Utmaning
I dialog med en mellanstor kommun i Sverige framkom ett behov av ökad insikt i huruvida nuvarande strukturer för identifiering av anställda, elever och invånare är säkra, ändamålsenliga och långsiktigt hållbara. Kommunen uttryckte även osäkerhet kring om hanteringen av behörigheter till system och information uppfyller gällande krav på informationssäkerhet, regelefterlevnad samt förutsättningar för säker digital samverkan.
Certezzas lösning
Certezza genomförde en strukturerad mognads- och gap-analys av kommunens identitets- och behörighetshantering baserat på SKR:s rekommendationer.
Analysen visade att kommunen har en tekniskt välutvecklad grund med bland annat central IdP och delvis automatiserad livscykelhantering. Samtidigt identifierades brister i form av avsaknad av samlad governance, begränsad helhetsbild över behörigheter samt svag koppling mellan behörighetsstyrning och informationsklassning.
Arbetet genomfördes genom workshops, intervjuer och faktainsamling med relevanta nyckelpersoner inom kommunen. Utifrån detta underlag genomförde Certezza en samlad gapanalys och mognadsbedömning av nuläget. Resultatet sammanställdes i en förstudie som tydliggör risker, beroenden och utvecklingsområden samt innehåller prioriterade rekommendationer för fortsatt arbete. Analysen presenterades därefter för ledning och berörda beslutsfattare.
Resultat
Analysen gav kommunen en samlad och strukturerad nulägesbild av sin identitets- och behörighetshantering, inklusive bedömd mognadsnivå enligt SKR:s ramverk.
Resultatet synliggjorde både styrkor i befintlig teknisk infrastruktur och centrala utvecklingsbehov kopplade till styrning, kontroll och helhetsansvar. Särskilt tydligt blev behovet av en mer sammanhållen governance-modell, ökad transparens i behörigheter samt en starkare koppling till informationsklassning och regelefterlevnad.
Utifrån detta levererades en konkret och prioriterad åtgärdsplan som ger kommunen stöd i att stärka styrning och kontroll, minska risker samt skapa bättre förutsättningar för framtida utveckling, upphandlingar och digital samverkan inom IAM-området.