Aller au contenu

Conformité GIA

  • Processus automatisés de gestion des employés et des autorisations
  • Reporting complet
  • Self-service pour les employés
  en savoir plus

Conformité GIA

Le nombre de réglementations et d'exigences imposées aux institutions financières est énorme et très exigeant. Dans leur ensemble, elles comprennent la loi fédérale sur la protection des données, les exigences MaRisk de l’Autorité fédérale de surveillance des finances (BaFin) et les exigences correspondantes de l’Autorité de surveillance des marchés financiers en Suisse (FINMA), l’Autorité de surveillance des marchés financiers (FMA) en Autriche et l'Autorité des marchés financiers au Liechtenstein (FMA). Celles-ci incluent, entre autres, l’audit des autorisations d’accès aux systèmes informatiques, qui revêtent une importance capitale pour le secteur financier. Ces autorisations doivent être vérifiées régulièrement et un processus d’attribution des autorisations informatiques doit être défini. Il faut également veiller à ce que chaque employé ne dispose que des droits qu'il a sur son travail et ses fonctions dans l'entreprise.

Défi

Le défi de la vérification des autorisations

Dans le travail quotidien, vérifier et respecter strictement ces exigences est un défi. Par conséquent, les entreprises ont besoin d'outils efficaces pour prendre en charge tous les aspects de la gestion des utilisateurs et des autorisations.

Principaux défis:

  • Contrôle continu de l'accès et des autorisations informatiques et garantie du principe du «besoin de savoir»
  • Prévenir les utilisations abusives
  • Preuve d'un système de demande complet pour les autorisations
  • Implication de services spécialisés dans le processus de recertification des autorisations

Utilisation

Rapidement déployée: la solution Conformité GIA d'IPG vous permet d'automatiser les contrôles d'autorisation clés et de répondre aux exigences de conformité réglementaire dans un délai de trois à cinq mois.

Conception modulaire: la solution Conformité GIA peut être mise à niveau à tout moment vers une GIA complète. Cela permet ensuite d'automatiser tous les processus de gestion des employés et des autorisations, en fournissant des rapports encore plus complets et un portail en libre-service pour les employés.

La conformité GIA est disponible sur demande en tant que service entièrement géré, à des coûts mensuels fixes. IPG installe, configure et exploite la solution dans l'environnement du client, conformément à ses spécifications. Bien entendu, la fourniture conventionnelle sur site est possible.

Fonctionnalités

Basée sur les fonctionnalités d'une solution standard GIA, la solution Conformité GIA d'IPG fournit immédiatement toutes les fonctionnalités nécessaires pour répondre aux exigences de conformité.

Reporting

  • Analyse d'autorisation
  • Time Trace (prise en compte des droits dans le temps)
  • Analyse de l'origine de l'autorisation (rôles, ordres, ...)

Séparation des tâches (SoD) et politiques de l'entreprise

  • Définition de règles pour les autorisations sensibles ou l'importation de jeux de règles existants
  • Définition des processus d'atténuation (par exemple, approbations d'exceptions, notifications, etc.)
  • Mise en place de contrôles préventifs et de détection

Attestation et re-certification

  • Certification de statut ou changement de statut
  • Re-certification: attestation de temps forcé comprenant des rapports spécifiques et ciblés sur les opérations de remontée

Application des politiques de l'entreprise

  • Examen lié aux employés des politiques de l'entreprise (conformité)
  • Contrôle des règles d'entreprise qui ne sont pas centrées sur les employés
  • Stratégies d'entreprise pour tous les objets de gestion des identités (systèmes sources, systèmes cibles, rôles et autorisations)
  • Reporting intégré via e-mail, analyses ad hoc, aperçus et abonnement aux rapports

Portail central

  • Informations sur le traitement et l'audit des règles de l'entreprise
  • Modification des exceptions de règles (remontées)
  • Contrôle de la conformité de la politique d'entreprise

 

Solution

Approche

La solution Conformité GIA est conçue pour recertifier les droits des employés. À cette fin, le logiciel standard GIA est installé sur les systèmes d'autorisation appropriés avec accès en lecture. Grâce à l'interface avec système de gestion du personnel, les données personnelles sont liées aux informations de compte des systèmes d'autorisation. De cette manière, les autorisations effectivement attribuées peuvent être lues et vérifiées dans les flux de travaux de recertification. Les modifications sont transférées directement du flux de travail aux administrateurs système ou à un système de gestion de services informatiques, jusqu'à ce que les systèmes - via les étapes de développement ultérieures (non absolument nécessaires) - soient également connectés avec des autorisations en écriture pour que les modifications soient automatiquement provisionnées.

 

Nos prestations

Nous fournissons la solution dans l'environnement du client en tant que service géré. Les exigences et les conditions-cadres sont consignées en ateliers et documentées par nos consultants. Cela se fait sur la base de plans et de documents de procédure standard. Par la suite, la mise en œuvre et la formation des clients ont lieu peu de temps avant le transfert. Par conséquent, le centre d'opération IPG exploite la solution conformément aux accords de niveau de service définis.

Publications sur le sujet conformité

Joachim Bacoyannis - Business Development Manager Romandie
Joachim Bacoyannis
Business Development Manager Romandie


+41 79 836 10 95

Platzhalter-Person - Placeholder Expert
Platzhalter-Person
Placeholder Expert


081 750 67 83

Otto Mustermeier
IAM Advanced DE


Hanna Mustermüller
IAM Advisory DE


Joachim Bacoyannis - Business Consulting Romandie
Joachim Bacoyannis
Business Consulting Romandie


+41 79 836 10 95

Martin Muster
Placeholder


+41 123 45 67

Joachim Bacoyannis - Business Development Manager
Joachim Bacoyannis
Business Development Manager


+41 79 836 10 95

Jan Johannsen - Sales Manager Deutschland
Jan Johannsen
Sales Manager Deutschland


+49 170 90 80 876

Joachim Bacoyannis - Business Development
Joachim Bacoyannis
Business Development


+41 79 836 10 95

Frank Pevestorf - Senior IAM Consultant
Frank Pevestorf
Senior IAM Consultant


+49 175 724 58 98

Joachim Bacoyannis - Business Development Manager
Joachim Bacoyannis
Business Development Manager


+41 79 836 10 95

Marcel Weber - Sales Manager Österreich
Marcel Weber
Sales Manager Österreich


+41 79 907 84 47

Joachim Bacoyannis - Business Development Manager
Joachim Bacoyannis
Business Development Manager


+41 79 836 10 95

Joachim Bacoyannis - Business Development Manager
Joachim Bacoyannis
Business Development Manager


+41 79 836 10 95

Joachim Bacoyannis - Business Development
Joachim Bacoyannis
Business Development


+41 79 836 10 95

Edith Stingl - Marketing Manager DACH
Edith Stingl
Marketing Manager DACH


+43 676 555 54 59

Edith Stingl - Marketing Manager DACH
Edith Stingl
Marketing Manager DACH


+43 676 555 54 59

Edith Stingl - Marketing Manager DACH
Edith Stingl
Marketing Manager DACH


+43 676 555 54 59

Carsten Paul - Manager Education und Trainees
Carsten Paul
Manager Education und Trainees


+49 7531 957 3020