{"id":1676,"date":"2019-08-29T10:46:48","date_gmt":"2019-08-29T08:46:48","guid":{"rendered":"https:\/\/sast-blog.akquinet.de\/?p=1676"},"modified":"2021-05-10T13:27:01","modified_gmt":"2021-05-10T11:27:01","slug":"ganzheitliche-loesungen-sap-security-compliance","status":"publish","type":"post","link":"https:\/\/sast-solutions.de\/blog-de\/2019\/08\/29\/ganzheitliche-loesungen-sap-security-compliance\/","title":{"rendered":"SAP Security & Compliance: „Kunden brauchen L\u00f6sungsanbieter.“"},"content":{"rendered":"

\"AusgezeichneteMit zwei Modulen im Jahr 2006 gestartet, umfasst das SAST SOLUTIONS-Portfolio inzwischen eine umfangreiche Kombination aus Software, Beratung und Service und bieten so eine ganzheitliche L\u00f6sung f\u00fcr die Absicherung von SAP-Systemen. Im Interview erz\u00e4hlt Gesch\u00e4ftsf\u00fchrer Bodo Kahl, welche Themen ihn und die Branche bewegen und was einen guten Dienstleister f\u00fcr SAP-Sicherheit und -Compliance heute ausmacht.<\/p>\n

<\/p>\n

Viel hat sich in mehr als 13 Jahren getan: Neue Produkte und innovative Entwicklungen im SAP-Umfeld, eine sich stetig wandelnde Branche, zunehmender Fachkr\u00e4ftemangel und eine wachsende Bedrohung durch unbefugte Zugriffe auf die wertvollen Daten der SAP-Systeme. Umso wichtiger ist es f\u00fcr Unternehmen, sich auf externe Unterst\u00fctzung verlassen zu k\u00f6nnen. Die Basis daf\u00fcr bieten Erfahrung, Experten-Know-how und eine Software, die sich individuell an die Kundenbed\u00fcrfnisse anpasst.<\/p>\n

Als etablierter Dienstleister im deutschsprachigen Raum wurde die akquinet AG mit den SAST SOLUTIONS k\u00fcrzlich mit dem goldenen Softshell Vendor Award ausgezeichnet (Link zur Pressemitteilung<\/a>) \u2013 als einer von insgesamt drei Prozent aller analysierten Anbieter. Bewertet wurden unter anderem Aspekte wie eine langfristige Gesch\u00e4ftsplanung oder ein kontinuierlicher Kundenkontakt. Grund genug, einmal genauer nachzufragen \u2013 und zwar bei Bodo Kahl, kaufm\u00e4nnischer Gesch\u00e4ftsf\u00fchrer SAST SOLUTIONS der akquinet AG.<\/p>\n

Bodo Kahl, gewonnene Awards sind immer Grund zur Freude. Was macht diese Auszeichnung f\u00fcr Sie besonders?<\/h2>\n

\"Bodo<\/h2>\n

Diese Information zum gewonnenen Award hat mich wirklich sehr gefreut. Denn er w\u00fcrdigt nicht nur ein einzelnes Produkt aus unserem Portfolio, sondern das Unternehmen und seine Stellung im deutschsprachigen Markt selbst. Das schreiben wir uns nat\u00fcrlich gerne auf die Fahnen: Ein Unternehmen zu sein, dass im Markt etabliert ist und den Kundenbed\u00fcrfnissen entspricht. Wir haben die Auszeichnung f\u00fcr jahrelange harte Arbeit bekommen und das macht uns stolz.<\/p>\n

Was zeichnet denn einen f\u00fchrenden SAP-Security-Anbieter heutzutage aus?<\/h2>\n

F\u00fchrende SAP-Security-Anbieter verfolgen einen ganzheitlichen Ansatz, der alle Komponenten umfasst, um SAP-Systeme absichern zu k\u00f6nnen. Dazu z\u00e4hlen sowohl SAP Basis als auch die angebundenen Applikationen und Prozesse. Kunden brauchen zudem einen Partner, der \u00fcber den Tellerrand hinausschaut, aktuelle Herausforderungen kennt und gleichzeitig innovative Entwicklungen ber\u00fccksichtigt.<\/p>\n

Wo sehen Sie sich in dieser Rolle?<\/h2>\n

Wir verstehen uns als L\u00f6sungsanbieter. Was uns besonders macht ist, dass wir sowohl die Software bereitstellen als auch Dienstleistungen anbieten und nicht zuletzt 90 Prozent der Projekte selbst umsetzen. Im Rahmen dieser Projekte entwickeln wir Methoden und Vorgehensweisen, die mit unserer Software zusammenspielen. So k\u00f6nnen wir schneller und effizienter arbeiten. Diese Kombination ist selten und beschert uns eine gute Ausgangslage, um eben genau an all jenen Punkten tatkr\u00e4ftig und beratend zur Seite zu stehen, wo Bedarf herrscht.<\/p>\n

Wo herrscht Ihrer Meinung nach der gr\u00f6\u00dfte Bedarf bei den Verantwortlichen?<\/h2>\n

Abgesehen von den Herausforderungen, die mit S\/4HANA, SAP Cloud oder einer vermehrten Angriffszahl durch Hacker einhergehen, halte ich den internen Ressourcenmangel und das Fehlen von\u00a0 Fachkr\u00e4ften f\u00fcr die wesentlichen Pain Points in IT-Abteilungen. Deshalb glaube ich, dass vor allem der Bedarf nach einem Partner, der zwar sowohl schnell als auch effektiv unterst\u00fctzt, aber auch langfristig zur Seite steht, derzeit am gr\u00f6\u00dften ist.<\/p>\n

Und da kommt SAST ins Spiel?<\/h2>\n

Genau. Wir treten da auf, wo der Kunde selbst nicht weiterkommt und bringen den Stein f\u00fcr eine umfassende Absicherung der SAP-Systeme ins Rollen. Mit uns sparen Kunden schlussendlich nicht nur Zeit, sondern auch Geld. Studien zeigen doch immer wieder, dass nur ein einziger erfolgreicher Angriff auf die Systeme ausreicht, um Sch\u00e4den in Millionenh\u00f6he zu verursachen. Hier stimmt der Spruch: F\u00fcr Vorsorge ist es nie zu sp\u00e4t. Und wir k\u00f6nnen durch vorkonfigurierte Standards Ergebnisse erzielen, die sofort helfen. Durch ein Audit beispielsweise weisen wir innerhalb weniger Stunden nach, wo der Schuh dr\u00fcckt. Das hilft auch als Argumentationsgrundlage, um die Notwendigkeit solcher Sicherheitsvorkehrungen intern zu begr\u00fcnden.<\/p>\n

Sie haben S\/4HANA erw\u00e4hnt: Welchen Tipp m\u00f6chten Sie SAP-Sicherheits-Experten in Hinblick auf die Umstellung mit an die Hand geben?<\/h2>\n

Ich war ehrlich erschrocken \u00fcber die Zahl derer, die sich aktuell keine Gedanken um die SAP-Sicherheit im Rahmen ihrer S\/4HANA-Migration machen \u2013 laut des IT-Onlinemagazins ist das \u00fcber ein Viertel aller Verantwortlicher. Das ist meines Erachtens grob fahrl\u00e4ssig, denn keine der Sicherheitsbem\u00fchungen in ERP-Systemen sind einfach so auf S\/4HANA \u00fcbertragbar. Ich empfehle daher zweierlei Vorgehen in die strategische Planung mit einzubinden: R\u00e4umen Sie jetzt auf und denken Sie von Anfang an ein umfassendes Sicherheitskonzept mit. Unsere Software ist fr\u00fchzeitig auf allen Systemen lauff\u00e4hig, von SAP zertifiziert und bietet so die M\u00f6glichkeit, jetzt sicher zu sein, aber \u2013 und das ist ein entscheidender Punkt \u2013 vor allem auch in Zukunft sicher zu bleiben.<\/p>\n

Den Softshell Vendor Award haben Sie unter anderem auch f\u00fcr eine langfristige Gesch\u00e4ftsplanung erhalten: Was bedeutet das f\u00fcr die SAST SOLUTIONS?<\/h2>\n

Vor allem bedeutet es f\u00fcr uns, Trends nicht \u00fcber das Tagesgesch\u00e4ft zu stellen. Innovationen mitzudenken, Ideen aufzunehmen und die eigenen L\u00f6sungen gegen langfristige Trends abzugleichen ist ein Muss in unserer Branche \u2013 ohne Frage. Dennoch glauben wir auch, dass es wichtig ist, nicht alles \u00fcber Bord zu werfen, um jeden Trend mitzumachen. Daher achten wir vor allem darauf, dass die Standards stimmen und zielen erst einmal darauf ab, was unsere Kunden jetzt brauchen.<\/p>\n

Dass im gleichen Atemzug L\u00f6sungen entstehen, die gemeinhin Trendcharakter haben, ist nat\u00fcrlich ein positiver Effekt. So ist das Thema Echtzeit vor einigen Jahren zum Beispiel durch die Herausforderung bei einem Kunden entstanden. Gemeinsam haben wir aus dem Bedarf heraus an einer L\u00f6sung gearbeitet, wie kritische Events innerhalb weniger Sekunden angezeigt werden k\u00f6nnen. Heute ist eine Echtzeit\u00fcberwachung im Bereich der SAP-Sicherheit und -Compliance nicht mehr wegzudenken.<\/p>\n

Das hei\u00dft, Sie entwickeln Produkte gezielt mit Ihren Kunden zusammen?<\/h2>\n

Auf jeden Fall ist uns sehr daran gelegen, L\u00f6sungsans\u00e4tze direkt mit Kunden zu verproben. All die Theorie n\u00fctzt am Ende des Tages nichts, wenn wir Angebote am Puls der Zeit vorbei entwickeln. Deshalb binden wir eigene Ideen des Kunden in unsere Entwicklungen ein. Und in einigen F\u00e4llen sind es sogar die Kundenanforderungen, die ma\u00dfgebend sind f\u00fcr die Entwicklung eines neuen Produkts oder Features. So zuletzt auch im Bereich des Code Managements<\/a> oder mit den selbstjustierenden Berechtigungen<\/a>, wo wir eng mit Kunden zusammengearbeitet haben.<\/p>\n

Deshalb ist es f\u00fcr uns auch so wichtig, langfristige Partnerschaften mit unseren Kunden zu f\u00fchren. Denn nur, wenn wir unsere Kunden und ihre Anforderungen an SAP Security & Compliance kennen, k\u00f6nnen wir Ihnen ma\u00dfgeschneiderte L\u00f6sungen anbieten, die langlebig sind und sich so positiv auf unsere Gesch\u00e4ftsplanung auswirken.<\/p>\n

Den Award wird speziell f\u00fcr den deutschsprachigen Markt verliehen. Sie sind auch weltweit aktiv. Stellen Sie Unterschiede zwischen dem deutschen und internationalen Markt fest?<\/h2>\n

Die Aufgaben, mit denen sich Kunden im deutschsprachigen Markt konfrontiert sehen, bestehen genauso auch international. Die Herausforderungen in IT-Abteilungen sind global und nicht branchenspezifisch, die Anforderungen an SAP Security & Compliance dabei ebenfalls dieselben.<\/p>\n

Das hei\u00dft f\u00fcr uns: Was in Deutschland funktioniert, das funktioniert auch weltweit. Durch unser internationales Partnernetzwerk<\/a> sind wir in vielen unterschiedlichen M\u00e4rkten vertreten \u2013 unter anderem in den USA, Skandinavien oder auch Polen \u2013 und unsere direkten Kontakte erm\u00f6glichen ein Agieren am Puls der Zeit. Das hat den Vorteil, dass wir so unterschiedliche Stimmungen aufnehmen und markt\u00fcbergreifende Ideen verproben k\u00f6nnen. Der Blick \u00fcber den Tellerrand hinaus ist heute ein eindeutiger Wettbewerbsvorteil.<\/p>\n

Was hat sich denn seit Start der SAST SOLUTIONS im SAP Security & Compliance-Umfeld getan?<\/h2>\n

Auch wenn das Spielfeld der SAP Security & Compliance immer noch recht \u00fcberschaubar ist, hat der Wettbewerb definitiv zugenommen. Das Thema rutscht auf der Agenda von Unternehmen, die SAP im Einsatz haben, immer weiter nach oben und die Anbieter merken, dass dort etwas zu bewegen ist. Ich will hier nicht das Bild des Haifischbeckens heraufbeschw\u00f6ren \u2013 davon sind wir noch weit entfernt. Dennoch haben wir es vermehrt mit neuen Mitspielern zu tun. Im gleichen Atemzug beobachten wir Konsolidierungen am Markt. Firmen schlie\u00dfen sich zusammen oder werden \u00fcbernommen, um so in eine st\u00e4rkere Marktposition zu gelangen. Nichtdestotrotz agieren wir nach wie vor in einem Nischenmarkt \u2013 und die Positionierung in diesem Feld ist herausfordernd und spannend zugleich.<\/p>\n

Wie ist Ihr Portfolio denn in diesem Wettbewerb positioniert? Was ist Ihnen wichtig?<\/h2>\n

Bevor ich auf das Portfolio eingehe, m\u00f6chte ich gerne als erstes herausstellen, dass wir auf ein starkes Fundament bauen. Denn wir agieren eigent\u00fcmergef\u00fchrt und unabh\u00e4ngig mit einer starken Muttergesellschaft im R\u00fccken. AKQUINET ist das gr\u00f6\u00dfte unabh\u00e4ngige und eigent\u00fcmergef\u00fchrte IT-Unternehmen\u00a0im deutschsprachigen Raum. Das ist schon einmal viel wert.<\/p>\n

Innerhalb dieser Struktur bieten wir mit unseren SAST SOLUTIONS eine modulare Software und fundierte Beratung aus einer Hand. Und als Managed Service gebucht k\u00f6nnen sich Verantwortliche ganz auf das Tagesgesch\u00e4ft konzentrieren, w\u00e4hrend wir uns um die Absicherung ihrer SAP-Systeme k\u00fcmmern. Bei uns k\u00f6nnen Kunden sowohl ein Rundum-Sorglos-Paket buchen als auch das B\u00fcndel schn\u00fcren, das genau ihren Anforderungen entspricht. Uns ist es wichtig, jeden Kunden mit seinen individuellen Herausforderungen wahrzunehmen und diese gemeinschaftlich als Partner zu managen. Dabei helfen uns langfristige Gesch\u00e4ftsbeziehungen sowie eine offene und kontinuierliche Kommunikation.<\/p>\n

Wie lautet Ihre Empfehlung zur Wahl eines passenden Partners zur Absicherung von SAP-Landschaften? Welche Kriterien sollten Unternehmen ber\u00fccksichtigen?<\/h2>\n

Aus meiner Sicht sind vier Aspekte wesentlich f\u00fcr die Wahl eines SAP Security & Compliance-Experten:<\/p>\n