Overview
Mark McClain, Kevin Cunningham und Jackie Gilbert gründeten SailPoint im Dezember 2005 in Austin, Texas. Die drei hatten zuvor gemeinsam Waveset Technologies aufgebaut, einen Anbieter von Identity-Management-Software, der 2003 an Sun Microsystems verkauft worden war. Mit SailPoint wollten sie eine Marktlücke schließen, die sie in ihrer Waveset-Zeit identifiziert hatten. Während bestehende Systeme vor allem die rein technische Zuweisung von Zugriffsrechten abdeckten, fehlte eine übergeordnete Ebene, die diese Rechte im Kontext von Compliance-Vorgaben wie dem Sarbanes-Oxley Act verwaltete. 2007 kam die erste Version der On-Premise-Plattform IdentityIQ auf den Markt, 2014 folgte die Cloud-Variante IdentityNow.
SailPoints Eigentumsstruktur hat zwei vollständige Kapitalmarktzyklen durchlaufen. Nach der ersten Übernahme durch den Software-Investor Thoma Bravo im Jahr 2014 und einem IPO an der New York Stock Exchange im November 2017 kehrte das Unternehmen im April 2022 in die Hände von Thoma Bravo zurück. Diese zweite Übernahme im Volumen von rund 6,9 Milliarden Dollar nahm SailPoint erneut von der Börse. Während der anschließenden Privatphase beschleunigte das Management den Umbau zu einem reinen Subscription- und SaaS-Geschäftsmodell und investierte stark in die KI-gestützte Weiterentwicklung der Plattform. Im Februar 2025 erfolgte dann der Re-IPO an der Nasdaq.
Der Hauptsitz befindet sich weiterhin in Austin. Zum Zeitpunkt des Re-IPO beschäftigte SailPoint rund 2.645 Mitarbeiter in 22 Ländern, bis Anfang 2026 stieg die Belegschaft auf über 3.400. Das Unternehmen bedient weltweit mehr als 3.000 Kunden, darunter einen großen Teil der Fortune 500, und gilt nach Umsatz laut dem Marktforschungsunternehmen Gartner als führender Anbieter im Segment Identity Governance and Administration für 2024.
Management
Gründer Mark McClain führt das Unternehmen seit 2005 als Chief Executive Officer und ist damit eine der wenigen Tech-Gründerpersönlichkeiten, die durch zwei IPOs und eine Private-Equity-Phase die operative Kontrolle behalten hat. McClain hat einen MBA der UCLA Anderson School of Management und verfügt über rund 35 Jahre Erfahrung in der IT-Branche, unter anderem bei IBM Tivoli und Hewlett-Packard. Die beiden anderen Gründer haben operative Rollen verlassen. Kevin Cunningham zog sich 2019 als Präsident zurück und ist heute als Berater und Philanthrop tätig, Jackie Gilbert ist ebenfalls ausgeschieden.
Die erweiterte Führungsebene zum Zeitpunkt des Re-IPO umfasst Matt Mills als President Worldwide Field Operations, der das globale Vertriebs- und Kundengeschäft verantwortet. Grady Summers leitet als Executive Vice President den gesamten Produktbereich und treibt die AI- und Machine-Identity-Strategie voran. Chris Schmitt fungiert als Executive Vice President, General Counsel und Company Secretary. Die Board-Struktur nach dem Börsengang spiegelt die Eigentümerverhältnisse. Thoma Bravo ist mit mehreren Sitzen vertreten und dominiert das Kontrollgremium, ergänzt durch unabhängige Direktoren aus der Tech- und Finanzbranche.
Finanzdaten
Branche
SailPoint operiert im Markt für Identity Security, einer Unterkategorie der Cybersecurity. Das Themenfeld lässt sich grob in drei Bereiche gliedern. Unter Identity and Access Management, kurz IAM, versteht man klassische Anmeldeprozesse und Zugriffskontrollen bei Anwendungen. Privileged Access Management, PAM, adressiert administrative Zugriffe auf kritische Systeme. Identity Governance and Administration, IGA, bildet die übergeordnete Steuerungsebene. IGA beantwortet die Frage, welche Mitarbeiter auf welche Systeme zugreifen dürfen, ob diese Rechte noch aktuell und compliance-konform sind und wie sie bei Ein- und Austritten automatisch angepasst werden. Für deutsche Unternehmen ist IGA besonders bei der Umsetzung von Vorgaben wie DSGVO, BAIT oder branchenspezifischen Regulierungen relevant.
Der weltweite Markt für Identity Security wuchs in den letzten Jahren zweistellig und wird laut Branchenanalysten bis Ende des Jahrzehnts ein Volumen im mittleren zweistelligen Milliardenbereich erreichen. Treiber sind die zunehmende Verlagerung von Anwendungen in die Cloud, hybride Arbeitsmodelle, steigende regulatorische Anforderungen und die Explosion nicht-menschlicher Identitäten durch API-Keys, Service-Accounts und zuletzt autonome KI-Agenten. Letztere vervielfachen die Zahl der zu verwaltenden Identitäten in einem Unternehmen oft um den Faktor zehn oder mehr.
Der Wettbewerb ist fragmentiert. Im reinen IGA-Segment konkurriert SailPoint primär mit Saviynt, One Identity und dem schnell wachsenden Cloud-Spezialisten Okta, der ursprünglich aus dem IAM-Bereich kommt und sein Portfolio erweitert hat. Hinzu kommen Hyperscaler wie Microsoft mit Entra ID, Oracle und IBM mit eigenen Identity-Suites sowie der PAM-Anbieter CyberArk. SailPoint positioniert sich als spezialisierte Plattform für große, komplexe Unternehmensumgebungen, was laut Management die Produktentwicklung bei den generalistischen Wettbewerbern erschwert.
Produkte und Services
Das Kernprodukt ist die Identity Security Cloud, eine vollständig in der Cloud gehostete Plattform, die seit der Thoma-Bravo-Phase das strategische Zentrum der Entwicklung bildet. Über die Plattform können Unternehmen Zugriffsrechte auf Anwendungen, Datenbanken, Cloud-Dienste und Infrastruktur zentral verwalten. Funktionen umfassen das automatische Anlegen und Entziehen von Berechtigungen bei Mitarbeiterwechseln, regelmäßige Zertifizierungen, mit denen Manager die Rechte ihrer Teams prüfen und bestätigen, sowie KI-gestützte Anomalieerkennung bei ungewöhnlichen Zugriffsmustern. Ein zentrales Unterscheidungsmerkmal ist die Granularität bei der Verwaltung sogenannter fine-grained access rights, also detaillierter Zugriffsprofile auf Feld- und Funktionsebene innerhalb einer Anwendung.
Neben der Cloud-Plattform bietet SailPoint weiterhin die On-Premise-Variante IdentityIQ für Kunden mit hohen Datenschutzanforderungen oder komplexen Altsystemen, etwa bei Banken, Versicherungen und Behörden. In den Geschäftsjahren nach der Rückkehr an die Börse verschob sich der Umsatzmix deutlich Richtung SaaS. Im Geschäftsjahr 2026, das Ende Januar 2026 endete, erwirtschaftete SailPoint rund 746 Millionen Dollar Annual Recurring Revenue aus reinem SaaS und ein Gesamt-ARR von 1,125 Milliarden Dollar. Der Subscription-Anteil am Gesamtumsatz lag damit strukturell über 90 Prozent.
Ein zweiter strategischer Schwerpunkt liegt auf der Absicherung nicht-menschlicher Identitäten. Unter diesen Begriff fallen Service-Accounts, Maschinenzugriffe und seit kurzem auch autonome KI-Agenten, die im Unternehmensumfeld eigenständig Handlungen ausführen. SailPoint vermarktet seine Plattform als zentrale Kontrollebene für alle diese Identitätstypen und sieht hier den größten adressierbaren Wachstumsmarkt der kommenden Jahre. Ertragsmodell ist ein klassisches Subscription-Pricing mit jährlicher oder mehrjähriger Vorauszahlung und Upselling-Potenzial durch zusätzliche Module, etwa für Access Risk Analytics, Data Access Governance oder SAP-Integrationen.
