KPMG & Everett onderzoek: IAM is here to stay!

KPMG IT Advisory en Everett hebben in oktober 2009 een rapport gepubliceerd, gebaseerd op hun grootschalig Europees onderzoek naar Identity & Access Management. Het volledige (engelstalige) rapport is hier te downloaden.

Het onderzoeksrapport combineert de inzichten en trends van ruim 125 Europese organisaties in diverse marksegmenten met de analyses en ervaring van KPMG en Everett. Het rapport geeft ook inzicht in de invloed van de economische crisis op het gebied van IAM

Belangrijkste motivaties om IAM toe te passen

  • Governance, Risk and Compliance
  • Being 'in control' and able to prove it
  • Operational excellence
  • Cost control and user experience
  • Business agility
  • Being ready for change

Voldoen aan wet- en regelgeving voornaamste drijfveer voor IAM

  • Het belang van Governance, Risk & Compliance is toegenomen t.o.v. het onderzoek van vorig jaar.
  • Het overgrote deel van de IAM projecten concentreert zich op de directe "eigen" werknemers.
  • De toepassing van audit software gaat waarschijnlijk ten koste van de implementatie van volledige IAM oplossingen. Er lijkt een verschuiving plaats te vinden van het voorkomen van ongeoorloofde toegang naar het detecteren hiervan.

Toegevoegde waarde van IdM/IAM wordt breed gedragen

  • Bijna 90% van de deelnemers hebben één of meer IAM projecten geïnitieerd in het afgelopen jaar.
  • 70% van de deelnemers heeft IAM in haar budget opgenomen

Economische crisis heeft invloed op IAM, maar focus op IAM blijft

  • Een kwart van de deelnemers rapporteren budgetverlagingen van 5-50% en 13% rapporteren een budgetverlaging van meer dan 50%.
  • Ruim de helft van de deelnemers geven aan de project scope te hebben gewijzigd.
  • De meerderheid van de deelnemers is ervan overtuigd dat hun business case voor IAM overeind blijft, zelfs in economisch moeilijke tijden.
  • Ondanks het snijden in de budgetten geeft bijna driekwart van de deelnemers aan dat IAM budgetten verhoogd i.p.v. verlaagd moeten worden als gevolg van het barre economische klimaat.

IAM projecten realiseren nog niet alle verwachte voordelen

  • Ondanks het verschil tussen verwachtte en gerealiseerde voordelen, is meer dan de helft van de deelnemers tevreden over de resultaten van hun IAM project(en);
  • Organisaties hebben moeite met het meten van de kosten, opbrengsten en kwaliteit van de gerealiseerde IAM diensten.

Onvoldoende steun vanuit de business is hoofdoorzaak voor falen IAM projecten

  • IAM projecten zijn voor het overgrote deel nog altijd een "IT feestje"
  • De helft van de deelnemers geeft aan dat de business niet klaar was voor de voorgestelde IAM oplossing;
  • Ruim de helft van de deelnemers geeft aan dat steun vanuit het management en andere belanghebbenden onvoldoende is.

Highlights

  • Wet- en regelgeving belangrijkste drijfveer.
  • Bijna 90% bedrijven hebben één of meer IAM projecten.
  • IAM projecten: géén "IT feestje" maar business driven.
  • Buy-in van management belangrijk.