Kuppinger Cole hat aus den Erfahrungen einer Reihe von Identity Management & GRC-Strategieprojekten, aus den Gesprächen mit vielen weiteren Anwendern und aus den Diskussionen mit Herstellern eine Roadmap entwickelt, die Entwicklungsrichtlinien und Reifegrade von Identity Management & GRC-Infrastrukturen aufzeigt. Diese Roadmap kann sowohl als Messlatte für den Status der eigenen IAM & GRC-Projekte dienen wie auch als Leitlinie für die weitere Planung. Die definierten Stufen reichen von einfachen Meta Directory-Implementierungen über heutige Provisioning-Projekte bis hin zu neuen Provisioning-Ansätzen, zu Identity Management & SOA, und zur Einführung einer integrierten GRC-Plattform.