Fortune-100-Pharmaunternehmen erfüllt die gesetzliche Vorschriften effizienter mit cloudbasierter Identität

Ein multinationales Fortune-100-Pharmaunternehmen nutzt Spitzenforschung, um weltweit Leben zu retten und zu verbessern. Um Sicherheit und Compliance zu gewährleisten, muss das Unternehmen seine internen Systeme und Abläufe mit derselben Sorgfalt behandeln, wie seine innovativen Gesundheitslösungen. Nur so kann die Belegschaft weltweit sicher zusammenarbeiten und die Einhaltung gesetzlicher Vorschriften gewährleistet werden. Aus diesem Grund wurde die Identitätssicherheit zu einem Eckpfeiler der Cybersicherheitsinitiativen des Unternehmens.

„Identität wird die Grundlage aller Dinge“, sagte der Senior Director für Identitäts- und Zugriffsmanagement. „Compliance ist für uns ein immer größeres Anliegen, da es verständlicherweise viele Kontrollen durch die FDA und andere Aufsichtsbehörden gibt. Diese Inspektionen werden technisch immer versierter. Es muss offengelegt werden, wer wann was getan hat und wer dies genehmigt hat. Diese Dinge könnten für Inspektionen entscheidend sein, da sie belegen, dass alles richtig gemacht wurde.“

Um die Identitätssicherheit zu gewährleisten, nutzte dieses Unternehmen zuvor Oracle Identity Manager. Das Problem war, dass es viel Zeit und Ressourcen für die Wartung der lokalen Lösung aufwenden musste und diese nicht um neue Funktionen erweitern oder geschäftskritische Apps hinzufügen konnte. Darüber hinaus sah sich das Unternehmen mit einer unternehmensweiten Richtlinie zur Einführung einer Cloud-First-Strategie konfrontiert, weshalb es begann, nach einer neuen Lösung zu suchen.

Es entschied sich für SailPoint IdentityNow als Identitätssicherheitslösung, um das Lebenszyklus-Management und die Compliance zu verbessern. SailPoint erfüllte ihre Cloud-Anforderungen, verfügte über eine solide Zukunftsplanung und unterstützte Zero-Trust-Initiativen. Darüber hinaus war es für dieses Unternehmen wichtig, dass die neue Lösung eine hohe Produktqualität und Patientensicherheit ermöglicht.

„Wir sind jetzt viel zuversichtlicher, da wir auf der SailPoint-Installation in unserer Umgebung aufbauen und so diese regulatorischen Anforderungen und Anfragen besser erfüllen können“, sagte der Senior Director für Identitäts- und Zugriffsmanagement

Standardisierung von Abläufen und Sicherstellung von Genauigkeit

Das Pharmaunternehmen implementierte SailPoint im Jahr 2022 und konzentrierte sich zunächst auf die Bereitstellung, Zugriffsanfragen und Zugriffszertifizierungen. Als das Unternehmen eine neue Identitätssicherheitslösung suchte, zielte es vor allem auf die Verbesserung der allgemeinen operativen Effizienz seiner Teams für Identitäts- und Zugriffsmanagement ab. „Früher hatten wir viele manuelle Abläufe“, sagte der Senior Director für Identitäts- und Zugriffsmanagement. „Mit SailPoint automatisierten wir das Onboarding und die Bereitstellung und konnten unsere operative Effizienz erheblich steigern.“ Das Pharmaunternehmen vereinfachte und standardisierte die Abläufe für den Eintritt, den Wechsel und das Ausscheiden von rund 195.000 Identitäten: 135.000 menschliche Identitäten (72.000 Mitarbeiter und 62.000 Zeitarbeiter) und weitere 60.000 nicht personenbezogene Konten.

Das Pharmaunternehmen nutzt das ServiceNow ServiceDesk-Integrationsmodul, um Zugriffsanfragen von Endbenutzern zu bearbeiten und sie bei der Bereitstellung zu unterstützen. Eine der Anforderungen, mit denen sich die Pharmabranche konfrontiert sieht, ist die Revalidierung für GxP-Apps. Bevor der Zugriff auf eine GxP-App genehmigt wird, müssen die Anmeldedaten zum Zeitpunkt der Genehmigung erneut eingeben werden. ServiceNow ermöglicht die erneute Zertifizierung eines Benutzers, was der ausschlaggebende Faktor für die Nutzung des Integrationsmoduls war.

Das Ziel des Pharmaunternehmens ist es, alle seine SOX-Apps in SailPoint zu integrieren. Kürzlich wurde auch die Integration aller hochwertigen Apps – insgesamt über 500 – beschlossen. Die verschiedenen von SailPoint bereitgestellten Konnektortypen konnten erfolgreich genutzt werden, um mehrere hochwertige Apps zu verbinden – insbesondere im SOX-Bereich. Das interne Audit-Team zeigte sich begeistert von der Vereinfachung der Abläufe zur Beweiserhebung und der konsistenteren Arbeitsweise. „Was SOX betrifft, ist alles, was die Kontrolle über diese Plattformen glaubwürdiger macht, für interne und externe Audits von großer Bedeutung. Es wird auch alles an unseren Vorstand weitergeleitet“, so der Direktor für Identitäts- und Zugriffsmanagement.

Das Pharmaunternehmen konzentrierte sich mit SailPoint sehr stark auf die Standardisierung von Abläufen und die Durchsetzung von mehr Vollständigkeit und Genauigkeit. Es standardisierte die Zugriffsüberprüfung mit automatisierten Workflows und stellte sicher, dass alle erforderlichen Datenelemente erfasst und eine ordnungsgemäße Identitätsverwaltung für alle Identitäten gewährleistet werden. Dies gab dem App-Team bei Audits immenses Selbstvertrauen. „Die Gewährleistung von Vollständigkeit und Genauigkeit gibt unseren Prüfern deutlich mehr Selbstvertrauen bei der Berichterstattung“, sagte der Senior Director für Identitäts- und Zugriffsmanagement.

Dank der soliden Identitätssicherheitsbasis mit IdentityNow konnte sich das Pharmaunternehmen mit vielfältigeren Anwendungsfällen befassen und erweiterte seine Lösung auf SailPoint Identity Security Cloud Business Plus. Das Unternehmen startete im Jahr 2024 mit der SailPoint Identity Security Cloud und freut sich darauf, das Paket zu nutzen, um SOX-Compliance durch Aufgabentrennung zu gewährleisten. Berechtigungsmanagement für die Cloud-Infrastruktur (CIEM) wurde eingesetzt, um die Identitätssicherheit auf die Cloud-Infrastruktur auszudehnen und Cloud-Berechtigungen zu verwalten.

Digitale Transformation und mehr Sicherheit durch Identität

Ein Blick in die Zukunft zeigt, dass ein Schwerpunkt dieses Pharmaunternehmens auf Zero-Trust liegt. „Wie wir wissen, ist Identität eine der Säulen für Zero-Trust. Wir machten sie zu einer nicht verhandelbaren Grundvoraussetzung für Zero-Trust – sie ist also notwendig, um Zero Trust erreichen – und SailPoint spielt dabei eine Schlüsselrolle für unser Unternehmen.“

SailPoint ist für die Bereitstellung der Benutzeridentitätsdaten für das Zero-Trust-Rahmenwerk von entscheidender Bedeutung. Diese sind besonders wichtig, wenn es um risikoreiche App-Zugriffe geht. Sie sind von so entscheidender Bedeutung, da es nach der Integration relativ einfach ist, Zero-Trust-Richtlinien für diese Benutzer und Apps einzuführen. Dies war ein großer Vorteil für das Pharmaunternehmen.

Das Pharmaunternehmen ist von der Zusammenarbeit mit SailPoint überzeugt und freut sich auf zukünftige Erfolge. „Es gab immer aktive Interaktionen, die uns zeigten, dass wir als Kunde geschätzt werden, unsere Partnerschaft Priorität hat und die erfolgreiche Einführung des Produkts sichergestellt wird. Wir hatten immer das Gefühl, dass dies die Basis unserer Beziehung mit SailPoint ist.“