De meeste IAM business cases falen in finance reviews omdat winst overstated is en operations kosten onderbelicht. Hieronder hoe we een case maken die wel hout snijdt.
Wat meten we als baseline?
Helpdesktickets over wachtwoorden, tijd per provisioning, audit findings, datalek incidents. Concrete cijfers van het afgelopen jaar of half jaar. Zonder baseline kan geen mens later vaststellen of de investering rendeert.
Hoe rekenen we TCO?
Licenties, implementatie kosten, integraties, opleiding en doorlopende operatie. Vooral operatie wordt vaak vergeten. Voor een SailPoint of CyberArk omgeving is dat een serieuze post.
Wat doen we met aannames?
Conservatief inschatten. Liever onderbeloven en overdrijven aan het eind dan andersom. Voor iedere aanname noteren we waarom, zodat finance kan herrekenen als context wijzigt.
Wie maakt deze business case voor u?
Voor een geloofwaardige IAM business case zoeken we iemand die baseline metingen kan opzetten en vertaalt naar finance taal. Vaak iemand met enterprise architect of strategisch consultant achtergrond.
Verwant: IAM consultant