Программа - 2017

Несмотря на значительную подготовительную работу, проекты по IDM характеризуются сравнительно большим числом неуспешных внедрений:
- не достигли целей и не попали в ожидания клиента;
- вышли за установленные рамки по срокам или бюджету
- внедрение зашло в тупик на середине проекта.

Причины могут быть разными: клиент не готов к внедрению, подготовка была недостаточной, для интегратора это первый проект на новой для него IDM платформе.
Выступление посвящено причинам высокого уровня неуспешности проектов IDM и способам избежать проблем при внедрении в типовом IDM проекте.

Рынок IDM растёт: увеличивается число компаний, которые хотели бы внедрить IDM, появляется всё больше IDM-систем. В докладе Дмитрий поделится своим взглядом на то, какие категории заказчиков систем IDM можно выделить на российском рынке, чем отличаются их потребности и какие решения эти потребности могут лучше всего удовлетворить. Тема будет полезна тем, кто выбирает систему IDM.

Из выступления вы узнаете:
* необходимо ли вам внедрение IDM?
* какие задачи могут быть решены с помощью этого программного продукта?
* что необходимо для успешного внедрения IDM в организации?
Я поделюсь опытом более чем 7-летней эксплуатации системы IDM в крупной финансовой организации, расскажу о тех сложностях, с которыми пришлось столкнуться в ходе внедрения и эксплуатации системы. Будут освещены вопросы интеграции системы класса IDM в существующую ИТ-инфраструктуру, даны рекомендации по организации взаимодействия системы IDM с другими компонентами системы защиты информации.

Компания КПМГ является одной из ведущих аудиторско-консалтинговых компаний в России и мире, а также была названа лидером в сфере услуг по кибербезопасности по результатам исследования Forrester Research Inc. В своей работе мы часто сталкиваемся с вопросами управления доступом и разграничения полномочий. Одно из частых наблюдений по итогам ИТ-аудита в рамках аудита финансовой отчётности касается активных учётных записей уволенных сотрудников и предоставления уровня доступа, не соответствующего и не требующегося сотруднику для выполнения должностных обязанностей. Мы бы хотели обратить внимание на важность вопросов управления доступом и разграничения полномочий, а также поделиться опытом практики по выбору решения для автоматизации этих процессов.

Data Access Governance (DAG) - контроль активностей с данными и управление правами доступа к ним:

- защита критичных данных от внешних и внутренних угроз;
- оптимизация процессов управления неструктурированными данными;
- соответствие требованиям внешних и внутренних регуляторов.

Я расскажу об отечественном комплексном Identity Governance решении, обеспечивающем широкий (всеохватывающий) контроль над управлением жизненным циклом учетных данных корпоративных пользователей (ИБ 360°). В основу нашего решения Ankey IDM заложены ключевые принципы: гибкость, простота использования, эксплуатации и масштабируемость.

Тема доклада весьма актуальна из-за значительного отставания зрелости отечественного рынка IdM-решений, по сравнению с западными практиками. Фактически мы имеем минимальных процент внедрений, хотя сам рынок морально и технически давно готов к использованию систем подобного класса. В докладе мы постараемся изложить ценность IdM-решений, проблематику и нарисовать портрет клиента, которому нужен IdM, а он об этом еще не знает.

В рамках корпорации покупка лицензий и работ для каждой из дочек сопряжена с высокой финансовой нагрузкой и сроками реализации. Консолидировав обработку данных в одном ЦОД можно снизить как финансовые так и материальные затраты и предоставлять качественный сервис по управлению учетными записями для всех дочерних структур холдинга. Я расскажу, как это сделать!

С появлением интернета вещей, облачных технологий, цифровой трансформации задачи обеспечения безопасности видоизменяются. Я расскажу, как современные технологии позволяют владельцу бизнеса, подразделениям, отвечающим за защиту активов, сформировать независимый взгляд на процессы управления рисками, внутреннего контроля и аудита, а также оценить эффективность распределения ответственности с целью снижения непродуктивных простоев в бизнесе и увеличения выручки.