Investitionen in IT-Sicherheit rechtfertigen

Anbieter zum Thema

Fsas Technologies GmbH

Schritt 4: Entwicklung des Finanzierungsmodells

Wenn die Kalkulation des Geschäftsnutzens als Abwägung der Projektvorteile gegenüber den Kosten durchgeführt wird, müssen für das Finanzierungsmodell zuerst die Vorteile aus Schritt 3 quantifiziert werden. Speziell sollte analysiert werden, wie viel das Projekt dem Unternehmen letztendlich einspart und in welchem Maß die Produktivität der Mitarbeiter steigt.

Zugegeben, es gibt Aspekte von Business Cases, die einfacher sind als andere. Zum Beispiel ist die Kalkulation des Vorteils eines automatisierten Prozesses für die Zugriffsberechtigungen definitiv unkomplizierter als der Wertbeitrag, wenn fehlerhafte Rechte korrigiert werden. Nichtsdestotrotz sind diese Vorteile real und sollten daher in die Berechnungen einfließen.

Eine andere Komponente des Finanzierungsmodells sind die geschätzten Projektkosten. Diese hängen davon ab, wie sich das Projekt entwickelt und welche Kosten mit einzelnen Fragestellungen verbunden sind. Dies kann eine Reihe von Faktoren beinhalten:

• Welche Soft- und Hardwaretechnologien werden benötigt?

• Wie hoch sind die Implementierungskosten – abhängig davon, ob diese Leistungen extern vergeben oder intern durchgeführt werden?

• In welcher Weise ist Wartung und Support kontinuierlich erforderlich?

Sobald die möglichen Vorteile und Kosten eines Projekts klar sind, gibt es unterschiedliche Wege, den Wertbeitrag zu messen. Jedes Unternehmen hat seine eigenen bevorzugten Metriken. Wichtig ist, das Finanzierungsmodell mit den Kennzahlen abzugleichen, die das Management auch erwartet. Amortisationsdauer und Rendite (oder besser IRR: internal rate of return; dynamische Investitionsrechnung) sind typische Bezugswerte, und beide sind einfache Kalkulationen, um sie in das Finanzierungsmodell einzubeziehen.

Amortisation des Business Case

Zu viele Projekte scheitern aufgrund fehlender Informationen, um ihre Notwendigkeit und ihren Wert zu unterstreichen. Mit den oben genannten Schritten liegen alle nötigen Fakten zu den aktuellen Herausforderungen und möglichen Renditen vor.

So kann das obere Management sorgfältig und effizient darüber unterrichten werden, warum ein IAM-Projekt in Angriff genommen werden sollte. Eine gut entwickelter Business Case gewährleistet die nötige Unterstützung und ausreichende Finanzierung. Und er kann helfen, sich selbst als vorausschauend zu positionieren.

Beim Start eines IAM-Projekts ist ein phasenweiser Ansatz mit Projekten vorteilhaft, die in nur wenigen Monaten erfolgreich umgesetzt werden können. Nachdem der Wert einer verbesserten Sicherheit und Compliance bei reduzierten Kosten bewiesen ist, kann man darauf in den nächsten Phasen aufbauen. Wenn IAM-Projekte schnell durchgeführt und die Vorteile greifbar werden, steigt die Glaubwürdigkeit und damit die Unterstützung für die weitere Entwicklung und Finanzierung.

Über den Autor

Kevin Cunningham ist President und Co-Founder von SailPoint Technologies.

(ID:42762522)