IAM bei der Gemeinde Rotterdam erfolgreich umgesetzt | SITS

Ausgangslage & Kundenprofil

Wie schafft eine der digitalsten Verwaltungen der Niederlande sichere, zuverlässige und skalierbare Zugänge für Mitarbeitende, Bürgerinnen und Bürger sowie Unternehmen?

Die Gemeente Rotterdam entwickelt sich zu einer der digitalsten öffentlichen Verwaltungen der Niederlande. Hinter dieser Entwicklung steht eine komplexe Identitätsaufgabe: Digitale Services funktionieren nur zuverlässig, wenn klar ist, wer eine Person ist, welche Rechte sie benötigt und worauf sie zugreifen darf. Für die Gemeinde betrifft das nicht nur Mitarbeitende, sondern auch Bürgerinnen, Bürger und Unternehmen, die digitale Verwaltungsservices nutzen.

Mit rund 675.000 Einwohnern, 150.000 Unternehmen, 18.000 Mitarbeitenden und etwa 1,5 Millionen Maschinenidentitäten aus Laptops, Telefonen und weiteren Geräten ist das Identitätsmanagement der Gemeinde eine Aufgabe mit hoher organisatorischer und technischer Komplexität.

Unsere Success Story zeigt, wie die Gemeente Rotterdam gemeinsam mit SITS die Grundlage für ein strukturiertes, sicheres und zukunftsfähiges Identity & Access Management schafft.

Gemeente Rotterdam SITS

Kunde: Gemeinde Rotterdam

Branche: Öffentliche Verwaltung

Unsere Leistungen: Implementierung von CyberArk für PAM & SailPoint für IAM, technische Integration, Stakeholdermanagement, Unterstützung bei Requirements und Change Management

Das Projekt in Zahlen
Identitätsmanagement in großem Maßstab:
675000
Einwohnerinnen und Einwohner
150000
Unternehmen
18000
Mitarbeitende
1000
+
Anwendungen, die langfristig angebunden werden

Die Herausforderung

Viele Identitäten, viele Rechte, viele Abhängigkeiten
Die digitale Verwaltung der Gemeinde Rotterdam hängt direkt davon ab, dass Identitäten zuverlässig verwaltet und Zugriffsrechte sauber gesteuert werden. Diese Aufgabe wird durch die Größe und Vielfalt der Organisation besonders anspruchsvoll.

Neben Mitarbeitenden und externen Personen müssen auch Bürger, Unternehmen und Maschinenidentitäten berücksichtigt werden. Das Identifizieren dieser Identitäten sowie das Verwalten von Rechten und Verantwortlichkeiten wurde dadurch zu einer komplexen Aufgabe.

Rotterdam wollte deshalb sowohl im Bereich Privileged Access Management als auch im Identity & Access Management gezielt vorankommen. Für PAM fiel die Wahl auf CyberArk, für IAM auf SailPoint. Ein vorheriger Implementierungsansatz verlief nicht so reibungslos wie gewünscht, sodass die Gemeinde Rotterdam mit SITS einen neuen Partner hinzuzog.

Die zentrale Frage: Wie lassen sich PAM und IAM in einer großen öffentlichen Verwaltung so implementieren, dass Technologie, Fachbereiche und Betriebsorganisation wirklich zusammenarbeiten?

Lösungsansatz & Strategie

 
 
 
 
1
2
3
4
 
PAM-Fundament
Implementierung von CyberArk für PAM und enger Austausch mit der Betriebsorganisation, damit die Lösung schnell produktiv genutzt werden konnte
 
IAM-Aufbau
Einführung von SailPoint als IAM-Lösung zur automatisierten Verwaltung digitaler Identitäten, Zugriffsrechte und Bedingungen innerhalb der Organisation
 
HR-Integration
Anbindung des HR-Systems als erste zentrale Integration, um Rollen, Beschäftigungsstatus und erforderliche Zugriffsrechte strukturiert ableiten zu können
 
Business-Einbindung
Einbindung der Business Stakeholder, Aufnahme von Anforderungen und Begleitung des Veränderungsprozesses, bevor die technische Kopplung weiterer Systeme umgesetzt wird

Die Umsetzung

Identitäten strukturiert verwalten
Die Zusammenarbeit begann mit der Einführung von CyberArk. Durch die enge Abstimmung zwischen den Teams konnte die Lösung zügig eingesetzt werden. Im nächsten Schritt folgte die Implementierung von SailPoint als zentrale IAM-Plattform. Dabei stand die Automatisierung von Berechtigungen sowie die Verwaltung digitaler Identitäten im Mittelpunkt.

Zu den ersten Meilensteinen gehörte die Integration des HR-Systems. Auf dieser Grundlage lassen sich Rollen, Verantwortlichkeiten und Zugriffsrechte zuverlässig abbilden. Anschließend wurden weitere Anwendungen angebunden. Aktuell sind bereits rund 20 Systeme integriert, langfristig liegt der Fokus auf der Anbindung von mehr als 1.000 Anwendungen.

Neben der technischen Umsetzung spielt die Einbindung der Fachbereiche eine zentrale Rolle. Gemeinsam werden Anforderungen aufgenommen, Prozesse betrachtet und die Voraussetzungen für eine erfolgreiche Einführung geschaffen. SITS begleitet das Projekt dabei als Partner, der Fachwissen mitbringt und gemeinsam mit den Teams der Gemeinde die Weiterentwicklung vorantreibt.

„Es wurde ein Erfolg, weil SITS sofort einen Draht zum operativen Betrieb fand. Es gab keine Führungsschichten oder Sprachbarrieren; man spricht direkt und in seiner eigenen Sprache mit den Menschen, die die Arbeit erledigen. Das macht alles einfacher. Vom ersten Tag an arbeiteten wir reibungslos zusammen. Dadurch wuchs das Vertrauen unter unseren Mitarbeitern sehr schnell.“

- Stefan van Ingen, Product Manager Identity & Access Management, Gemeente Rotterdam

Das Ergebnis

Digitale Identitäten als tragfähige Basis:
Mit CyberArk und SailPoint baut die Gemeinde Rotterdam eine zentrale Grundlage für sichere digitale Services auf. CyberArk wurde schnell produktiv geschaltet, während SailPoint Schritt für Schritt erweitert wird und bereits mit dem HR-System sowie weiteren Anwendungen verbunden ist.

Die Zusammenarbeit zwischen der Rotterdam und SITS basiert auf direktem Austausch, Offenheit und gegenseitigem Vertrauen. Gleichzeitig zeigt das Projekt, wie wichtig die Kombination aus technischer Expertise und organisatorischem Verständnis ist. Die Gemeinde kennt die eigenen Prozesse, SITS bringt die fachliche Expertise für IAM und PAM ein.

Die erfolgreiche Zusammenarbeit schafft beste Voraussetzungen, um den Ausbau der IAM- und PAM-Initiativen auch in den kommenden Jahren gemeinsam fortzuführen.

Sichern auch Sie Ihre digitalen Identitäten ab

Sie möchten Identity & Access Management strukturiert aufbauen, Zugriffsrechte zuverlässig steuern und Ihre digitale Organisation sicher weiterentwickeln?

Unsere Experten unterstützen Sie von der Anforderungsaufnahme über die Implementierung bis zur erfolgreichen Einbindung Ihrer Fachbereiche.

Jetzt Kontakt aufnehmen
Erfahren Sie, wie wir auch Ihr Unternehmen schützen können

Sie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.

Mehr Informationen