Identity Governance
0 likes523 views
Il documento descrive l'importanza dell'Identity & Access Governance (IAG) come approccio per gestire gli accessi degli utenti alle risorse informatiche in conformità con le normative aziendali e legali. Sottolinea come questo approccio possa ridurre le violazioni e i costi associati a accessi inappropriati. Viene inoltre evidenziato il processo di attuazione dell'IAG e i requisiti necessari per garantire un'implementazione efficace.
Identity Governance
- 1. L’Eccellenza nei servizi e nelle soluzioni IT integrate. Iden%ty & Access Governance Domenico De Angelis Partner -‐ Marke)ng & Sales Director domenico@omnitechweb.it Omnitech s.r.l. • Via Fiume Giallo, 3 -‐ 00144 Roma • Via dei Bossi, 7 -‐ 20121 Milano Tel.: +39 06 6782586 • Fax.: +39 06 99331512 • www.omnitechweb.it
- 2. Iden%ty & Access Governance Contesto di Riferimento
- 3. Connessioni, dati, utenti, +++++,…
- 4. Alcune normative… • Responsabilità amministraXva delle persone giuridiche, società e • 231/01Corporate Governance associazioni. Italiana • Prevenzione dei reaX informaXci • 262/05 Tutela del risparmio • RegolamenX per uso e divulgazione di daX personali • 196/2003 Privacy • Tutela del risparmio e disciplina mercaX • NormaXve di SeZore: Banca d’Italia, finanziari ISVAP,… • Tracciamento delle a`vità e delle • …. operazioni • …
- 5. Chi fa che cosa?
- 6. Cosa succede in …
- 7. Iden%ty & Access Governance Che cosa è … Perchè?
- 8. Identity Access Governance (IAG) Modalita’ o insieme di strumen0 che consente la ges0one corre4a degli accessi degli uten0 alle risorse informa0che, tenendo conto delle policy aziendali, delle norma0ve e della ges0one dell’iden0ta’ digitale secondo il Roles Lifecycle Management Model
- 9. Identity Access Governance (IAG) E’ un approccio non tecnologico rivolto ad uno scenario basato su • Processi, Persone, Norma0ve e Regolamen0, • Da0 e Sistemi, • DiriC di Accesso e Ges0one dei Da0 Sensibili, che tende a ridurre i cos0 derivan0 da accessi inappropria0, violazioni e diriC non allinea0 con le necessita’ aziendali.
- 10. Identity Access Governance (IAG)
- 11. IAM & IAG come processo IAG
- 12. Il percorso di adozione Iden)ty Access Governance rappresenta uno step importante nel percorso di adozione di un Enterprise IT GRC Fonte Gartner -‐ 2011 Enterprise GRC Identity Access Governance Oppure: Identity and Approccio Stand-‐alone non integrato con Access IAM avendo gli stessi vantaggi per: Management • Rilevamento • Verifica • Cer0ficazione • Audi0ng di ruoli, profili, iden0tà
- 13. Iden%ty & Access Governance Conclusioni
- 14. Identity Access Governance (IAG) • Approccio Top Down di Xpo IteraXvo • Assessment (Fotografia degli accessi appropriaX) • AudiXng (Scostamento dal Modello di Riferimento) • Roles Lifecycle Management • Punto di riferimento per ampliare un ProgeZo IAM…oppure… • …Indipendente dallo IAM
- 15. IAG: permette di… • Chiarire chi accede a quale risorsa e perche’ in conformità a: NormaXve, Processi e Persone • Ridurre le perdite economiche • Evitare spese impreviste • MiXgare i Rischi • Evitare che si creino aZriX con i ClienX • Evitare che si danneggi la Reputazione Aziendale
- 16. Risorse Necessarie • Competenze • Linee Guida Metodologiche • StrumenX • Capacita’ di AudiXng • Sponsorship
- 17. Vantaggi Attesi • Consapevolezza • Accessi CoerenX • Modello Strategico di Riferimento • Prevenzione della Diffusione non Autorizzata di Informazioni
- 18. Esempio Tempi di realizzazione ProgeFo IAM Elapsed 7-‐8 mesi Set-‐up Assessment Sviluppo – Collaudo – – 1 mese 5 mesi 1 mese Esercizio – Rilascio 1 mese • Pilot -‐ Test • Integrazioni ApplicaXve ProgeFo IAG – (stand alone) Elapsed 1,5 mesi Setup Assessment – Raccolta Analisi Report 5 InfrastruZura – 15 gg daX – 5 gg DaX 10 gg gg 10 gg
- 19. L’Eccellenza nei servizi e nelle soluzioni IT integrate. Iden%ty & Access Governance Domenico De Angelis Partner -‐ Marke)ng & Sales Director domenico@omnitechweb.it Omnitech s.r.l. • Via Fiume Giallo, 3 -‐ 00144 Roma • Via dei Bossi, 7 -‐ 20121 Milano Tel.: +39 06 6782586 • Fax.: +39 06 99331512 • www.omnitechweb.it