Rentabilität von Identity und Access Management im digitalen Wandel

Identity und Access Management (IAM) stellt eine grundlegende Infrastruktur für jede Organisation dar. Da sich IAM kontinuierlich weiterentwickelt, wird es zukünftig auch durch das digitale Umfeld geprägt. Infolgedessen entwickeln sich effiziente IAM-Systeme mit einer durchdachten Strategie zu entscheidenden Wettbewerbsvorteilen. Aufgrund der fehlenden direkten Erfolgswirksamkeit erkennen viele Organisationen die vorteilhafte Wirkung von IAM jedoch nicht.

Diese Dissertation greift die bisherigen wissenschaftlichen Definitionen von IAM auf und leitet eine Definition im aktuellen Kontext ab. Auf dieser Basis wird ein Vorgehensmodell entwickelt, mit dem die Rentabilität aus der Einführung eines IAM-Systems organisations- und branchenunabhängig analysiert werden kann.

Um das Vorgehen zu entwickeln, werden zunächst 18 Investitionsbewertungsverfahren evaluiert, um daraus einen geeigneten Ansatz für die Einführung abzuleiten. Eine Literaturanalyse von 24 wissenschaftlichen IAM-Quellen hat gezeigt, dass das bereits etablierte 4A-Modell eine umfangreiche und gleichermaßen flexible Grundlage für die Weiterentwicklung von IAM bildet. Basierend auf den erarbeiteten Erkenntnissen und den hohen Anforderungen eignen sich von den untersuchten Verfahren nur wenige Mischverfahren, von denen letztlich das Bayesian Network als Grundlage für die Modellierung ausgewählt wird. Das modellierte Bayesian Network verfügt über 390 Knoten und 959 Kanten und ermöglicht die Herleitung der organisationsspezifischen Rentabilität aus der Einführung eines IAM-Systems.

Die Anwendung des Bayesian Networks anhand einer konzipierten Case-Study zeigt, unter welchen Prämissen die Einführung eines IAM-Systems rentabel ist und bietet einen eindeutigen Rahmen für die Implementierung des IAM-Systems.

Folglich ermöglicht das entwickelte Modell die wirtschaftliche Bewertung der Implementierung eines IAM-Systems und quantifiziert den Mehrwert der Investition.