Wir unterstützen Sie dabei, Ihr Berechtigungsmanagement neu aufzusetzen oder in einem Redesign Ihre bestehenden Konzepte zu optimieren – beispielsweise für eine Migration auf S/4 HANA.
Unsere Projektmodelle ermöglichen Ihnen ein hohes Maß an Flexibilität und sind zugeschnitten auf Ihre individuellen Anforderungen.
Für alle Berechtigungsprojekte setzen wir Module unserer bewährten SAST SUITE ein und erreichen durch eine optimale Automatisierung eine um bis zu 70 % kürzere Projektlaufzeit. Das schont auch Ihr Projektbudget.
Sie stehen kurz vor der nächsten Wirtschaftsprüfung? Dann decken wir für Sie Ihre Prio1-Findings auf und Sie können dem Audit entspannt entgegen schauen.
In unseren Vorstudien zeigen wir Ihnen die aktuellen Schwächen Ihres vorhandenen Berechtigungskonzepts auf. Das ideale Tool dafür: unsere eigenentwickelte SAST SUITE.
Anschließend erläutern wir Ihnen Ihren Handlungsbedarf und erstellen einen individuell auf Sie abgestimmten Projektphasenplan inklusive detaillierter Aufwandsschätzung.
So durchdacht wird jedes Berechtigungsprojekt ein voller Erfolg.
Durch die stetig steigende Anzahl von Usern und Berechtigungen wird eine korrekte Zuordnung immer schwieriger. Im Laufe der Zeit haben sich Inhalte von Rollen verändert, die Vielfalt an Transaktionen und Berechtigungsobjekten wurde immer komplexer und so fehlt häufig ein gesicherter Überblick.
Hinzu kommen strenger werdende Compliance-Richtlinien im Hinblick auf:
Auf Basis unserer Konzepte haben Sie die Chance, neue Wege zu gehen und eine durchgehend einfache Berechtigungsvergabe einzuführen. Das hilft, sowohl Ihren administrativen Aufwand zu reduzieren als auch den heutigen und künftigen rechtlichen Anforderungen gerecht zu werden. Immer nach dem Leitsatz "so viel wie nötig, so wenig wie möglich."
Selbstverständlich lassen wir Sie auch nach einer erfolgreichen Konzeptionsphase nicht allein. Sehr gerne unterstützen wir Sie bei der Implementierung Ihres neuen Berechtigungsmanagements. Ihr Vorteil: Durch unsern Safe Go-Live-Ansatz müssen Sie keinerlei Einschränkungen Ihres Tagesgeschäfts befürchten.
Nach einem Audit oder der jährlichen Abnahme durch einen Wirtschaftsprüfer kommt es häufig vor, dass Unternehmen ein Redesign an ihrem Berechtigungsmanagement vornehmen müssen. Denn häufig wurden Berechtigungsobjekte identifiziert, die – in der Regel aus Unkenntnis über deren Kritikalität oder aus Sorge um Störungen im Tagesgeschäft – zu umfassend ausgeprägt wurden.
Bei der Planung dieser Projekte gehen die Anforderungen unserer Kunden an Qualität, Laufzeit und nicht zuletzt das Projektbudget oftmals weit auseinander. Egal welche Prioritäten Sie bei Ihren Berechtigungsprojekten setzen: Wir bieten für alle Anforderungen passgenaue Lösungen.
Eines ist allen Projekten gemein: Für eine Bereinigung Ihrer kritischen Berechtigungen nutzen unsere GRC-Berater Module der eigenentwickelten SAST SUITE. Damit erzielen wir für Sie nicht nur eine Bereinigungsquote von bis zu 95 %, zusätzlich ist auch eine Analyse der tatsächlichen Nutzung der kritischen Objektwerte über alle Benutzer möglich.
Dabei besteht eine der größten Herausforderungen bei einem Redesign-Projekt in der Wahrung der Kontinuität des operativen Geschäfts. Mit unserem SAST Safe Go-Live Ansatz gehört diese Sorge der Vergangenheit an. Denn Ihre Anwender werden in die Lage versetzt, sich in einer ungewollten Fehlersituation innerhalb von wenigen Sekunden ihre Berechtigungen auf den Stand vor der Umstellung zurückzuholen. Selbstverständlich erhalten Ihre Administratoren hierüber eine Information.
Eine der aktuell größten Aufgaben für alle SAP-Verantwortliche ist sicherlich die notwendige Migration auf S/4HANA, da die Wartung für SAP ERP bis Ende 2025 ausläuft.
Aus unseren Erfahrungen wissen wir, dass vielen Unternehmen erst nach einem Projekt-Kickoff bewusst wird, dass die Unterschiede zwischen SAP ERP und S/4HANA deutlich größer sind, als zuvor erwartet. Und erschreckend oft wird das Thema SAP-Sicherheit im Rahmen einer Migration nahezu komplett außer Acht gelassen.
Warum ist ohne ein Redesign Ihrer Berechtigungen keine S/4HANA-Migration möglich?
Transformation aus Ihrem Alt-System
Neuaufbau Ihrer SAP-Berechtigungen
Ob beim Design Ihres S/4HANA-Berechtigungskonzepts ein Brownfield- oder ein Greenfield-Ansatz der richtige ist, hängt zum einen von der Qualität Ihrer aktuellen Rollen ab, aber auch von Ihrer internen Zielsetzung. Gerne unterstütze wir Sie bei dieser Entscheidung im Rahmen einer Berechtigungsvorstudie.
Ein Vorteil kommt Ihnen bei einem Migrationsprojekt mit uns auf jeden Fall zugute: der SAST Safe Go-Live Ansatz. In der verflochtenen Landschaft eines S/4HANA-Systems – mit der Kombination aus SAP Fiori Frontend und SAP Backend Server – machen wir so die Berechtigungsstrukturen hinter den Fiori Apps transparent. Und Sie erhalten nicht nur eine detaillierte Aufzeichnung der User-Aktivitäten, sondern auch eine Code-Analyse der ausgeführten Reports.
Bei der Aufdeckung und Schließung Ihrer Sicherheitslücken in den Bereichen Applikationsserver, Betriebssystem und Datenbanken unterstützen Sie unsere SAP Security Consultants.
Jede Zielgruppe hat ihre individuellen Anforderungen und Ansprüche an eine GRC-Software.
Daher bieten wir Workshops und Schulungen maßgeschneidert auf Ihren Bedarf:
Stellen Sie uns gerne auf die Probe, wenn Sie darüber nachdenken, für Ihr Unternehmen eine GRC-Software einzuführen. Ob im Rahmen einer Teststellung, um erste Erfahrungen mit der SAST SUITE zu sammeln oder in einem Proof of Concept, bei dem Sie unsere Software ausgiebig prüfen können. Wenn wir Sie überzeugt haben, unterstützen wir Sie selbstverständlich auch gerne bei der Installation.
„Statt wiederholt partiell Unebenheiten in der Rollenverwaltung auszubügeln, haben wir mit AKQUINET und der SAST SUITE unsere Berechtigungsstrukturen auf eine komplett neue Basis gestellt. So sparen wir langfristig Zeit und Geld und können uns zudem auf die Rechtssicherheit verlassen."
Success Story "Berechtigungsmanagement - rechtssicher und komfortabel"
"Mithilfe der SAP-Experten von AKQUINET und dem Safe Go-Live-Ansatz konnten rund 50 % der angelegten User als inaktiv identifizieren und so ganz einfach aktiv werden. Gleichzeitig wurden mit dem Berechtigungsprojekt die Risiken um bis zu 70 % reduziert und so die Sicherheit deutlich verbessert."
