Kimlik yönetişimi, teknik erişim kontrollerinin üzerine oturan karar ve kanıt katmanıdır. Kim neye erişebilir sorusunun teknik cevabı sistemlerde bulunur; ancak bu erişimin neden verildiği, kimin onayladığı ve hâlâ gerekli olup olmadığı ancak bir yönetişim süreciyle yanıtlanabilir. Denetimlerde en sık karşılaşılan bulgular da tam olarak bu kanıt eksikliğinden doğar. Program altı modülde yönetişim döngüsünü baştan sona kurar. Katılımcılar yetki kataloğu oluşturur, rol madenciliği ile rol modeli tasarlar ve iş rolleri ile teknik yetkiler arasındaki eşlemeyi yapar. Erişim talep ve onay akışları, görevler ayrılığı kuralları ve ihlal yönetimi vaka çalışmalarıyla işlenir. Erişim gözden geçirme kampanyasının tasarımı, onaylayıcı seçimi, damga tepkisinin önlenmesi ve sonuçların uygulanması uygulanır. Program sonunda katılımcı; rol modeli taslağı, kampanya planı ve denetim kanıt setini içeren bir yönetişim programı tasarımı hazırlar.