Federated Identity Management, het perspectief van de IT-auditor

Drs. W.A. Guensberg CISA

P.E. van der Hulst
Drs. W.A. Guensberg CISA is sinds 1 januari 2007 in dienst bij KPMG IT Advisory. Zijn werkzaamheden spitsen zich voornamelijk toe op IT-auditing en Identity and Access Management (IAM). In maart 2009 rondde hij zijn IT-auditopleiding af aan de Vrije Universiteit met een scriptie over de IT-auditaandachtspunten van Federated Identity Management, en in september 2009 behaalde hij zijn CISA-titel.
Meer over deze auteurguensberg.willem@kpmg.nlSituatie ten tijde van het laatste artikel van deze auteur voor Compact P.E. van der Hulst is manager bij KPMG IT Advisory te Amstelveen. In zijn dagelijkse werkzaamheden voert hij (certificerings)audits uit op het gebied van informatiebeveiliging en begeleidt hij organisaties als projectmanager en adviseur bij het implementeren van Identity & Access Management-concepten.
Meer over deze auteurvanderhulst.emanuel@kpmg.nlSituatie ten tijde van het laatste artikel van deze auteur voor Compact Identity & Access Management (IAM) is een vakgebied dat steeds professioneler wordt benaderd in de meeste moderne organisaties. Terwijl de volwassenheid van IAM-strategieën toeneemt, heeft zich een nieuwe grens afgetekend: Federated Identity Management of FIM. FIM definieert de verzameling overeenkomsten, standaarden en technologieën die het mogelijk maken identiteitsgegevens uit te wisselen over autonome domeinen. Naarmate de voordelen van FIM duidelijk worden, neemt de interesse toe in de vraag hoe FIM geïmplementeerd zou moeten worden en wat hierbij de belangrijkste aandachtspunten zijn. Door de belangrijkste aandachtspunten of 'kenmerken' van een FIM-implementatie in ogenschouw te nemen kunnen organisaties hun FIM op een betrouwbare wijze inrichten zodat IT-auditors dat op een effectieve wijze kunnen beoordelen.
Dit artikel is niet volledig beschikbaar op deze website.
Wilt u Compact als tijdschrift viermaal per jaar ontvangen en wilt u volledige toegang tot alle artikelen, dan kunt u zich abonneren.
Wanneer u alleen dit artikel wilt ontvangen, kunt u dat opvragen door onderstaand formulier in te vullen.
De verplicht in te vullen velden zijn gemarkeerd met een *.