IAM hos Rotterdam: Fundamentet for sikker digital adgang | SITS

Udgangspunkt & kundeprofil

Hvordan sikrer en af Hollands mest digitaliserede offentlige forvaltninger sikker, pålidelig og skalerbar adgang for medarbejdere, borgere og virksomheder?

Gemeente Rotterdam udvikler sig hurtigt til en af de mest digitaliserede kommunale organisationer i Holland. Bag denne udvikling ligger en kompleks identitetsudfordring: Digitale services fungerer kun effektivt, når det er klart, hvem brugeren er, hvilke rettigheder vedkommende har, og hvilke systemer eller data der må tilgås. For kommunen gælder dette ikke kun medarbejdere og eksterne brugere, men også borgere og virksomheder, som benytter de digitale offentlige tjenester.

Med omkring 675.000 indbyggere, 150.000 virksomheder, 18.000 medarbejdere og cirka 1,5 millioner maskinidentiteter på tværs af laptops, telefoner og andre enheder er Identity & Access Management en opgave med betydelig organisatorisk og teknisk kompleksitet.

Denne succeshistorie viser, hvordan Gemeente Rotterdam i samarbejde med SITS skaber fundamentet for en struktureret, sikker og fremtidssikret Identity & Access Management-strategi.

Gemeente Rotterdam SITS

Kunde: Gemeente Rotterdam

Branche: Offentlig administration

Vores services: Implementering af CyberArk til PAM og SailPoint til IAM, teknisk integration, stakeholder management, kravspecifikation samt support til change management

Projektet i tal
Et IAM-projekt i stor skala:
675000
indbyggere
150000
virksomheder
18000
medarbejdere
1000
+
applikationer planlagt til langsigtet integration

Udfordringen

Mange identiteter, mange rettigheder og mange afhængigheder
Den digitale forvaltning i Rotterdam er afhængig af, at identiteter håndteres korrekt, og at adgangsrettigheder administreres effektivt. Denne udfordring bliver særligt kompleks på grund af organisationens størrelse og mangfoldighed.

Ud over medarbejdere og eksterne brugere skal kommunen også håndtere borgere, virksomheder og et stort antal maskinidentiteter. At identificere disse identiteter og styre tilhørende rettigheder og ansvarsområder er derfor en omfattende opgave.

Rotterdam ønskede at styrke både Privileged Access Management (PAM) og Identity & Access Management (IAM). Kommunen havde valgt CyberArk som PAM-løsning og SailPoint som IAM-platform. En tidligere implementeringsindsats med et internationalt konsulenthus gav dog ikke de ønskede resultater, hvilket førte til, at SITS blev valgt som ny samarbejdspartner.

Den centrale udfordring var derfor: Hvordan implementerer man PAM og IAM i en stor offentlig organisation på en måde, der skaber sammenhæng mellem teknologi, forretning og drift?

Løsningsstrategi

 
 
 
 
1
2
3
4
 
Trin 1
Implementering af CyberArk til Privileged Access Management i tæt samarbejde med den operationelle organisation for at sikre hurtig anvendelse og forankring.
 
Trin 2
Implementering af SailPoint som central IAM-platform til automatiseret styring af digitale identiteter, adgangsrettigheder og tilhørende regler.
 
Trin 3
Integration af HR-systemet som første centrale datakilde for struktureret tildeling af roller, ansættelsesforhold og adgangsrettigheder.
 
Trin 4
Inddragelse af forretningen gennem kravindsamling, stakeholder management og understøttelse af forandringsprocessen før tilkobling af yderligere systemer.

Implementering

Struktureret styring af digitale identiteter
Samarbejdet startede med implementeringen af CyberArk til Privileged Access Management. Takket være en tæt koordinering mellem de involverede teams blev løsningen hurtigt sat i drift.

Næste skridt var implementeringen af SailPoint som central IAM-platform med fokus på automatisering af rettighedsstyring og administration af digitale identiteter.

Et af de første vigtige milepæle var integrationen af HR-systemet. Dette skabte et solidt grundlag for håndtering af roller, ansvarsområder og adgangsrettigheder. Efterfølgende blev yderligere applikationer integreret. Omkring 20 systemer er allerede tilkoblet, og det langsigtede mål er at integrere mere end 1.000 applikationer.

Parallelt med den tekniske implementering spillede inddragelsen af forretningen en central rolle. Krav blev kortlagt, processer gennemgået, og fundamentet for en succesfuld udrulning blev etableret. SITS bidrager med specialistkompetencer inden for IAM og PAM og arbejder tæt sammen med kommunens egne teams for at understøtte den fortsatte udvikling.

„It became a success because SITS immediately connected with the operations organization. There were no management layers or language barriers; you speak directly and in your own language with the people who do the work. That makes everything easier. From day one, we worked together smoothly. As a result, trust among our people grew very quickly.“

- Stefan van Ingen, Product Manager Identity & Access Management, Gemeente Rotterdam

Resultatet

Digitale identiteter som et sikkert fundament
Med CyberArk og SailPoint er Gemeente Rotterdam i gang med at etablere et centralt fundament for sikre digitale services.

CyberArk blev hurtigt sat i produktion, mens SailPoint løbende udbygges og allerede er integreret med HR-systemet samt en række øvrige applikationer.

Samarbejdet mellem Rotterdam og SITS er kendetegnet ved direkte kommunikation, åbenhed og gensidig tillid. Samtidig viser projektet værdien af at kombinere teknisk ekspertise med organisatorisk forståelse. Kommunen bidrager med indgående kendskab til egne processer, mens SITS leverer specialiseret viden inden for IAM og PAM.

Det tætte samarbejde skaber et stærkt fundament for den videre udvikling af kommunens identitets- og adgangsstyringsstrategi i de kommende år.

Styrk jeres digitale identiteter

Ønsker I at opbygge Identity & Access Management på en struktureret måde, administrere adgangsrettigheder sikkert og understøtte jeres digitale transformation?

Vores eksperter hjælper jer hele vejen fra kravspecifikation og implementering til organisatorisk forankring og løbende optimering.

Kontakt os nu
Find ud af, hvordan vi også kan beskytte din virksomhed

Du ser i øjeblikket pladsholderindhold fra HubSpot. Klik på knappen nedenfor for at få adgang til det faktiske indhold. Bemærk, at dette vil dele data med tredjepartsudbydere.

Flere oplysninger