Zurück zur Inhaltsseite

      IT-Landschaften werden komplexer, regulatorische Anforderungen wie DORA und NIS-2 nehmen zu, Sicherheitsrisiken steigen. Dadurch wird ein wirksames Identity & Access Management (IAM) für Unternehmen immer wichtiger. KPMG Österreich verbindet fachliche Expertise in Governance, Risk und Compliance mit der IAM-Plattform NEXIS, um klare Transparenz über Identitäten, Rollen und Berechtigungen zu schaffen.

      Mit rollenbasierten Zugriffskonzepten, Segregation-of-Duties (SoD) und automatisierten Rezertifizierungen unterstützen wir Unternehmen dabei, Risiken zu reduzieren und Compliance-Anforderungen verlässlich zu erfüllen. Die flexible Plattform NEXIS ermöglicht eine rasche Implementierung sowie eine skalierbare Weiterentwicklung entlang der individuellen Kundenanforderungen.

      cops-logo

      Gemeinsam mit Nexis denken wir Identity- und Access-Governance neu. Mit dem IVIP-Konzept (Identity Visibility & Intelligence Plattform) von Nexis als Grundlage für mehr Transparenz, intelligente Analyse und gezielte Steuerung von Identitäten, Berechtigungen und Risiken.

      David Albert Mayer

      Director, Advisory / Cybersecurity, Graz

      KPMG Austria

      Thomas Schmid

      Manager, Advisory / Cybersecurity, Wien

      KPMG Austria

      Unser Leistungsangebot

      KPMG Österreich und Nexis verbinden strategische IAM-Beratung mit einer modernen Technologieplattform. Gemeinsam begleiten wir Kunden von der Analyse und Zielbilddefinition über Governance und Implementierung bis zum laufenden Betrieb. Dazu zählen  u. a. As-Is-Assessments, Rollenmodellen, SoD-Policies, Definitionen, automatisierten IAM-Prozessen, Systemintegrationen sowie Optimierung und Reporting. Außerdem unterstützen wir Unternehmen bei aktuellen Herausforderungen rund um Non-Human Identities (NHI), etwa Zugriffe von AI-gestützten Agents, und bei deren Einordnung in bestehende Governance- und Kontrollstrukturen.

      Regulierte Unternehmen, insbesondere aus Finanzdienstleistung und Industrie, erhalten dadurch mehr Transparenz über Zugriffsrechte, reduzieren Risiken durch unkontrollierte Berechtigungen und erfüllen regulatorische Anforderungen effizienter und nachhaltiger.

      • IAM-Governance & Zielbild

        Aufbau eines klaren Steuerungsrahmens für Identitäten, Rollen, Verantwortlichkeiten und Zugriffsrechte

      • Rollen- & Berechtigungskonzepte

        Entwicklung und Optimierung rollenbasierter Zugriffskonzepte inklusive SoD-Vorgaben und klarer Berechtigungslogik

      • Implementierung der NEXIS Plattform

        Einführung und Konfiguration der Plattform zur zentralen Verwaltung, Steuerung und Überwachung von Berechtigungen

      • Transparenz über NHI und AI-Agents

        Schaffung eines strukturierten Überblicks über Non-Human Identities, technische Accounts und AI-Agents als Grundlage für Governance, Kontrolle und Risikoreduktion

      • Compliance & Reporting

        Unterstützung bei der Erfüllung regulatorischer Anforderungen durch nachvollziehbare Kontrollen, Auswertungen und Reports

      • Betrieb & Weiterentwicklung

        Begleitung im laufenden Betrieb sowie kontinuierliche Optimierung entlang neuer Anforderungen, Risiken und regulatorischer Vorgaben

      Identity Governance heute

      Von Silos zur Gesamtansicht
      Glasfaserkabeln

      Netz- und Informations­system­sicher­heits­gesetz 2026

      Das Bild zeigt eine Meeresschildkröte, die durch das Wasser schwimmt. Die Schildkröte ist von leuchtenden, farbigen Lichtstreifen umgeben, die in Blau- und Rosatönen gehalten sind und eine dynamische Bewegung suggerieren. Der Hintergrund ist in einem lebhaften Blau gehalten, das die Unterwasserumgebung darstellt. Die gesamte Szene ist in einen violetten Rahmen eingebettet, der dem Bild einen futuristischen und künstlerischen Touch verleiht.

      Cybersecurity & IT Risk

      Risiken erkennen, Chancen nutzen
      Digitale, neonfarbene Meeresschildkröte schwimmt in einem violett-blauen, futuristischen Ozean; Pixel- und Glitch-Effekte.



      Make the Difference. Mit KPMG.

      Nicht nur, was wir tun, sondern auch, wie wir es tun – so machen wir bei KPMG der Unterschied für unsere Kund:innen.

      Wir nutzen fundiertes Fachwissen und innovative Technologien, um Insights in Chancen zu verwandeln und Unternehmen und Innovationen voranzubringen –  mit dem Menschen im Mittelpunkt.


      Gemeinsam steuern wir mit Ihnen in eine erfolgreiche Zukunft und finden die passenden Lösungen für Ihre Herausforderungen.

      Wir stehen Ihnen als Partner zur Seite und lösen gemeinsam die komplexen Anforderungen Ihrer Branche.


      Treten Sie mit uns in Kontakt

      Unsere Expert:innen freuen sich, von Ihnen zu hören.                              

      Weltkugel und Frau