Die meisten fachlichen Initiativen und technischen Veränderungen im Versicherungsunternehmen haben inzwischen direkten Einfluss auf GRC (Governance, Risk, Compliance) und damit explizit auch auf das Berechtigungsmanagement (Identity und Access Management). Dazu kommen ständig wachsende regulatorische Anforderungen, wie bspw. die Umsetzung der „Versicherungsaufsichtlichen Anforderungen an die IT“ (VAIT).