KPMG & SailPoint

In einer Zeit zunehmender Bedrohungen und komplexer Compliance-Anforderungen gewinnen ganzheitliche Identity- und Access-Management-Lösungen an Bedeutung. Die Allianz-Partnerschaft mit SailPoint bringt KPMG Expertise in Governance, Risikomanagement und Audit Readiness mit der leistungsstarken Plattform SailPoint Identity Security Cloud zusammen.

Gemeinsam unterstützen wir Unternehmen dabei, Identitäten sicher zu verwalten, Zugriffe transparent zu steuern und regulatorische Anforderungen zuverlässiger zu erfüllen – unabhängig von der Anzahl der Systeme oder Anwender:innen. SailPoint ist eine Lösung, die automatisierte Provisionierung, Zertifizierungen und laufende Überwachung verbindet, um Betrug zu reduzieren, Operations zu optimieren und Ihre digitale Transformation optimal voranzutreiben. Unsere gemeinsame Herangehensweise ist praxisnah, skalierbar und auf Ihre individuellen Anforderungen zugeschnitten.

Gemeinsam mit den KPMG Expert:innen und SailPoint als starkem Allianzpartner helfen wir Ihnen, Identitäten sicher zu verwalten, Zugriffe zu steuern und Compliance-Anforderungen effizient zu erfüllen – von der Implementierung bis zur laufenden Governance.

Bereit für ein Gespräch? Kontaktieren Sie uns

David Albert Mayer

Director, Advisory / Cybersecurity, Graz

KPMG Austria

mail
call

Unser Leistungsangebot

Agent Identity Security ermöglicht Governance für AI Agents, die über Cloud-Plattformen wie AWS, Entra ID, Google Cloud Platform oder Salesforce verteilt sind. SailPoint unterstützt die Aggregation von AI Agents und ermöglicht Zertifizierungen, um überprivilegierte AI Agents frühzeitig zu erkennen. Dadurch wird das Risiko von Datenlecks und Insider Threats reduziert. Außerdem ermöglicht es eine auditierbare Prüfung über den gesamten Lifecycle eines AI Agents.

Für Unternehmen mit hybriden oder cloudbasierten Infrastrukturen, hohen Compliance-Anforderungen (z. B. Finanzdienstleister, Healthcare, öffentlicher Sektor, Industrie) sowie Organisationen mit einer Vielzahl von Benutzer:innen und Berechtigungen bieten wir i. Z. m.

Strategie und Governance: Erstellung einer kundenspezifischen Identity-Governance-Strategie, Rollen- und Berechtigungsmodelle, Compliance-Frameworks (z. B. Segregation of Duties, Access Reviews)

Architektur und Implementierung: Integration von SailPoint Identity Security Cloud in bestehende IT-Landschaften (On-Premise, Cloud, Hybrid), automatisierte Provisionierung, Compliance-Checks und Zertifizierungen

Operations und Effizienz: Operations Support, Automatisierung von Access Reviews, risk-based Access Management, Monitoring, Reporting und Audit-Support

Sicherheit und Datenschutz: Policy-driven Access-Kontrollen, Einhaltung von Least Privilege, Privileged Account Management, Datenschutzkonformität

Identity Governance & Lifecycle
- Access Modeling: Nutzung von AI, um Rollen zu entwerfen und zu verwalten, die auf Business-Anforderungen abgestimmt sind
- Lifecycle Management: Automatisierte Vergabe und Entzug von Accounts und Rollen bzw. Berechtigungen für neue Mitarbeitende, wechselnde Mitarbeitende und austretende Mitarbeitende
- Non-Employee Risk Management: Risikobasierte Strategien für das Identitäts-, Zugriffs- und Lifecycle-Management für externe Mitarbeitende
Compliance & Risikosteuerung
- Compliance Management: Effiziente Access-Zertifizierungen und Konfiguration von Policies, um den Aufwand für Audits zu verringern
- Access Risk Management: Risikoanalyse in Echtzeit und Erkennung potenzieller Risiken
- Password Management: Einheitliche, strenge Passwort Policies für alle Applikationen
Analytics & Transparenz
- Analytics: Umfassende Insights in Access-Risiken und Nutzungsverhalten, um eine datenbasierte Entscheidungsfindung zu ermöglichen
- Observability & Insights: Überblick der Zugriffspfade von einer Identität zu sensiblen Daten, um Risiken zu erkennen und zu reduzieren
AI-gestützte Funktionen
- Agent Identity Security: Governance, Verwaltung und Security-Maßnahmen für AI Agents. Aggregation von AI Agents aus AWS, Entra ID, Google Cloud Platform und Salesforce wird unterstützt
- Harbor Pilot: Kontextbezogene AI-Unterstützung für SailPoint-User durch Prompts in natürlicher Sprache
- Accelerated Application Management: AI-gestützte Discovery von Applikationen und Konfigurationsempfehlungen für SailPoint Connectoren
Cloud Infrastructure & Machine Identities
- Machine Identity Security: Administration und Security-Maßnahmen für Service Accounts, Bots/RPAs und sonstige Machine Accounts
- Cloud Infrastructure Entitlement Management: Governance und Administration von Cloud-Berechtigungen (z. B. Entra ID) und Zertifizierungen mit einem Fokus auf die Korrelation mit Identitäten von Mitarbeitenden
Data Security & Privileged Task Automation
- Data Access Security: Verbesserung der Administration und des Schutzes kritischer, unstrukturierter Daten
- Privileged Task Automation: Systemübergreifende Automatisierung von privilegierten Prozessen/Tasks, Reduktion von Standing Privileges und manueller Eingriffe in privilegierte Prozesse

Interessiert an unseren Services? Kontaktieren Sie uns

Cybersecurity & IT Risk

Risiken erkennen, Chancen nutzen

Erfahren Sie mehr

Digitale, neonfarbene Meeresschildkröte schwimmt in einem violett-blauen, futuristischen Ozean; Pixel- und Glitch-Effekte.

Make the Difference. Mit KPMG.

Nicht nur, was wir tun, sondern auch, wie wir es tun – so machen wir bei KPMG der Unterschied für unsere Kund:innen.

Wir nutzen fundiertes Fachwissen und innovative Technologien, um Insights in Chancen zu verwandeln und Unternehmen und Innovationen voranzubringen – mit dem Menschen im Mittelpunkt.

Mehr erfahren