der Systemanpassungen. Schrittweise Migration des alten Rollenmodells ohne Betriebsunterbrechung. Implementierung von Zutrittssystemen und nahtlose Integration in die Sicherheitsarchitektur.
Herausforderung 1
Die Migration eines komplexen Rollen- und Berechtigungsmodells in laufende Live-Systeme erforderte minutiös geplantes Vorgehen ohne Betriebsunterbrechungen. Systemabhängigkeiten zwischen altem und neuem Modell mussten schrittweise aufgelöst werden.
Herausforderung 2
Die Koordination von sechs Fachbereichen mit teils gegensätzlichen Anforderungen an Zugangsstrukturen erforderte belastbares Eskalationsmanagement. Unterschiedliche Prozessreifegrade mussten durch strukturiertes Schnittstellenmanagement angeglichen werden.
Ergebnis
Das neue Rollen- und Berechtigungsmodell nach Triple-Z-Prinzip wurde erfolgreich in der Live-Umgebung operationalisiert. Das alte Rollenmodell ist migriert, Zutrittssysteme nahtlos integriert - Zugang, Zugriff und Zutritt sind einheitlich und nachhaltig geregelt.