NEXIS Impulse Juli

Willkommen zur Juni-Ausgabe von NEXIS Impulse

Jeden Monat halten wir Sie über aktuelle Entwicklungen bei Nexis auf dem Laufenden, teilen Einblicke in unsere NEXIS Plattform und liefern Updates aus der Welt von Identity Analytics & Access Governance und GRC. 

Viel Spaß beim Lesen!

 

NEXIS INVOLVE 2026: Hands-on in Regensburg

An zwei Tagen bei NEXIS INVOLVE vernetzen Sie sich mit Ihren Peers und dem NEXIS Team, tauschen Ideen aus und diskutieren aktuelle IAM- und GRC-Themen. Freuen Sie sich auf mehr als zehn Speaker, Kundenvorträge, Live-Demos der NEXIS Plattform und viel Zeit zum Austausch. 

Breakout-Sessions, in denen Sie aktiv werden!

In den Breakout-Sessions sind Sie als Teilnehmer im Raum – nicht nur als Zuhörer. 

• NEXIS Plattform Enablement: eine Session nur für Partner, offen für alle Partner, wie Sie in Ihren eigenen Engagements mehr aus der NEXIS Plattform herausholen.
• Tech Deep Dive: ein praxisnaher technischer Blick unter die Haube der NEXIS Plattform.
• Konvergenz von IAM und GRC: ein interaktives World Café, in dem Sie mithelfen, abzubilden, wie Identity Governance und GRC zu einem Ansatz zusammenwachsen.

Zwei weitere Speaker, die Sie kennenlernen sollten

Letzten Monat haben wir die ersten beiden Speaker auf der Agenda vorgestellt. Hier sind zwei weitere:

• Anton Rohr von SEFE wird praxisnahe Ansätze zur Identifikation und zum Management von Informationssicherheitsrisiken und Schutzbedarfen vorstellen.
• Oliver Schluga von Erste Digital teilt Einblicke in effektive Rollenmodelle in einem Großunternehmen.

Jahnstadion Regensburg | 9.–10. September 2026

Jetzt registrieren

 

Warum ein AI-Register für den EU AI Act nicht ausreicht

Jedes EU-AI-Act-Programm beginnt mit dem Register: jedes Modell, jeden Copilot und jeden Agenten inventarisieren, eine Risikoklasse zuweisen, bis August 2026 aktuell halten. Notwendige Arbeit – aber in unserem neuen Beitrag erfahren Sie, warum das nicht reicht. Ein Register hält fest, was Sie für wahr halten. Es verhindert nicht, dass ein Agent auf Daten zugreift, die er niemals berühren dürfte.

Der Kernpunkt: Das Risiko eines Agenten steckt nicht im Modell – es wandert mit den Daten, die er berührt. Durchsetzung muss daher im Moment des Zugriffs erfolgen und drei Dinge gleichzeitig abwägen:

• Die Identität des Agenten
• Die Jurisdiktion des dahinterliegenden Modells
• Die Klassifizierung der angeforderten Daten

Genau hier hören IAM und GRC auf, getrennte Funktionen zu sein – und genau hier verdient sich eine Identity Visibility and Intelligence Platform wie NEXIS ihren Platz.

Den vollständigen Beitrag lesen

 

Zurück aus Las Vegas: Was Identiverse 2026 über IAM verraten hat 

Unser CEO Dr. Heiko Klarl ist gerade von der Identiverse 2026 in Las Vegas zurückgekehrt. Ein paar Tage unter einigen der klügsten Köpfe im Identity-Bereich haben ihm ein klares Bild davon gegeben, wohin sich der Markt entwickelt.

Vier Themen stachen heraus:

• IVIP ist gekommen, um zu bleiben. Die Kategorie beantwortet eine Frage, die viele CISOs noch immer nicht beantworten können: Wer hat worauf Zugriff – über alle IAM-Silos hinweg. Und reine Visibility reicht nicht mehr aus, Remediation ist der nächste Schritt.
• Rollenmanagement ist entscheidend. RBAC ist nicht tot. Die Herausforderung war nie das Konzept, sondern wie Rollen im Laufe der Zeit verwaltet, optimiert und stillgelegt werden.
• Governance-Dokumentation wird strategisch. Getrieben durch DORA und darüber hinaus weichen statische Word- und Excel-Dateien einer lebendigen Dokumentation, die mit der IAM-Landschaft synchron bleibt.
• Der Identity Lifecycle verdient weiterhin Aufmerksamkeit. Provisioning ist der einfache Teil. Konsequentes Offboarding und kontinuierliche Governance sind die Bereiche, in denen reales Risiko wirklich reduziert wird.

Die vollständige Zusammenfassung lesen

 

Wo IAM und GRC zusammenwachsen: Governance für Finanzwesen und Versicherungen 

Die Konvergenz von IAM und GRC wird zu einem entscheidenden Faktor im Finanzwesen und in der Versicherungsbranche.

Mit steigenden regulatorischen Anforderungen und immer komplexeren Identity-Landschaften reicht es nicht mehr aus, Zugriff, Risiko und Compliance isoliert zu managen. Unternehmen bewegen sich hin zu einem integrierten Ansatz, bei dem Identity Governance und GRC von Anfang an aufeinander abgestimmt sind.

Durch die Verknüpfung von Identity-Daten mit Risiko- und Compliance-Frameworks ermöglicht diese Konvergenz ein konsistentes Kontrollmodell im gesamten Unternehmen. Zugriffsentscheidungen werden transparenter, Governance strukturierter und Audits leichter zu steuern.

NEXIS unterstützt diesen Wandel, indem es IAM und GRC in einem vernetzten Framework zusammenführt – für mehr Klarheit, bessere Kontrolle und stärkere Governance in hochregulierten Umgebungen.

Die Konvergenz entdecken

 

Von der Forschung zur Praxis: Warum Datenqualität über den IAM-Erfolg entscheidet 

Unternehmen investieren stark in Rollenmodelle und Governance, doch Zugriffsstrukturen driften mit der Zeit oft auseinander. Dr. Sascha Kern, Team Lead in unserer Softwareentwicklung, hat genau das zum Schwerpunkt seiner Promotion gemacht: wie sich Berechtigungsstrukturen präzise und nachhaltig halten lassen, während sich Unternehmen verändern.

Seine zentrale Erkenntnis ist klar: IAM ist nicht in erster Linie ein Technologieproblem, sondern ein Datenqualitätsproblem. Identitäten, Berechtigungen, Rollen und SoD-Regeln basieren alle auf Daten. Sind diese Daten unvollständig oder veraltet, liefert selbst die beste Plattform unzuverlässige Ergebnisse.

Das Ergebnis ist ein praxisnahes Framework auf Basis von drei Bausteinen:

• Datenqualität mit klaren, konsistenten Dimensionen messen
• Sie kontinuierlich verbessern statt durch einmalige Bereinigungen
• Access Reviews wirksamer machen, um reales Risiko zu reduzieren

So arbeiten wir bei Nexis: nah an der Forschung – und die Erkenntnisse fließen direkt in die NEXIS Plattform ein.

Den vollständigen Artikel lesen

Unsere Forschungspublikationen entdecken

 

Kommende Events – Treffen Sie uns!

• NEXIS INVOLVE in Regensburg (9.–10. September 2026)
• KOGIT Secure Identity Forum in Frankfurt (29. September 2026)
• cidaas connect in Rust (30. September – 1. Oktober 2026)