Identity & Access Management

Konference · København · 3. februar 2022

Identity & Access Management Hør blandt andet: GN Groups praktiske erfaringer med implementering af CIAM Danfoss´ skift til IGA-skyen Tryg Forsikrings IAM-rejse Fysisk sikkerhed, hører det til IAM? Blue Water Shippings implementering af ZeroTrust Udviklingen af MitID og NemLogin løsningerne

Hør blandt andre: Bala Dasoji, IAM-arkitekt, GN Group Bjarke Alling, formand for Cybersikkerhedsrådet og ITSikkerhedsudvalget i IT-Branchen Katja Schou Hansen, Service Delivery Manager - Identity & Access Management, Tryg Susanne Schustin, CIO, Global IT at Blue Water Shipping Claus Nørklit Roed, Director Identity & access management, PwC Kevin Kruse, IAM Lead, Santander Consumer Bank, Nordic

InsightIT

Identity & Access Management Systemunderstøttet brugerrettighedsstyring har været på agendaen i 20-25 år. Først som en måde at effektivisere IT-afdelingens arbejde på og senere som et compliance-værktøj. Alligevel er det først i de seneste år, at brugerrettighedsstyring for alvor er kommet op på CxO level og har fået sin helt egen agenda, bl.a. accelereret af GDPR og talrige cyber-angreb. Som borger er det let at forstå behovet for at beskytte adgang til egne data i de offentlige systemer, og at NemID/ MitID er en fantastisk metode til at autentificere sig entydigt på. Men det samme gør sig gældende i virksomheden.

Der er samme høje krav til beskyttelse af data, herunder persondata, og samme høje krav til at kunne identificere en fysisk person entydigt.

Alligevel ser vi gang på gang at der ikke findes én autoritativ kilde for identiteter i virksomheder, eller at man ikke helt har fået processerne omkring brugerrettighedsstyring på plads. Årsagen er sikkert, at brugerrettighedsstyring er en rigtig svær disciplin, fordi det netop ikke kun er en IT-disciplin, men også involverer hele forretningen og dermed alle de gamle indgroede vaner, som er så svære at komme til livs.

- Vi har lavet et spændende og fyldestgørende program, hvor du får sat fokus på IAM, og hvor du får en række praktiske eksempler på projekter, der fungerer og metoder, der kan anvendes.

Jeg ser frem til rollen som ordstyrer og taler på årets konference Identity & Access Management den 3. februar Claus Nørklit Roed, Director Identity & acces management, PwC Hør blandt andet om: • GN Groups praktiske erfaringer med implementering af CIAM • Danfoss´ skift til IGA-skyen • Tryg forsikrings IAM-rejse • Fysisk sikkerhed, hører det til IAM? • Blue Water Shippings implementering af ZeroTrust • Udviklingen af MitID og NemLogin løsningerne • Forretningens involvering i IAM-projekter

TALERE Bala Dasoji IAM-arkitekt GN Group

Det får du ud af at deltage på konferencen: • Du får et bedre kendskab til brugen af Identity and Access Management • Du får indblik i Tryg Forsikrings IAM-rejse • Du lærer om forretningens involvering i IAM-projekter • Du hører omkring hvordan GN Group arbejder med deres CIAM-løsning • Du hører en spændende debat omkring relevante emner som IAM i skyen • Du får indblik i Blue Water Shippings learnings og implementing af ZeroTrust • Du bliver opdateret på udviklingen af MitID og NemLogin-løsningerne.

Jeg ser frem til at byde dig velkommen.

Nina Meyer Senior Project Manager Insight Events

Bjarke Alling Formand for Cybersikkerhedsrådet og IT-Sikkerhedsudvalget IT-Branchen Katja Schou Hansen Service Delivery Manager - Identity & Access Management Tryg Henrik Engqvist Security Business Manager Nixu Jens Bertel Nykjær IAM Solution Architect Danfoss Susanne Schustin CIO, Global IT Blue Water Shipping Jesper Bergstedt CEO 2ndC Claus Nørklit Roed Director Identity & access management PwC Casper Holtermann Security Architect, Digital Identity Globeteam Kevin Kruse IAM Lead Santander Consumer Bank, Nordic Kristian Thim Birk Identity & Access Management Epentia ORDSTYRER: Claus Nørklit Roed Director Identity & access management PwC

PROGRAM 3. FEBRUAR 2022 09.00

Åbning af konferencen ved Nina Meyer, Senior Project Manager, Insight Events

09.05

Introduktion ved ordstyrer Claus Nørklit Roed, Director, Identity & Access Management, PwC

09.10

Nemlog-In3 - hvor langt er vi?

I 2022 udrulles en stor opdatering til den nationale eID infrastruktur med det nye Nemlog-in3 system til erstatning for den nuværende NemID Medarbejdersignatur. Det nye Nemlog-In3 tilbyder en række helt nye funktioner og masser af forbedringer, og indlægget vil tage udgangspunkt i hvad og hvordan disse muligheder kan give fordele for en tilsluttet organisation.

Indlægget vil give et indblik i mulighederne med Lokal IdP og Lokal IdM, men også se på hvordan projektet kan benyttes til samtidig at flytte vigtige cyberrisikokategorier fra rød til grøn.

Bjarke Alling, Formand for Cybersikkerhedsrådet og IT-Sikkerhedsudvalget ITBranchen + Group Director Liga

09.50

Kort pause

10.00

Nødvendigheden af IAM i et Zero Trust paradigme Blue Water Shipping var i efteråret 202 udsat for et forsøg på aggressivt cyber angreb. Selvom et fuldt angreb blev afværget, var forsøget nok til at skabe store efterdønninger men åbnede på den anden side muligheden for en helt ny IT platform og -kultur hos Blue Water Shipping, herunder en indførelse af Zero Trust paradigmet. I dette oplæg vil CIO for Blue Water Shipping Susanne Schustin fortælle om hvorfor det var en organisatorisk nødvendighed at koble en IAM platform på det paradigme og hvorfor IAM kan være en forudsætning for Zero Trust. CEO for 2ndC Jesper Bergstedt vil fortælle om det arbejde der ligger i at koble teori og praksis for IAM og Zero Trust i det fælles projekt med Blue Water Shipping.

Susanne Schustin, CIO, Global IT at Blue Water Shipping Jesper Bergstedt, CEO, 2ndC

10.40

Netværkspause

11.05

Fra naivitet til accepteret kompromis – en IAM-rejse Fra de store naive drømme om IAM og alle de herligheder, der kan følge med til langtrukne integrationer, kompleksitet, udfordringer, konstruktionsfejl og accepteret kompromis. Der deles ud af erfaringer og oplevelser om Tryg forsikrings IAM-rejse.

Katja Schou Hansen, Service Delivery Manager - Identity & Access Management, Tryg

11.45

Frokost og Networking

12.45

Paneldiskussion Claus har samlet tre eksperter inden for Identity & Access Management til at diskutere forskellige problemstillinger og best practice inden for IAM. Eksempelvis 1. IAM i skyen, fordele og ulemper, afvejningen mellem customisering kontra forandringer i organisationens processer 2. Fysisk sikkerhed, hører det til IAM? 3. Kan traditionel IAM beskytte IOT devices?

Kevin Kruse, IAM Lead, Santander Consumer Bank, Nordic Casper Holtermann, Security Architect, Digital Identity, Globeteam Kristian Thim Birk, Identity & Access Management, Epentia Claus Nørklit Roed, Director, Identity & Access Management, PwC

13.30

Kort pause

13.40

Sådan håndterede Danfoss’ implementeringen af en ny IGA-løsning med +40.000 identiteter Danfoss har med et betydeligt antal eksterne partnere og konsulenter behov for at administrere mere end 41.000 digitale identiteter. Da de skulle opgradere deres eksisterende IGA-system, valgte de skyen. De ønskede en pålidelig løsning, der kunne skaleres og give lettere adgang for deres teams. Det var også et mål at forbedre kvaliteten af IGA-analyser og indberetninger.

Henrik Engqvist, Security Business Manager, Nixu Jens Bertel Nykjær, IAM Solution Architect, Danfoss

14.20

Netværkspause

14.40

Customer Identity and Access Management I dette indlæg vil Bala fortælle om GN Groups erfaringer med deres CIAMløsning.

Bala Dasoji, IAM-arkitekt hos GN Group

15.20

Kort pause

15.30

IAM som forretningsprojekt, og hvorfor det skal ses sådan Mange IAM leverandører har mere fokus på at sælge licenser, end at få et IAM projekt til at blive en succes. IAM er primært et forretningsdomæne, og derfor skal IAM projekter planlægges sådan. Dette skyldes at IAM projekter ikke kan undgå at interagere med forretningen på en lang række områder.

Implementeres IAM som et rent teknisk system, viser al erfaring af projektet vil fejle.

Claus Nørklit Roed, Director, Identity & Access Management, PwC

16.10

Ordstyrer Claus Nørklit Roed, Director, Identity & Access Management, PwC opsummerer dagens emner og runder konferencen af.

16.20 -17.30 Netværksreception Fortsæt den gode dialog over et glas vin/øl/vand

Andre spændende arrangementer IT Business Continuity Management 28. februar & 1. marts 2022 Fraud & IT-relateret økonomisk kriminalitet 30. marts 2022 Outsourcing & Cloud i den finansielle sektor 31. marts 2022 Cybersikkerhed i den finansielle sektor 21. & 22. september 2022 Læs mere på insightevents.dk

PRAKTISKE OPLYSNINGER

AFHOLDELSESDATO OG -STED Konferencen Identity & Access Management afholdes den 3. februar 2022 på Tivoli Hotel & Congress Center, Arni Magnussons Gade 2, 1577 København V, telefon 44 87 00 00.

OVERNATNING Overnatning er ikke inkluderet i konferenceprisen. Insight Events henviser til Tivoli hotellet for booking af hotelværelse på www.tivolihotel.dk eller telefon: 44 87 00 00.

PRIS EARLY BIRD Tilmelding senest 17. december 2021: kr. 5.495,Tilmelding senest 21. januar 2022: kr. 5.995,Tilmelding efter 21. januar 2022: kr. 6.995, Alle priser er ekskl. moms.

Prisen inkluderer let morgenbuffet, kaffe/te, frugt, frokost og kage samt uddybende dokumentation fra de forskellige talere. Faktura og bekræftelse på din tilmelding vil blive fremsendt ved tilmelding.

TILMELDING Send eller ring din tilmelding til Insight Events. Du kan også tilmelde dig på www.insightevents.dk eller info@insightevents.dk.

Tilmeldingen er bindende.

AFBESTILLING Afbestilling skal ske skriftligt. Ved afbestilling indtil 14 dage før afholdelsen tilbageholdes et gebyr på 10 %. Sker afbestillingen mindre end 14 dage før afholdelsen, tilbageholdes 50 %, og ved afbestilling senere end 2 dage før afholdelsen, betales fuld pris. Er du selv forhindret, har du også mulighed for at overdrage deltagelsen til en kollega.

Vi tager forbehold for fejl og ændringer i programmet samt eventuelle trykfejl.

Spørgsmål vedrørende konferencen besvares af Senior Project Manager Nina Meyer, telefon 3055 3092 42, e-mail nm@insightevents.dk

Insight Events ApS • Silkegade 17, st. • Postboks 2023 • 1012 København K

Tilmelding til Insight Events konferencen

Identity & Access Management TID & STED 3. februar 2022 på Tivoli Hotel & Congress Center, Arni Magnussons Gade 2, 1577 København V, telefon 44 87 00 00.

PRIS EARLY BIRD Tilmelding senest 17. december 2021: kr. 5.495,Tilmelding senest 21. januar 2022: kr. 5.995,Tilmelding efter 21. januar 2022: kr. 6.995,Alle priser er i danske kroner og ekskl. moms.

TILMELDING Send eller ring din tilmelding til Insight Events.

Du kan tilmelde dig på www.insightevents.dk eller info@insightevents.dk

35 25 35 45

www.insightevents.dk info@insightevents.dk

Insight Events Silkegade 17, st.

1113 København K

22iam

Sådan kan du tilmelde dig: