Eika Alliansen består av over 50 lokalbanker, Eika Gruppen og en rekke produktselskaper. Til sammen har de mer enn 750 000 kunder og over 3 000 interne brukere av bankens kjernesystemer.

Automatisert tilgangsstyring øker effektiviteten og frigjør tid til mer verdiskapende arbeid

«Jeg opplever at den nye løsningen har automatisert mye av arbeidet og forenklet hverdagen vår», sier Pål André Kristiansen Skyberg, senior IT-konsulent i Eika.

Før omleggingen bar tilgangsbestillingene ofte preg av mangelfull eller feil informasjon, noe som skapte mye frem og tilbake. I dag er Eika integrert med HR-systemet. Det betyr at HR-avdelingen (eller nærmeste leder) vedlikeholder ansattdata der, og at informasjonen deretter sendes til IdentityStreams løsning. Plattformen oppretter, endrer og avslutter brukere automatisk.

«Der vi tidligere måtte splitte arbeidet over flere dager og være avhengige av en rekke nattkjøringer, kan vi nå gjøre alt samme dag», forklarer Skyberg.

Prosjektet Eika Alliansen har gjennomført, har vært svært komplekst. Nærmere 300 ansatte fra Eika var involvert, og omtrent like mange deltok på leverandørsiden. Hos IdentityStream har CIO Håvard Meling og teamet hans fulgt prosjektet fra start til slutt.

«Dette er kanskje noe av det mest krevende en bank kan gjøre. Kjernebanksystemet er på mange måter hjertet i en bank, og det er en bragd å bytte kjernesystem for så mange banker på én gang med så få avvik. Når Eika i tillegg leverte på alle milepæler underveis, sier det mye om hvor dyktige og dedikerte de har vært», forteller Meling.

Eika er klar for fremtiden

Før omleggingen var tilgangsstyring og brukeroppretting i stor grad manuelt. Bestilling av roller og tilganger kom både fra lokalbankene og fra konsernet. IT-støtte måtte inn i Active Directory (AD) og en rekke tredjepartsløsninger for å sette opp tilgangene. Rutinene var dokumentert i Word, og leveransen var ofte avhengig av flere nattkjøringer i ulike systemer.

De nye integrasjonene har gitt Skyberg og kollegaene hans en mer rådgivende rolle. Nå bistår de avdelingsledere og ansatte med å få løst oppgavene de trenger—i stedet for å purre på mangelfulle bestillinger.

IdentityStream leverte i hovedsak fem IAM-integrasjoner i forbindelse med kjernebanksystembyttet:

1. EAM – integrert mot de fleste av de 35 nye banksystemene
2. Kasse og memorial – kasse, kundeservice og daglige banktjenester
3. Card Client – administrasjon av kort
4. AML – anti-hvitvaskingsløsning (AML)
5. EOM – iHUB som styrer organisasjonsstruktur, avdelinger, personalia m.m.

Prosjektet hadde topp prioritet hos Eika, IdentityStream og Tietoevry. Hos IdentityStream er det mye ros til Eikas prosjektgjennomføring.

«Skyberg og teamet i Eika har gjort en solid jobb med å definere systemene, sette opp tilgangsnivåer og onboarde nye systemer fra Tietoevry—med brukere og tilganger på plass før migreringshelgene», sier Håvard Meling.

Integrasjoner tilpasset bankbransjen

Innen IT handler integrasjoner om å koble applikasjoner og systemer sammen slik at de fungerer mer sømløst og effektivt.

Gjennom årene har IdentityStream jobbet systematisk for å integrere plattformen med mest mulig standard bankprogramvare. Det gjør at medarbeidere i Eika Alliansen kan bruke systemene de trenger—uten å måtte tenke på at tilgangene provisioneres i bakgrunnen. Prosessene er standardisert, og de fleste enkeltoppgaver er automatisert i løsningen.

For Skyberg har samarbeidet med Tietoevry og IdentityStream fungert svært godt—og han trekker spesielt frem en leverandør som ser på utfordringer som noe som kan løses.

«Bruker- og tilgangsstyringen er automatisert, og vi opplever at løsningen jobber for oss. Vi har alt samlet på ett sted. Leveransene fra IdentityStream har vært svært gode—de er profesjonelle, setter seg grundig inn i situasjonen vår og er sterke på å ta tak i krevende utfordringer», sier Skyberg.

Fem tydelige stordriftsfordeler med standardisering og integrasjoner

For store og komplekse organisasjoner, med strenge krav til etterlevelse og regulatorisk samsvar, er det betydelige stordriftsfordeler å hente med standardisering og integrasjoner:

1. Standardisering og kostnadsbesparelser med «malbank»

   For Eika bygde IdentityStream alliansestøtte som synkroniserer roller og tjenester fra et sentralt lager av oppsett til den enkelte alliansebank. Dette sentrale lageret—en «malbank»—forbedres kontinuerlig og distribueres til alle bankene, slik at de får et uniformt oppsett for tilgangsstyring. Alt er sporbart og transparent, noe som gir bedre forutsetninger for revisjoner og tilsyn.

   Integrasjoner eliminerer manuell dataregistrering, reduserer feil og unngår dobbeltarbeid, noe som raskt kan gi kostnadsbesparelser. Tidligere var tilgangsstyring i Eika i stor grad manuelt, og systemene i bankene i alliansen var ofte ulike.

   Bankene i Eika Alliansen er nå mer likt rigget: de bruker de samme systemene og får fordeler av økt samarbeid. Når bankene er satt opp på samme måte, blir support og IT-støtte både smidigere og raskere.

2. Forbedret effektivitet

   Før omleggingen måtte Eika manuelt legge nyansatte—ofte med behov for opptil 100 tilganger—inn i hver enkelt programvare og hvert fagsystem. I tillegg hadde de 50 bankene egne systemer med tilhørende tilganger. Tilgangene til Eikas sentrale kundesenter på tvers av bankene var særlig tungvint, fordi IT-ressurser i bankene måtte utføre manuelle oppgaver ved opprettelse av nye brukere. I sum kunne dette utgjøre opptil 20 arbeidstimer.

   Med nytt kjernebanksystem og IdentityStream på plass ble dette langt mer sømløst og automatisert—med færre feil og mindre manuelt koordineringsarbeid. Persondata registreres fortsatt i HR-systemet som før, og påfølgende morgen mottas en melding om at identitet og tilgang er klar.

   Alt fungerer sømløst, fra e-post til pålogging, og prosessen er strømlinjeformet for å minimere feil. Dermed kan ansatte bruke mer tid på strategiske og verdiskapende aktiviteter.

3. Forbedret samarbeid og informasjonsflyt

   Eika har nå flere standardiserte prosesser som brukes aktivt. Samspillet mellom HR, IT-avdeling og system-/tilgangsansvarlige er optimalisert—særlig for oppstart, endring og sluttføring.

   «Det betyr at medarbeidere slipper å vente på nødvendige tilganger. Organisasjonen blir mer proaktiv og smidig, og tilgangsproblemer blir ikke et hinder for prosjekter og initiativer. Det er som en velsmurt maskin—manglende tilganger skal i hvert fall ikke stoppe et prosjekt», sier Meling.

4. Etterlevelse og sikkerhet

   Finanstilsynet pålegger banker og finansforetak å overholde bestemmelsene i IKT-forskriften. Ved å sentralisere og automatisere håndtering av data kan organisasjoner bedre kontrollere tilganger, sørge for at funksjoner kun er tilgjengelige for autoriserte brukere, overvåke aktivitet og sikre at sensitiv informasjon håndteres forsvarlig.

   «I vår programvare kan man se alle tilganger en bruker har i dag, historiske tilganger, hvem som bestilte og godkjente, og når tilgangene ble fjernet. Ved bytte av avdeling må nye ledere verifisere de ansattes tilganger og roller gjennom tilgangssertifisering. Når ansatte slutter, er det essensielt at kontoer avsluttes, tilganger fjernes og ansvar overføres. Løsningen sikrer at dette skjer til rett tid—og at alt kan dokumenteres i etterkant», forklarer Meling.

   Det er også krav om at systemeiere jevnlig sertifiserer at tilgangene er korrekte. IdentityStream har lang erfaring fra andre banker og samarbeider tett med bransjen for å møte slike krav.

5. Skalerbarhet

   Når virksomheter vokser, endres også IT-behovene. IAM-integrasjoner gir en skalerbar løsning som kan tilpasses nye krav. Nye applikasjoner og systemer kan innlemmes sømløst i eksisterende infrastruktur, slik at organisasjonen kan utvikle seg uten store forstyrrelser.

   Etter implementeringen av IdentityStreams IAM-løsning kan Eikas kundesenter administrere mange ansatte samtidig og beholde god kontroll over tilgangene. Plattformen gjør det også enklere å introdusere nye systemer, rulle dem ut og effektivisere onboarding.

Eika fortsetter reisen med IdentityStream

I Eika Alliansen jobber de nå for å etablere en komplett skybasert infrastruktur. Fremover skal IdentityStream bistå med å tilrettelegge for ytterligere automatisering av prosessene for identitets- og tilgangsstyring.

Hos IdentityStream forteller CIO Håvard Meling at reisen allerede er i gang—og at tempoet vil øke fremover.

«Skybaserte styringssystemer med integrert IAM er et viktig satsingsområde for både oss og Eika. Dette er et område hvor vi har gjort et solid arbeid de siste årene—også sammen med andre banker og finansinstitusjoner», sier Meling.

IdentityStream har utviklet integrasjoner med Entra ID, og har funksjonalitet til å automatisere oppgaver i skyen der Microsoft 365 har gap. I tillegg har IdentityStream agent-/koblingsfunksjonalitet som kan knytte sammen fagsystemer på tvers av sky, on-premise og systemer bak brannmur.

IdentityStreams CEO, Tore Olav Kristiansen, er godt fornøyd med leveransene til Eika og ser frem til det videre samarbeidet.

«Jeg er stolt over bidragene teamet vårt, med Håvard Meling i spissen, har hatt til suksessen i prosjektet. Både teamet og programvaren har spilt en sentral rolle i å gjøre overgangen til et nytt kjernebanksystem mer effektiv og strømlinjeformet. Slike resultater er viktige for konkurransen i kjernebankmarkedet. Store endringsreiser er kostbare og risikable—og det kan gjøre at mange vegrer seg for å modernisere og blir låst til eksisterende løsninger», sier Kristiansen.

Rogaland Sparebank – en av lokalbankene som har tatt IAM-løsningen ett hakk videre

Noen av lokalbankene i Eika Alliansen har tatt i bruk flere løsninger fra IdentityStream på toppen av IAM. En av disse er Rogaland Sparebank. Lene Nordahl er direktør for kundeopplevelser i banken, og er tydelig på verdien av IdentityStreams løsninger.

«IdentityStream-løsningene har vært en bærebjelke i det kontinuerlige forbedringsarbeidet og sikrer at vi har god kontroll på sentrale prosesser i banken», forteller Nordahl.

Etter at banken ble en del av Eika Alliansen i 2015 har de vært gjennom en betydelig omstilling og forbedringsprosess.

«Standardisering og etablering av en robust struktur har vært føringer i det kontinuerlige forbedringsarbeidet. Det stilles stadig større krav til kontroll, og IdentityStreams løsninger er svært nyttige verktøy for å ha full kontroll på tilgangsstyring, saksflyt og regulatorisk samsvar. At Eika har tatt i bruk IdentityStreams løsninger, gjør at vi kan jobbe mer standardisert på tvers av alliansen og ta ut enda mer av fordelene ved å være del av en større gruppe», sier Nordahl.

Implementeringen har gitt banken en tydelig kvalitetsforbedring, i tillegg til en betydelig effektivitetsgevinst.

«Det har vært en fornøyelse å jobbe med IdentityStream. Vi presenterer problemstillingene og hva vi ønsker å løse, og så kommer de tilbake med konstruktive løsningsforslag til en fornuftig kost. Teamet hos IdentityStream har god forretningsforståelse og er svært proaktive i kundedialogen», sier Nordahl.

Kristiansen mener at kunder som Rogaland Sparebank, ved å bruke flere moduler på toppen av IAM, kan hente betydelige gevinster i kontinuerlig etterlevelse og digital transformasjon. Gjennom IdentityStreams low-code/no-code-plattform, forankret i IAM, blir det mulig å integrere tjenester, identitet, roller og ansvar på en intuitiv og fleksibel måte. Det gjør at virksomheter kan utvikle tilpassede sikkerhets- og styringsløsninger raskt og effektivt, uten omfattende teknisk spesialkompetanse—og gjøre sikkerhet til et konkurransefortrinn.

Videre ser IdentityStream mot fremtiden med en ambisjon om kontinuerlig å forbedre og utvide plattformen, slik at kundene ikke bare møter dagens sikkerhetsutfordringer, men også er rustet til å håndtere morgendagens innovasjoner og krav innen governance, risk og compliance (GRC).