Wie der IAM Governance Designer funktioniert

Der IAM Governance Designer ist ein geführter Online-Dienst zur Erstellung auditfähiger IAM-Governance-Dokumentation nach ISO 27001. Er führt Sie strukturiert durch drei Ebenen:

• Policy — Ihre Grundsätze und Richtlinien (was gilt bei uns?)
• Procedure — Ihre Abläufe (wie setzen wir das um?)
• Evidence — Ihre Nachweise (Fachberechtigungskonzepte je System)

Aus Ihren Antworten erzeugt der Designer fertige, auditfähige Dokumente — inklusive Hinweise an Stellen, an denen Beratung sinnvoll ist (markiert mit [EXPERTENTIPP]).

Es gibt zwei Einstiege — wählen Sie passend zu Ihrem Wissensstand:

Sie können die Reifegrad-Prüfung auch ohne Konto starten. Ihre Antworten werden ausschließlich in Ihrem Browser zwischengespeichert und nicht an uns übertragen.

• Kein Konto, keine Registrierung — sofort loslegen.
• Antworten bleiben erhalten, solange Sie diesen Browser (und denselben Rechner) verwenden.
• Erst beim Klick auf Speichern → Konto erstellen entsteht ein dauerhaftes Konto.
• Nach der Registrierung werden Ihre bisherigen Antworten automatisch in Ihr Projekt übernommen.

Es gibt drei Wege ins angemeldete System:

1. Neu registrieren über Onboarding — legt Konto und erstes Projekt an.
2. Anmelden über /login — bestehender Account.
3. Aus Gast-Modus heraus — beim Speichern der anonymen Reifegrad-Prüfung öffnet sich ein Registrierungsformular. Nach erfolgreicher Anmeldung werden die anonym erfassten Antworten in Ihr neues Projekt übernommen.

Sowohl im anonymen als auch im angemeldeten Modus finden Sie unten in der Reifegrad-Prüfung einen Knopf ↺ Zurücksetzen.

• Ein Bestätigungsdialog fragt Sie zur Sicherheit, ob Sie wirklich neu beginnen wollen.
• Anonym: Alle lokal gespeicherten Antworten werden aus diesem Browser entfernt.
• Angemeldet: Alle gespeicherten Reifegrad-Bewertungen dieses Projekts werden gelöscht.

Die Prüfung bewertet 22 IAM-Fähigkeiten mit jeweils drei Fragen auf einer Skala von 1 bis 3:

Auf der rechten Seite sehen Sie ein Radar-Diagramm, eine Score-Verteilung, automatisch identifizierte kritische Lücken und eine kontextsensitive Empfehlung.

Mit Reifegrad-Prüfung speichern sichern Sie die Ergebnisse — anschließend wird der Schritt Gap-Analyse freigeschaltet.

Die Gap-Analyse leitet aus Ihren Reifegrad-Bewertungen konkrete Handlungsfelder ab und priorisiert sie nach ISO 27001-Bezug:

• Control Coverage: Welche A.5/A.8-Controls Ihre aktuelle Reife abdeckt.
• Kritische Lücken: Fähigkeiten mit einer Bewertung unter 1,5 — diese gehören meist als Erstes adressiert.
• Roadmap: Vorschlag, in welcher Reihenfolge die Module bearbeitet werden sollten.

Sie können von hier direkt in den priorisierten Fragenkatalog wechseln, um die identifizierten Lücken in der Dokumentation zu schließen.

Der Hauptteil der Anwendung ist ein strukturierter Fragenkatalog mit insgesamt 184 Fragen, verteilt auf 13 Module über alle drei Ebenen:

In der Seitenleiste sehen Sie pro Modul den Fortschritt in Prozent. Nicht beantwortete Module werden im Dashboard hervorgehoben. Antworten können jederzeit überarbeitet werden — die Module-Reihenfolge ist empfohlen, aber nicht zwingend.

Im Fragenkatalog kommen mehrere Eingabearten vor:

• Freitext — z.B. für Beschreibungen oder Begründungen.
• Ja/Nein — einfache Bestätigung.
• Einfachauswahl — genau eine von mehreren Optionen.
• Mehrfachauswahl — beliebig viele aus einer Liste.
• Tabelle — strukturierte Eingabe, z.B. eine Rollen-Matrix.
• Datum — Datumsangabe.
• Zahl — z.B. Anzahl Mitarbeitende.
• Infotext — kein Eingabefeld, sondern erklärender Text als Lesehilfe.

Jede Frage hat zusätzlich:

• Einen ISO-Bezug (z.B. „A.5.15“) zur Nachvollziehbarkeit im Audit.
• Optionale Notizen, die zusammen mit der Antwort gespeichert werden.
• Hinweise und Tipps direkt an der Frage (siehe nächster Abschnitt).

An jeder Frage unterstützen wir Sie direkt mit kontextbezogenen Hinweisen:

• Erläuterung: Worauf die Frage abzielt und warum sie für die Dokumentation wichtig ist.
• ISO-Tipp: Praxisnahe Empfehlung mit Bezug zu ISO 27001.
• Governance-Prinzip: Welches Grundprinzip die Frage abbildet.
• Glossar: Fachbegriffe sind direkt im Text verlinkt und erklärt.

Wo es komplex wird, unterstützt Sie unser Team: Mit [EXPERTENTIPP] markierte Stellen und der Button “Beratung anfragen” verbinden Sie direkt mit den IAM-Expert:innen von consiness.

Unter Dokumente in der Seitenleiste finden Sie zu jedem Modul ein eigenes Dokument, gruppiert nach den drei Ebenen (Policy / Procedure / Evidence).

• Jede Modul-Zeile zeigt die Ebene (farblich), den Antwort-Fortschritt in %, ob bereits ein Dokument existiert, und einen Generieren-Knopf (bei vorhandenem Dokument: Neu).
• Beim Generieren wird das Dokument aus Ihren Fragebogen-Antworten erstellt; der Fortschritt wird angezeigt und das Ergebnis erscheint direkt als Vorschau (mit Deckblatt).
• Jedes Dokument trägt den Status Entwurf und ein Generierungs-Datum. Neu generieren überschreibt den Entwurf mit den aktuellen Antworten.
• Mit PDF herunterladen exportieren Sie das Dokument; oben lädt zusätzlich der Reifegrad-Report als PDF.

Stellen mit [EXPERTENTIPP] markieren Themen, die fachliche Prüfung brauchen — jeder Tipp verlinkt direkt auf „Beratung anfragen“.

Unter Projekt-Setup verwalten Sie alle projektbezogenen Stammdaten:

• Projekt-Info — Projektname, Unternehmen, Projekt-ID (z.B. IG-2026-001).
• Team-Mitglieder — wer arbeitet mit welcher Rolle?
• Einladungen — offene Einladungen, Einladungslinks, Gültigkeitsdauer.
• Domänen / Systeme — Anlage von Fachberechtigungskonzepten (z.B. „SAP HCM“, „Salesforce CRM“).
• Organisations-Ebenen — z.B. Werk, Kostenstelle, Abteilung — für die Modellierung.

Es gibt fünf Rollen, die unterschiedliche Bereiche abdecken:

Modul E1 ist anders als die übrigen Module: Statt einer einzigen Antwort pro Frage entsteht pro System / Fachbereich ein eigenes Konzept — z.B. eines für SAP, eines für Salesforce, eines für HR.

• Sie legen Domänen unter Projekt-Setup → Domänen an.
• Jeder Domäne kann ein Domain-Owner zugeordnet werden, der nur sein Konzept sieht.
• E1 enthält 6 Blöcke (A–F): Metadaten, Funktionen, Rollen, Technik, Zuweisung, Rezertifizierung.
• Im Navigationseintrag Fragenkataloge erscheint pro Domäne eine eigene E1-Zeile.

Unter Projekt-Setup → Einladungen können Sie weitere Personen ins Projekt einladen. Der Ablauf:

1. E-Mail-Adresse, Rolle und (bei der Rolle Domain-Owner) Domäne festlegen.
2. Die Einladung erzeugt einen persönlichen Einladungslink.
3. Empfänger öffnet den Link, sieht Projektdetails und kann ein Konto erstellen — oder sich anmelden, falls er bereits einen Account hat.
4. Nach Annahme ist die Mitgliedschaft aktiv.
5. Standard-Gültigkeit: 7 Tage; abgelaufene Einladungen können neu erstellt werden.

Der IAM Governance Designer ist ein gehosteter Dienst der consiness GmbH & Co. KG — Sie müssen nichts installieren.

• Ihre Eingaben werden sicher auf unseren Servern verarbeitet und Ihrem Konto bzw. Projekt zugeordnet.
• Anonyme Reifegrad-Prüfung: Solange Sie kein Konto anlegen, bleiben Ihre Antworten nur in Ihrem Browser und werden nicht an uns übertragen — erst beim Anlegen eines Kontos werden sie übernommen.
• Alle Einzelheiten zu Verarbeitung, Speicherung und Ihren Rechten finden Sie in unserer Datenschutzerklärung.