![\"SAST](\"https:\/\/sast-blog.akquinet.de\/wp-content\/uploads\/2020\/01\/BWB_Glas_Logo_Zuschnitt-300x200.jpg\" "\\"SAST"){kind=logo}
Als st\u00e4dtisches Versorgungsunternehmen unterliegen die Berliner Wasserbetriebe wie alle \u00f6ffentlichen Einrichtungen besonderen rechtlichen Anforderungen. Sie haben hohe Sicherheitsstandards zu erf\u00fcllen, sowohl f\u00fcr die Gesch\u00e4ftsprozesse als auch den IT-Betrieb. So war es eine der wichtigsten Aufgaben f\u00fcr das Unternehmen, ein unternehmensweites und transparentes SAP-Berechtigungsmanagement aufzustellen, das all diesen Anforderungen entsprach.<\/p>\n
<\/p>\n
Das SAP-Berechtigungssystem der Berliner Wasserbetriebe war \u00fcber die Jahre hinweg historisch gewachsen und bot so ein erhebliches Potential, die SAP Security & Compliance nachhaltig zu verbessern. Viele Prozesse liefen manuell, was zu einer Einschr\u00e4nkung des Arbeitsalltages sowie zu einem erheblichen Mehraufwand f\u00fcr die SAP-Administratoren oder das Help Desk f\u00fchrte. Zudem hatten erst im Nachhinein durchgef\u00fchrte Pr\u00fcfungen im Berechtigungswesen SoD-Konflikte und kritische Berechtigungen zur Folge.<\/p>\n
So galt es, im Rahmen einer Reorganisation der SAP-Berechtigungs- und Benutzeradministration eine konzernweite sowie transparente Vereinheitlichung des Berechtigungsmanagements zu erreichen. Besonderes Augenmerk lag auf einer Vereinheitlichung der Berechtigungsvergabe bzw. des -managements in allen vorhandenen SAP-Systemen. Und das vor dem Hintergrund zunehmender rechtlicher Anforderungen und einer steigenden Komplexit\u00e4t der SAP-Landschaften. Dabei stand die Erh\u00f6hung der SAP Security & Compliance ebenso im Vordergrund wie eine elektronische und revisionssichere Dokumentation.<\/p>\n
Die weitere Intention der Berliner Wasserbetriebe war es, den SAP-Berechtigungsvergabeprozess so zu optimieren, dass er nicht nur bereits im Vorfeld SoD-Konflikte aufdeckt, sondern auch f\u00fcr jeden Mitarbeiter nachvollziehbar und intuitiv anzuwenden ist.<\/p>\n
F\u00fcr die Verantwortlichen bei den Berliner Wasserbetrieben war es daher unabdingbar, durch den Einsatz eines GRC-Pr\u00fcftools ihre Prozesse dauerhaft abzubilden. So sollte sowohl der Innenrevision als auch den Anforderungen durch Wirtschaftspr\u00fcfer Rechnung getragen werden. Durch den Einsatz dieser Pr\u00fcfsoftware sollte zudem die SAP-Benutzer- und Berechtigungsverwaltung unterst\u00fctzt werden.<\/p>\n
Zu den gr\u00f6\u00dften Herausforderungen geh\u00f6rten die Ermittlung der tats\u00e4chlich in den Fachbereichen ben\u00f6tigten Berechtigungen, die Abstimmung einer jeweils eindeutigen Dateneignerschaft sowie die\u00a0 Kommunikation mit den betroffenen Anwendern \u00fcber die Verfahrens\u00e4nderungen. Dar\u00fcber hinaus erwies es sich als anspruchsvoll, ein f\u00fcr die Berechtigungsvergabe optimiertes Web-Formular so zu gestalten, dass die Masse an Rollen, die Namenskonvention und die vielen unterschiedlichen Systeme bedacht wurden.<\/p>\n
Im Rahmen einer Ausschreibung entschiedenen sich die Berliner Wasserbetriebe schlussendlich f\u00fcr die Implementierung der SAST SUITE von AKQUINET, inklusive begleitenden Support und an die Anforderungen angepassten Handlungsempfehlungen durch die SAP-Experten.<\/p>\n
Mithilfe der SAST SUITE sind Berechtigungs- und Funktionstrennungs-Analysen in Echtzeit m\u00f6glich und sorgen f\u00fcr die Einhaltung der rechtlichen Richtlinien. Kritische SAP-Zugriffe werden so besser und m\u00f6gliche funktionsbasierte Konflikte fr\u00fchzeitig erkannt. Zudem werden Benutzerantr\u00e4ge und Rollen\u00e4nderungen elektronisch und automatisch dokumentiert. F\u00fcr den internen Nachweis ebenso wichtig wie f\u00fcr die Rechtfertigung gegen\u00fcber dem Wirtschaftspr\u00fcfer.<\/p>\n
Kritische Berechtigungen und SoD-Konflikte werden angezeigt und die systemische Sicherheit wird \u00fcberwacht. Die Identifizierung der Schwachstellen funktioniert automatisch und zur Beseitigung bietet die SAST SUITE entsprechende L\u00f6sungshinweise.<\/p>\n
Durch das f\u00fcr die Berliner Wasserbetriebe eigens entwickelte Web-Formular ist es nun allen Fachbereichen m\u00f6glich, Rollen spezifisch nach ihren Anforderungen zu vergeben. Jeder Benutzer sieht nur die Auswahl der Rollen, f\u00fcr die er auch berechtigt sein darf.<\/p>\n
Alles in allem konnte das Berechtigungsmanagement der Berliner Wasserbetriebe deutlich vereinfacht werden. SoD-Konflikte werden im Vorfeld erkannt und Rollen anhand der vordefinierten Pr\u00fcfregelwerke und Funktionstrennungs-Matrizen systematisch vergeben. Dabei unterst\u00fctzt die SAST SUITE bei der Einhaltung aller rechtlichen Anforderungen.<\/p>\n
Alle Module der Suite bauen aufeinander auf und sind in das SAP integrierbar, sodass keine zus\u00e4tzliche Hardware vonn\u00f6ten ist. Das erm\u00f6glicht eine einfache Administration und unterst\u00fctzt bei der Protokollierung und Einhaltung von rechtlichen Anforderungen.<\/p>\n
Zudem ist ein vollst\u00e4ndiges Monitoring der Notfall-User oder SAP-Gast-User (externe SAP Berater, Wirtschaftspr\u00fcfer, u.a.)\u00a0 m\u00f6glich. Und mit dem SAST AT Display-Track k\u00f6nnen auch lesende Zugriffe auf Personaldaten im HCM-Modul durch privilegierte User oder Notfalluser ermittelt werden.<\/p>\n
\u201eDie SAST SUITE von AKQUINET \u00fcberzeugte durch die einfache Bedienung, Echtzeit-Analysen und dem hohen Automatisierungsgrad\u201c, erl\u00e4utert Martina Rosenfeld-Gauger, Teamleiterin Betriebswirtschaftliche & Zentrale Anwendungen bei den Berliner Wasserbetrieben. \u201eKritische Berechtigungen und SoD-Konflikte werden angezeigt und die systemische Sicherheit wird \u00fcberwacht. Die Identifizierung der Schwachstellen funktioniert automatisch und zur Beseitigung bietet die SAST SUITE entsprechende L\u00f6sungshinweise.\u201c<\/p>\n
Stehen auch Sie vor der Herausforderung, Ihr Berechtigungsmanagement sauber aufzustellen und so f\u00fcr mehr Sicherheit in Ihrem Unternehmen zu sorgen? Dann informieren Sie sich auf unserer SAST SOLUTIONS Website<\/a> oder kontaktieren Sie uns gerne: sast@akquinet.de<\/a><\/p>\n Die Success Story\u00a0 zum SAP-Berechtigungsmanagement bei den Berliner Wasserbetrieben finden sie hier.<\/a><\/p>\n <\/p>\n Internetseite: www.bwb.de<\/a><\/p>\n <\/p>\n\u00dcber die Berliner Wasserbetriebe <\/strong><\/h2>\n
![\"SAST](\"https:\/\/sast-blog.akquinet.de\/wp-content\/uploads\/2020\/01\/BWB_Labor_\u00a9Jack-Simanzik_Auswahl-300x199.jpg\" "\\"SAST")
Seit \u00fcber 160 Jahren versorgen die Berliner Wasserbetriebe Berlin mit Trinkwasser und behandeln das Abwasser. Heute sichern sie die Trinkwasserversorgung f\u00fcr 3,7 Millionen Berlinerinnen und Berliner und reinigen das Abwasser mit modernster und innovativer Technik. Als eines der gr\u00f6\u00dften Unternehmen in der Wasserbranche besch\u00e4ftigen die Berliner Wasserbetriebe mehr als 4.300 Mitarbeiter und betreuen das 19.000 km Rohr- und Kanalnetz.<\/p>\nWeitere Beitr\u00e4ge zum Thema Berechtigungen und GRC:<\/h2>\n