IAM-järjestelmän kilpailuttaminen osana identiteetin ja pääsynhallinnan ratkaisua julkisomisteisessa yrityksessä

Abstract

Opinnäytetyön tavoitteena oli tutkia ja kehittää identiteetin ja pääsynhallinnan järjestelmän (myöhemmin käytössä lyhenne IAM) kilpailutusprosessia julkisomisteisessa yrityksessä. Työn tarkoituksena oli tuottaa kattava selvitys IAM-järjestelmän kilpailutuksessa huomioitavista tekijöistä ja auttaa organisaatiota tekemään tietoon perustuvia päätöksiä.

Toimeksiantajana toimi julkisomisteinen yritys, joka tarjoaa ICT-palveluita asiakkailleen. Hyödyn saajia ovat toimeksiantajan lisäksi kaikki julkiset toimijat, jotka suunnittelevat IAM-järjestelmän hankintaa.

Kehittämistehtävänä oli kartoittaa ja dokumentoida IAM-järjestelmän teknologioita, integraatioita sekä kilpailutukseen liittyviä vaiheita ja käytänteitä. Tavoitteena oli luoda pohja vastaavanlaisten kilpailutusten toteuttamiselle ja helpottaa kilpailutusprosessin kulkua tulevaisuudessa.

Tutkimuksen viitekehys perustui IAM-järjestelmien teknologioihin, pääsynhallintaan, integraatioihin ja kilpailutusprosessien teoreettiseen tarkasteluun. Tietoperustaa rakennettiin hyödyntämällä laajasti alan kirjallisuutta, tutkimusartikkeleita ja verkkolähteitä, jotka tarjosivat ajankohtaista ja syvällistä tietoa IAM-järjestelmien toteutuksesta ja parhaista käytännöistä.

Tutkimuksessa sovellettiin sekä kvalitatiivisia että kvantitatiivisia menetelmiä. Kvalitatiivisia menetelmiä, kuten asiantuntijahaastatteluja ja dokumenttianalyysiä, käytettiin syvällisen ymmärryksen saamiseksi IAM-järjestelmien teknologioista ja kilpailutuskäytännöistä. Kvantitatiivisia menetelmiä, kuten hinta- ja laatupisteytystä, sovellettiin tarjouspyyntöjen ja kilpailutuksen objektiivisessa arvioinnissa.

Tutkimuksen keskeisimmät tulokset sisälsivät kattavan dokumentaation IAM-järjestelmien teknologioista, kilpailutuksen vaiheista ja käytännöistä. Lisäksi kehitettiin pisteytysjärjestelmä, joka mahdollisti tarjousten objektiivisen arvioinnin. Pisteytysjärjestelmä huomioi sekä hinta- että laatutekijät, mikä helpotti päätöksenteon laatua ja avoimuutta.

Tutkimuksen tuloksia arvioitiin vertaamalla niitä alan parhaita käytäntöjä ja standardeja vastaan. Tulokset osoittivat, että kehitetty kilpailutusprosessi ja pisteytysjärjestelmä ovat tehokkaita ja tukevat julkisomisteisten yritysten tietoturva- ja sääntelyvaatimusten täyttämistä. Johtopäätöksenä todettiin, että huolellisesti suunniteltu ja toteutettu IAM-järjestelmän kilpailutusprosessi parantaa merkittävästi organisaation tietoturvaa ja operatiivista tehokkuutta. Kehittämisehdotuksina esitettiin jatkuvaa seurantaa ja arviointia kilpailutusprosessin toimivuuden varmistamiseksi sekä säännöllistä henkilöstön koulutusta IAM-järjestelmien käytössä ja hallinnassa.

The aim of this thesis was to investigate and develop the procurement process of an IAM system (Identity and Access Management) in a publicly owned company. The purpose was to provide a comprehensive overview of the factors in the procurement of an IAM system and to assist the organization in making informed decisions. The commissioning party was a company owned by municipal organization, providing ICT services to its customers and other public entities. The beneficiaries include not only the commissioning party but also all publicly owned organizations planning to acquire an IAM system.

The development task was to map and document the technologies, integrations, and phases, as well as practices related to the procurement of an IAM system. The goal was to create a foundation for the execution of similar procurements and to facilitate the procurement process in the future.

The theoretical framework of the study was based on IAM system technologies, access management, integrations, and a theoretical examination of procurement processes. The knowledge base was built by extensively utilizing industry literature, research articles, and online sources that provided up-to-date and in-depth information on the implementation and best practices of IAM systems.

Both qualitative and quantitative methods were applied in the study. Qualitative methods, such as document analysis, were used to gain a deep understanding of IAM system technologies and procurement practices. Quantitative methods, such as price and quality scoring, were applied to the objective evaluation of bids and the procurement process.

The key results of the study included comprehensive documentation of IAM system technologies, procurement phases, and practices. Additionally, a scoring system was developed, allowing for the objective evaluation of bids. This system considered both price and quality factors, which improved the quality and transparency of decision-making.

The results of the study were evaluated by comparing them to industry best practices and standards. The results indicated that the developed procurement process and scoring system are effective and support publicly owned companies in meeting their security and regulatory requirements. The conclusion was that a carefully planned and implemented IAM system procurement process significantly enhances an organization's information security and operational efficiency. As development suggestions, continuous monitoring and evaluation of the procurement processes effectiveness were recommended, along with regular training of personnel in the use and management of IAM systems.