Brussels Airport: Der Weg zu optimierter Identitätssicherheit
Die Brussels Airport Company ist die Betreibergesellschaft des Brussels Airport, Belgiens wichtigstem internationalen Drehkreuz im Herzen Europas. Als zentraler europäischer Hub und bedeutender Wirtschaftsmotor verbindet der Flughafen die Hauptstadt mit mehr als 200 Zielen weltweit, beherbergt Hunderte Unternehmen am Campus und sichert über 30.000 direkte und indirekte Arbeitsplätze.
Herausforderung
Die zentrale Herausforderung für den Brussels Airport bestand darin, ein umfangreiches und zugleich komplexes Ökosystem zuverlässig zu unterstützen. Die Verwaltung von 30.000 Identitäten über 1.500 Unternehmen am Flughafenstandort hinweg sowie 2.000 eigene Mitarbeitende führte zu spürbaren operativen Reibungsverlusten. Das Onboarding dauerte bis zu drei Wochen, interne Rollenwechsel galten als besonders komplex, und die Steuerung physischer wie digitaler Zugriffe stellte ein erhebliches Sicherheitsrisiko dar. Um den Betrieb ohne Verzögerungen aufrechtzuerhalten und die NIS2-Compliance-Anforderungen zu erfüllen, war eine einheitliche Lösung unverzichtbar.
Lösung
Um diese operativen Hürden zu überwinden, implementierte der Brussels Airport SailPoint Identity Security als zentrale Grundlage für die Governance. Damit wurde ein automatisiertes Lebenszyklus-Management sowohl für IT-Systeme als auch für physische Zugriffskontrollpunkte etabliert – für Mitarbeitende, Auftragnehmer und Partnerunternehmen. Durch die Zusammenführung von physischem Ausweiszugang und digitaler Identity Governance in einer Plattform ersetzte der Flughafen fragmentierte, manuelle Anfragen durch intuitive Self-Service-Workflows. So werden Berechtigungen schneller bereitgestellt, während zugleich lückenlose Audit-Trails und eine konsistente Compliance-Ausrichtung sichergestellt bleiben.
- Branche
- Öffentlicher Sektor
- Unternehmensgröße
- ca. 2.000 direkte Beschäftigte (ca. 30.000 insgesamt gemanagte Identitäten)
- Produkte
- Identity Security Cloud
- Non-Employee Risk Management
"Dank Identity Security konnten wir unsere Onboarding-Zeiten von bis zu drei Wochen auf wenige Stunden reduzieren. Dadurch konnten wir das On- und Offboarding von Benutzern für Personaldienstleister deutlich effizienter gestalten – und zugleich das Vertrauen unserer Partner gewinnen."
Vincent Florquin, Service Manager, Access & Identification, Brussels Airport
Die Transformation im Detail
Die Zugriffssteuerung in einem Hochsicherheitsumfeld wie einem Flughafen erfordert höchste Präzision. Brussels Airport ist ein komplexes Ökosystem, in dem Tausende Mitarbeitende von Drittanbietern, Auftragnehmer sowie direkt Beschäftigte spezifische digitale und physische Berechtigungen benötigen. Vor der Modernisierung der Identity Governance war die Verwaltung dieser großen Belegschaft von fragmentierten Workflows, langen Durchlaufzeiten bei Zugriffsanfragen und hohem administrativem Aufwand geprägt.
Mit dem klaren Verständnis, dass Identitätssicherheit sowohl für die Betriebsstabilität als auch für die Einhaltung regulatorischer Vorgaben entscheidend ist, implementierte der Brussels Airport SailPoint Identity Security. Im Fokus der Transformation standen die Automatisierung von Ereignissen im Benutzerlebenszyklus, die Konsolidierung der Zugriffstransparenz sowie die Etablierung einer zentralen, verlässlichen Datenquelle für alle Identitäten am Standort.
Digitale und physische Sicherheit durchgängig zusammenführen
Ein zentrales Element der Identitätsstrategie des Brussels Airport ist die Erweiterung von SailPoint Identity Security auf die Steuerung physischer Zugriffe auf das Flughafengelände – parallel zur klassischen IT-Infrastruktur. Durch die direkte Kopplung des Identitäts-Lifecycle Managements an die Ausgabe physischer Ausweise stellt der Flughafen sicher, dass physische und digitale Zugriffsrechte konsistent ausgerichtet sind, zeitnah vergeben werden und bei Rollenwechseln oder Offboarding sofort entzogen werden.
Rollenwechsel und Dienstleisterzugriffe effizient steuern
In einem Umfeld mit häufigen internen Rollenwechseln und einem hohen Anteil externer Mitarbeitender war die Steuerung von „Movers“ bislang ein wesentlicher Reibungspunkt. SailPoint automatisierte diese Übergänge, sodass Mitarbeitende Rollenwechsel ohne Sicherheitslücken oder verzögerte Zugriffsfreigaben vollziehen können. Darüber hinaus profitieren externe Auftragnehmer sowie Personaldienstleister heute von einem reibungslosen Onboarding – mit deutlich reduzierten Wartezeiten und einer stärkeren Vertrauensbasis gegenüber externen Geschäftspartnern.
Die Ergebnisse
Hohe Benutzerfreundlichkeit beschleunigt die Akzeptanz
Eine leistungsfähige Identitätsplattform steht und fällt mit der Akzeptanz durch die Anwender. Obwohl die Nutzerinnen und Nutzer über sehr unterschiedliche technische Vorkenntnisse und Fähigkeiten verfügen, erwies sich SailPoint als ausgesprochen intuitiv und benutzerfreundlich. Klare Antrags-Workflows und eindeutige Namenskonventionen sorgten dafür, dass die Lösung in allen Geschäftsbereichen schnell eingeführt werden konnte – ohne umfangreiche technische Schulungen.
Betriebliche Effizienz und Vertrauen der Partner
Durch die Verkürzung der Onboarding-Zeiten von Wochen auf Stunden hat der Brussels Airport kritische betriebliche Engpässe beseitigt. Davon profitieren die Partner auf dem Campus unmittelbar – gleichzeitig erhält die IT-Leitung vollständige Transparenz über alle 30.000 Identitäten.
Ausblick
Brussels Airport baut seine Identitätsgrundlage konsequent weiter aus. Mit dem Inkrafttreten der NIS2-Anforderungen ist der Flughafen für eine kontinuierliche Compliance sehr gut aufgestellt. Das Team richtet den Blick bereits nach vorn und fokussiert auf neue Entwicklungen – etwa die anspruchsvolle Verwaltung von Non-Workforce-Identitäten und Maschinenidentitäten.
Durch den Aufbau seines Sicherheitsrahmens mit SailPoint hat Brussels Airport eine belastbare, anpassungsfähige Grundlage geschaffen: Sie schützt den Campus, hält Nutzerinnen und Nutzer produktiv und stellt den regelkonformen Betrieb sicher.
