Herausforderungen
Die PENTA GmbH, eine führende Event-Agentur mit Sitz in München, musste die TISAX-Vorschriften einhalten, um sensible Kundendaten zu schützen und eine sichere Zugriffsverwaltung innerhalb von Microsoft 365 zu gewährleisten. Die wichtigsten Herausforderungen waren:
- Strenge Kontrolle des Zugriffs auf vertrauliche Projektdaten.
- Regelmässige Überprüfung und Aktualisierung der Berechtigungen, um die Compliance zu gewährleisten.
- Verringerung des manuellen Arbeitsaufwands für Governance-Aufgaben.
- Sicherstellung klarer Verantwortlichkeiten für Teams, Dateifreigaben und private Kanäle.
- Bereitstellung prüfungsfähiger Berichte mit minimalem Aufwand.
Lösungen
Um diese Herausforderungen zu bewältigen, implementierte PENTA EasyLife 365 Collaboration. Die Lösung ermöglichte:
- Automatisierte Zugriffsüberprüfungen, um sicherzustellen, dass Ressourcenbesitzer regelmässig bestätigen, wer Zugriff auf wichtige Daten hat, und so das Risiko veralteter Berechtigungen verringern.
- Eigentümerverantwortung durch Zuweisung von Governance-Zuständigkeiten an Ressourceneigentümer, wodurch die Zugriffsverwaltung transparenter und effizienter wird.
- Automatisierte Bereinigung inaktiver Ressourcen, die entweder archiviert oder gelöscht werden, wenn keine Massnahmen ergriffen werden, um eine übersichtliche und sichere Umgebung zu gewährleisten.
- Umfassende Compliance-Berichterstattung mit automatisch erstellten Protokollen, die Audits und die Dokumentation von Vorschriften mühelos machen.
Ergebnisse
Mit EasyLife 365 Collaboration hat PENTA seinen Ansatz für die Zugriffsverwaltung umgestellt und erreicht:
- Geringere Sicherheitsrisiken durch kontinuierliche Überwachung und Anpassung der Zugriffsberechtigungen durch automatisierte Prozesse.
- TISAX-Konformität mit minimalem Aufwand durch Implementierung strukturierter Zugriffsüberprüfungen und Automatisierung der Governance.
- Gesteigerte IT-Effizienz durch die Verlagerung manueller Zugriffsüberprüfungen und der Überwachung der Compliance auf automatisierte Workflows, wodurch Zeit für strategische Initiativen gewonnen wird.
