360° IAM Assessment – Reifegrad, Risiken und Roadmap

Wir analysieren Ihre gesamte IAM-Landschaft ganzheitlich und identifizieren Schwachstellen, Optimierungspotenziale und strategische Handlungsfelder. Sie erhalten konkrete Empfehlungen und gezielte Unterstützung durch unsere erfahrenen IAM-Expert:innen.

Was ist das 360° IAM Assessment?

Das 360° IAM Assessment bietet eine umfassende Bestandsaufnahme Ihrer aktuellen Identity & Access Management Landschaft. Wir betrachten nicht nur die technische Implementierung, sondern auch organisatorische Prozesse, Governance-Strukturen, Compliance-Anforderungen und die strategische Ausrichtung. Das Resultat: ein klares Bild Ihres IAM-Reifegrades und ein priorisierter Massnahmenplan.

Wann lohnt sich ein IAM Assessment?

Ein IAM Assessment lohnt sich, wenn Unternehmen ihr Identity & Access Management neu aufbauen, bestehende Lösungen optimieren oder ihre IAM-Strategie weiterentwickeln möchten. Es schafft Transparenz über den aktuellen IAM-Reifegrad, identifiziert Risiken und liefert eine fundierte Entscheidungsgrundlage für die nächsten Schritte.

Typische Ausgangssituationen sind:

  • IAM-Neueinführung (Greenfield): Aufbau eines strukturierten IAM, beispielsweise als Ersatz für manuelle Prozesse, Skripte oder kleinere Eigenentwicklungen.

  • IAM-Optimierung (Brownfield): Bestehende IAM-Systeme, Prozesse und Berechtigungsmodelle analysieren und gezielt verbessern.

  • Modernisierung und Migration: Veraltete IAM-Technologien ablösen, bestehende Lösungen konsolidieren oder neue Anforderungen integrieren.

  • Sicherheit und Compliance: IAM-Reifegrad, Risiken und regulatorische Anforderungen unabhängig bewerten.

  • Strategische Weiterentwicklung: Prioritäten, Investitionsbedarf und eine realistische IAM-Roadmap für die Zukunft definieren.

Bewertungsdimensionen

Technische Architektur

Prüfung der eingesetzten IAM-Systeme, Schnittstellen, Integrationen, Hochverfügbarkeit und Skalierbarkeit. Identifikation technischer Schulden und Optimierungspotenziale.

Governance & Compliance

Bewertung von Rollenmodellen, Rezertifizierungsprozessen, Segregation of Duties und regulatorischen Anforderungen (DSG, DSGVO, NIS2, branchenspezifische Vorgaben).

Organisation & Prozesse

Analyse der IAM-Betriebsprozesse, Verantwortlichkeiten, Eskalationswege, Joiner-Mover-Leaver-Prozesse und der Reife des IAM-Teams.

Privileged Access Management

Überprüfung des Umgangs mit privilegierten Zugängen, Admin-Konten, Service Accounts und der Kontrolle kritischer Systemzugriffe.

Integrationen & Datenqualität

Bewertung der Anbindung von HR-Systemen, Active Directory, Cloud-Diensten und der Qualität der zugrundeliegenden Identitätsdaten.

Strategie & Roadmap

Abgleich der IAM-Strategie mit der Unternehmensstrategie, Digitalisierungszielen und dem aktuellen Marktumfeld. Ableitung einer realistischen IAM-Roadmap.

Vorgehen

Strukturiert in vier Schritten: Unser Assessment-Vorgehen ist erprobt und liefert in kurzer Zeit aussagekräftige Ergebnisse – ohne grossen internen Aufwand auf Ihrer Seite.

  • Kick-off & Fragebogen
    Onboarding, Abstimmung des Scopings, strukturierter Fragebogen zur Vorinformation

  • Interviews & Analyse
    Gespräche mit IAM-Verantwortlichen, Architekten, Betrieb und Compliance

  • Auswertung & Bewertung
    Reifegradmodell, Risikobewertung, Stärken-Schwächen-Analyse

  • Report & Workshop
    Ergebnispräsentation, priorisierter Massnahmenplan, Roadmap-Empfehlung

Ergebnisse des IAM Assessments: Reifegrad, Massnahmenplan und Roadmap

Das 360° IAM Assessment liefert eine fundierte Entscheidungsgrundlage für die Weiterentwicklung Ihres Identity & Access Managements. Anhand von 13 vordefinierten Handlungsfeldern bewerten wir den aktuellen Ist-Zustand, definieren gemeinsam den angestrebten Soll-Zustand und leiten daraus eine priorisierte Roadmap ab.

Neben den technischen und organisatorischen Massnahmen erhalten Sie eine konkrete Einschätzung des erforderlichen Investitions- und Betriebsaufwands:

  • Ist-Soll-Analyse: Strukturierte Bewertung des IAM-Reifegrades über 13 Handlungsfelder.

  • Massnahmenplan und Roadmap: Priorisierte Schritte zur Entwicklung vom Ist- zum Soll-Zustand.

  • Externe Dienstleistungen: Richtpreisschätzung für die erforderlichen externen Umsetzungsleistungen mit einer geschätzten Bandbreite von ±20 %.

  • Interner Aufwand: Einschätzung der notwendigen Mitwirkung und Beistellleistungen Ihres Unternehmens.

  • Softwarekosten: Orientierung zu typischen Lizenz- und Softwarekosten.

  • Betriebsaufwand: Abschätzung des langfristigen Personalbedarfs für den IAM-Betrieb in FTE.

Damit schaffen wir Transparenz über Investitionen, interne Ressourcen und laufende Betriebskosten – als belastbare Grundlage für Budgetplanung, Managemententscheidungen und die anschliessende Umsetzung.

Jetzt Assessment anfragen

Wir analysieren Ihre IAM-Landschaft herstellerunabhängig und liefern einen klaren Massnahmenplan. Profitieren Sie von unserer Erfahrung aus über 1'000 IAM-Projekten – inklusive realistischer Roadmap und konkreter Kostenabschätzung. Vereinbaren Sie ein unverbindliches Erstgespräch.

Das 360° IAM Assessment der IPG ist auch als Professional-Services-Angebot im AWS Marketplace verfügbar. Damit können Unternehmen bestehende AWS-Beschaffungsprozesse nutzen und unter bestimmten Voraussetzungen auch vereinbarte AWS-Budgets für das Assessment einsetzen.

Teaserbild Expertenbericht 360 Grad Assessment IAM
Blog 19.12.22

IAM-Projekt – 360 Grad Assessment

360° Assessment – wozu ein übergreifendes Assessment, wenn man «nur» ein IAM braucht? Unsere Fach-Expertin für IAM erläutert nun, wie wir in einem «360° Assessment» Unternehmen dabei unterstützen, erfolgreich ein IAM-Projekt zu etablieren. Mehr dazu in unserem Blog.

Service 23.09.25

Digitale Roadmap

Digitale Roadmap

Teaserbild Nexis Health Chack
Service

IAM Health Check – Optimieren Sie Ihr Zugriffsmanagement

Mit dem NEXIS Health Check geben wir Ihnen einen Überblick über Ihre Prozesse, Ihre Architektur und Ihre Cyber-Security im IAM-Bereich. Entdecken Sie neue Potenziale.

Bild zum Expertenbericht Customer IAM
Blog 30.06.21

Customer IAM - die praktische Einordnung ins IAM

Wie sieht das CIAM von der konkret, praktischen Seiten aus? Was ist dabei zu berücksichtigen und vor welche Herausforderungen steht man dabei?

Service

Assessment für SAP IdM Migration

Nutzen Sie den SAP IdM End-of-Life als Chance: Mit unserem Assessment erhalten Sie Klarheit, Optimierungspotenziale und eine fundierte Migrationsplanung.

Service

Entra ID Beratung & Assessment

Microsoft Entra ID Beratung & Assessment von IPG: Sicherheitsanalyse, Identity Governance und PIM. Risiken erkennen, Massnahmen planen und umsetzen.

Blogbeitrag, wie Sie One Identity Safeguard und One Identity Manager verkuppeln
Blog 22.12.20

Administrationstiefe von IAM-Systemen

Woran erkenne ich denn im IAM-System, ob Herr Mustermann auf das Share XYZ Zugriff hat? Was sind aktuell seine wirksamen Berechtigungen?

Customer IAM Azure
Blog

Customer IAM mit Azure

Das Customer IAM von Azure ermöglicht die Verwaltung von Identitätsinformationen und die Zugriffsteuerung für verschiedene Kunden-Identitäten.

Titelbild zum Expertenbericht IAM im Spital - Gesundheitswesen
Blog 23.06.20

Brauchen wir ein "Patient-IAM"?

Die Dynamik einer Pandemie kollidiert mit der Schwerfälligkeit der Institutionen bei der Einführung Elektronischer Patientenakten.

Blog 14.05.25

IAM für Künstliche Intelligenz

Welche Identität steckt hinter einer maschinellen Handlung? Wer trägt die Verantwortung? Und wie lassen sich diese Zugriffe nachvollziehbar und regelkonform gestalten? Jetzt mehr erfahren.

Blog 26.11.25

Wie IAM Lizenzkosten senkt

Erfahren Sie, wie Identity & Access Management Lizenzkosten reduziert, Zugriffe automatisiert steuert und Unternehmen zu effizienter Software-Nutzung und höherer IT-Sicherheit verhilft.

Titelbild zum Expertenbericht Securitity - Remote arbeiten im Homeoffice
Blog 01.06.20

Corona Lessons Learnt für IAM?

Für die «virtuelle Weiterführung» von IAM Projekten war die IPG in den meisten Fällen in der Lage remote weiterzuarbeiten. Das sind unsere Learnings aus dieser Zeit.

Titelbild zum Expertenbericht IAM im Spital - Gesundheitswesen
Blog 08.03.21

Wieviel IAM braucht ein Krankenhaus?

Das Patientendatenschutzgesetzes vom Oktober 2020 verpflichtet faktisch alle Krankenhäuser, auch saubere Identity- und Accessmanagement Prozesse zu etablieren. Mehr dazu im Blog.

Titelbild zum Expertenbericht IAM im Spital - Gesundheitswesen
Blog 15.02.21

IAM und moderne Apps im Spital

Mithilfe eines IAMs in Kombination mit einer KIS App werden Behandlungsprozesse verbessert, der Zugriff auf Patientendaten erfolgt schnell und sicher.

Leistung

Strategische Analyse

Gemeinsam bestimmen wir deine strategische Positionierung im Markt und decken Alternativen für die Stärkung deiner Wettbewerbsfähigkeit auf.

Blogbeitrag zur Referenz zu IAM das Gebäude von W&W
Referenz

IAM Prozess bei der W&W Gruppe

Mit der geplanten Etablierung eines Rollenkonzepts und der Festlegung der hierfür notwendigen Prozesse, macht die W&W-Gruppe einen wichtigen Schritt zu einem noch wirkungsvolleren IAM

Teaserbild zur Referenz Spital Thurgau IAM Lösung
Blog 19.10.21

Mehr Sicherheit und Datenqualität dank IAM

In einem großen Gesundheitsunternehmen wie der Spital Thurgau AG zählen Geschwindigkeit bei der Eröffnung neuer Mitarbeiter-Accounts genauso wie Datensicherheit und -qualität.

Titelbild zur Referenz IAM von Otto Gruppe
Referenz

IAM-Lösung für Otto Group IT

Die Otto Group implementiert einen komplexen Benutzerlebenszyklus mit einem hohen Grad an Anpassung und Automatisierung implementiert, der auf Produktivität und rasche Mitarbeiterintegration abzielt.

Blogbeitrag zur Referenz zu IAM das Gebäude von W&W
Referenz

IAM Compliance bei der W&W Gruppe

Zur Sicherstellung der Compliance im Bereich IDM definierten die Prozessverantwortlichen der W&W-Gruppe, zusammen mit der IPG und dem Partner eleveneye GmbH, gruppenweit verbindliche IDM-Prozesse.

Bild zum Expertenbericht über IAM Lösungen mit IoT
Blog 30.06.21

Kann meine IAM Lösung auch Internet of Things?

Die Komplexität intelligenter Devices steigt. Es wird ein System zum Verwalten dieser technischen Identitäten, auch hinsichtlich des Berechtigungsmanagements, erforderlich.