Mitarbeitende besitzen die Kompetenz, Identitäts- und Zugriffsmanagement so umzusetzen, dass Benutzeridentitäten, Zugriffe und Berechtigungen kontrolliert und nachvollziehbar gesteuert werden können. Sie verstehen, wie Authentifizierung, Autorisierung, Rollenmodelle und zusätzliche Sicherheitsmechanismen zusammenwirken und welche Risiken aus unklaren oder überhöhten Berechtigungen entstehen. Dabei verbinden sie Sicherheitsverständnis mit einem klaren Blick auf Benutzerfreundlichkeit, Nachweisbarkeit und den Lebenszyklus von Identitäten im Unternehmen. Ziel ist es, Zugriffe so zu steuern, dass nur berechtigte Personen auf Systeme und Informationen zugreifen können.