IAM-Werkzeugauswahl kompakt

Die Auswahl eines IAM-Werkzeugs kann Organisationen lange binden. Hier geraten Verantwortliche häufig in eine Entscheidungslähmung (“analysis paralysis”). Dabei scheitern IAM-Projekte in der Praxis nicht notwendigerweise an der Technik, sondern daran, dass Anforderungen unklar sind. Außerdem besteht oftmals ein Dissens zwischen Hochglanzpräsentationen der Hersteller und langen Anforderungslisten ohne belastbare Auswahlkriterien. Fehlentscheidungen in der Phase der Tool-Auswahl werden wahrscheinlicher und verursachen nicht selten erhebliche Folgekosten in Lizenzierung, Einführung und Integration in die IT-Landschaft.

Das Paket “IAM-Werkzeugauswahl kompakt” führt in sechs bis acht Wochen von der formalen Erhebung von Anforderungen zu einer solide begründeten und stichhaltig dokumentierten Entscheidung – herstellerneutral, methodisch sauber und mit der Erfahrung aus einer Vielzahl von Auswahlverfahren in den Feldern Identity Governance & Administration (IGA), Customer Identity & Access Management (CIAM), Privileged Access Management (PAM) und zunehmend AI Agent Identity Access.

Leistungsumfang:

Phase 1 – Anforderungen (Woche 1–2)

Zunächst geht es um die Erhebung und Konsolidierung der fachlichen und nicht-funktionalen Anforderungen einschließlich der maßgeblichen Use Cases. Dafür sind bis zu drei Anforderungsworkshops mit Fachbereichen, IT und Informationssicherheit geplant. Aus den gesammelten Informationen wird ein gewichteter Kriterienkatalog als Bewertungsgrundlage erstellt.

Phase 2 – Marktscreening (Woche 2–3)

Auf Basis der Anforderungserhebung wird herstellerneutral eine Longlist mit passenden Anbietern aus dem relevanten Marktsegment erstellt. Anschließend wird diese anhand definierter K.-o.-Kriterien und des Kriterienkatalogs auf drei bis fünf Anbieter reduziert (Shortlist). Dabei wird nachvollziehbar dokumentiert, warum ein Anbieter in die Shortlist aufgenommen oder von dieser ausgeschlossen wurde.

Phase 3 – Anfrage (Woche 3–4)

Für die Anbieter auf der Shortlist wird je nach Paket entweder ein kompaktes Request for Information (RfI; Paket “Basis”) oder ein vollständiges Request for Proposal (RfP; Paket “Komplett”) mit Preisblatt und Referenzabfrage ausgearbeitet und versendet. Auch die Rückfragen der Anbieter werden zentral koordiniert. Für die Beantwortung erhalten alle Anbieter eine abgestimmte Frist. Verzögerte oder ausbleibende Rückmeldungen können die Projektlaufzeit entsprechend verlängern.

Phase 4 – Bewertung (Woche 4–5)

Die eingegangenen Angebote werden strukturiert anhand des zuvor festgelegten Kriterienkatalogs ausgewertet.

Im Paket “Komplett” werden zusätzlich bis zu fünf Anbieterpräsentationen vorbereitet und moderiert. Jede Präsentation dauert maximal einen halben Tag und folgt einem einheitlichen Drehbuch, damit die Lösungen vergleichbar bleiben. Außerdem wird ein PoC-Drehbuch (Proof of Concept) mit klar definierten Testfällen und Abnahmekriterien erstellt.

Phase 5 – Entscheidung (Woche 6)

Zum Abschluss wird eine konsolidierte Entscheidungsvorlage erstellt. Sie enthält eine begründete Empfehlung, eine Bewertung der wesentlichen Risiken und einen indikativen Kostenvergleich über fünf Jahre.

Das Paket “Komplett” enthält zusätzlich Unterstützung bei den kaufmännischen Verhandlungen, etwa zu Lizenzmodell, Leistungsumfang und Projektmeilensteinen. Die juristische Prüfung der Verträge bleibt Aufgabe des Auftraggebers.

Liefergegenstände

Am Ende des Projektes liegt Ihnen Folgendes vor:

• Anforderungskatalog mit Gewichtung und dokumentierten Use Cases.
• Long- und Shortlist mit nachvollziehbarer Auswahlbegründung.
• RfI- bzw. RfP-Unterlagen einschließlich Bewertungsmatrix. Im Paket “Komplett” sind zusätzlich Präsentations- und PoC-Drehbuch enthalten.
• Entscheidungsvorlage mit Empfehlung, Risiko- und indikativer Fünfjahreskostenbetrachtung auf Basis der Anbieterangaben und marktüblicher Erfahrungswerte, ohne Gewähr für tatsächlich anfallende Kosten – geeignet als Grundlage für Gremienentscheidungen.

Sie möchten Ihr nächstes IAM-Werkzeug mit erfahrenen Partnern auswählen? Wir sind gerne für Sie da.