Access Governance Consulting

Dabei hinterfragen wir nicht nur, ob die Compliance-Vorgaben eingehalten werden, sondern wo es Optimierungspotenziale gibt. Die ideale Unterstützung dafür: unsere eigenentwickelte Pathlock Suite. Mithilfe unserer Software reduzieren Sie Ihren Aufwand enorm und sparen viel Zeit.

Neben den technischen Auswertungen erhalten Sie eine Handlungsempfehlung inklusive eines individuell auf Sie abgestimmten Projektablaufplans, sowie eine detaillierte Aufwandsschätzung. So durchdacht wird jedes Berechtigungsprojekt ein voller Erfolg.

Durch die stetig steigende Anzahl von Benutzern und Berechtigungen wird eine bedarfsgerechte Zuordnung immer schwieriger. Im Laufe der Zeit haben sich die Inhalte von Rollen verändert, die Vielfalt an Transaktionen und Berechtigungsobjekten wurde immer komplexer und so fehlt häufig ein gesicherter Überblick. Auch Ihre Identity Management-Prozesse sind möglicherweise nicht mehr zeitgemäß. Hinzu kommen strenger werdende Compliance-Richtlinien im Hinblick auf kritische Berechtigungen und Funktionstrennungskonflikte (SoD).

Unser Vorgehen ist standardisiert und weitestgehend mittels der Pathlock Suite automatisiert. Sie werden entlang des Workflows durch das Projekt und sicher ans Ziel geführt.

Selbstverständlich unterstützen wir Sie auch bei der Implementierung und dem Rollout Ihres neuen Berechtigungskonzepts.

Ihr Vorteil: Dank der langjähriger Erfahrung unserer Experten und unserem Safe Go-Live-Ansatz müssen Sie keinerlei Einschränkungen Ihres Tagesgeschäfts befürchten. Die Pathlock-Lösungen unterstützen in allen Projektphasen und sichert einen hohen Qualitätsstandard. Ob Projekt-Coaching, Teil- oder Komplettübernahme der Tätigkeiten – unsere agilen Projektmodelle sind individuell an Ihren Bedarf anpassbar.

Ihre Vorteile auf einen Blick:

• Sie werden allen Anforderungen der internen Revision und externen Wirtschaftsprüfer gerecht
• Automatisiert generierte Rollen ersparen Ihnen manuelle Ableitungen
• Berechtigungsvergaben erfolgen auf Basis tool-gestützter Analysen des tatsächlichen Nutzerverhaltens
• Prozessbezogene und SoD-freie Template-Rollen sichern Ihren Projekterfolg
• Vorgefertigte Konzeptvorlagen beschleunigen Ihre Dokumentationen
• Unser modulares Vorgehen ermöglicht Ihnen eine höchstmögliche Flexibilität in den Projektphasen

Auf Wunsch führen wir Projekte auch mit anderen vorliegenden Softwarelösungen durch.

Erschreckend oft wird das Thema SAP-Sicherheit im Rahmen einer Migration nahezu komplett außer Acht gelassen.

Warum ist ohne ein Redesign Ihrer Berechtigungen keine S/4HANA-Migration möglich?

1. S/4HANA ist eine komplett neue Software und nicht nur eine Weiterentwicklung von SAP ERP.
2. Altbekannte Transaktionscodes entfallen durch veränderte Prozessabläufe, haben sich inhaltlich verändert oder wurden durch neue Transaktionen oder Fiori-Apps ersetzt.
3. Die zahlreichen abgekündigten und neuen Fiori Apps müssen hierbei in den Rollen und dem SoD-Prüfregelwerk gelöscht bzw. eingearbeitet werden. Die SAP Fiori App Library und Simplification Lists stellen hierzu die Basis dar. Die Datenmengen dieser Informationsquellen sind allerdings groß und der Zeitaufwand für den Bedürfnisabgleich sehr aufwendig.

Mithilfe der Pathlock Suite verläuft die technische Überführung Ihrer Berechtigungen nach S/4HANA standardisiert. Die Software ist außerdem in der Lage, automatisiert vorzuarbeiten und nimmt Ihnen so bereits einen Großteil der Umstellungsarbeiten ab. Unsere erfahrenen Berater kümmern sich zudem um Ihre individuellen Anforderungen und sorgen für eine zielgerichtete und erfolgreiche Umstellung Ihrer Berechtigungen.

Wir bieten Ihnen unterschiedliche Lösungsansätze für eine erfolgreiche S/4HANA-Migration:

Brownfield-Ansatz: Transformation bestehender Rollen aus Ihrem Alt-System

• Abgleich Ihrer Rollen mit den Auswirkungen im Rahmen einer S/4HANA-Migration
• Einfügen von Fiori Apps (wahlweise in neuen Front-Rollen oder in bestehenden Rollen)
• Deaktivieren obsoleter Transaktionen
• Wahlweise deaktivieren nicht genutzter Transaktionen
• Abgleich mit den aktuellen Berechtigungsvorschlagswerten (SU24)
• Störungsfreier Go-Live

Greenfield-Ansatz: Neuaufbau Ihrer SAP-Berechtigungen auf Basis veränderter Prozesse

• Erstellung eines Prozessrollen-Modells, basierend auf unserem Best-Practice-Ansatz, in Kombination mit dem Berechtigungs-Trace der Pathlock Suite
• Berücksichtigung der geänderten S/4HANA-Geschäftsprozesse in Ihrem SoD-Regelwerk
• Maßgeschneiderte Neukonzeption durch Nutzung unserer Software
• Unterstützung bei der revisionssicheren Konzeption durch unsere Best-Practice Templates
• Testunterstützung und störungsfreier Go-Live

Selective Data Ansatz: Neuaufbau Ihrer SAP-Berechtigungen auf Basis gelebter Prozesse

• Analyse verwendeter Transaktionen im Alt-System als Basis für das Neukonzept
• Erarbeitung eines neuen, maßgeschneiderten und arbeitsplatzbezogenen Referenzmodells mit Unterstützung durch die Pathlock Suite
• Berücksichtigung der geänderten S/4HANA-Geschäftsprozesse in Ihren neuen Rollen und SoD-Regelwerken
• Unterstützung bei der revisionssicheren Konzeption durch unsere Best-Practice-Rollen-Templates
• Störungsfreier Go-Live

Ob beim Design Ihres S/4HANA-Berechtigungskonzepts ein Brownfield-, Greenfield- oder Selective Data-Ansatz der richtige ist, hängt zum einen von der Qualität Ihrer aktuellen Rollen ab, zum anderen von Ihrer internen Zielsetzung. Gerne unterstützen wir Sie bei dieser Entscheidung im Rahmen einer Berechtigungsvorstudie.

Ein Vorteil kommt Ihnen bei einem Migrationsprojekt mit uns auf jeden Fall zugute: unser Safe Go-Live Ansatz. In der verflochtenen Landschaft eines S/4HANA-Systems – mit der Kombination aus SAP Fiori Frontend und SAP Backend Server – machen wir so die Berechtigungsstrukturen hinter den Fiori Apps transparent. Und Sie erhalten nicht nur eine detaillierte Aufzeichnung der User-Aktivitäten, sondern auch eine Code-Analyse der ausgeführten Reports.

Ihre Vorteile auf einen Blick:

• Analyse Ihrer bestehenden Prozesse, Rollen und Berechtigungen auf Wiederverwendbarkeit, kritische Berechtigungen und Funktionstrennungsrisiken
• Volle Transparenz in den genutzten Funktionen durch die umfassenden Analysefunktionen der Pathlock Suite
• Konzeptvorschlag für die Transformation Ihrer aktuellen Berechtigungen und/oder die Erstellung neuer, maßgeschneiderter S/4HANA-Rollen
• Aktualisierung Ihrer SU24-Werte auf SAP S/4HANA
• Konfiguration Ihrer SAP Fiori-Berechtigungen
• Toolbasierte, automatisierte Rollenerstellung
• Störungsfreier Go-Live

Bei der Aufdeckung und Schließung Ihrer Sicherheitslücken in den Bereichen Applikationsserver, Betriebssystem und Datenbanken unterstützen Sie unsere SAP Security Consultants.

Im Rahmen einer S/4HANA-Einführung kann der SAP Solution Manager eine tragende Rolle bei der Gestaltung des Projektes spielen. Denn das Release 7.2 wurde so konzipiert, alle großen Herausforderungen, die bei der Einführung von SAP S/4HANA entstehen, zu meistern und die Geschäftsprozesse an die digitalen Anforderungen anzupassen. So vereinfacht er zum Beispiel die Gestaltung und Dokumentation von Geschäftsprozessen, oder unterstützt im Change- und Release-Management.

Wir helfen Ihnen ein umfassendes Sicherheitskonzept zu implementieren, das Ihre Systeme vor unbefugten Zugriffen auf Datenbank-, Netzwerk- und Frontend-Ebene schützt.

Ihre Vorteile auf einen Blick:

• Sicherer Betrieb der gesamten SAP-Landschaft
• Regelkonforme Abwicklung des Change Managements (cHARM)
• Lösungsdokumentation
• Abwicklung von S/4HANA-Implementierungsprojekten

Funktionstrennungsrisiken und die Vergabe kritischer Berechtigungen haben schon immer eine große Bedeutung innerhalb der SAP-Applikation. Bei allen Wirtschaftsprüfern stehen diese Punkte ganz oben auf der Agenda. Mit der zunehmenden Verbreitung von HANA-Datenbanken und steigenden Userzahlen, wird auch eine Steuerung der Zugänge und Privilegien immer relevanter. Eine Absicherung Ihrer SAP-Applikation ist nicht ausreichend, wenn Zugriffe unter Umgehung des Applikationsservers möglich sind.

Sichern Sie Ihre HANA-Datenbank mit einem auf Ihre Anforderungen abgestimmten Konzept zur Benutzerverwaltung und Berechtigungsvergabe. Wir helfen Ihnen gerne mit unserer Fachexpertise und unterstützen Sie bei der Erstellung und Umsetzung Ihres SAP-Berechtigungskonzeptes.

Wir verfügen über eine eigene bewährte Projekt-Vorgehensweise zur Erstellung und Umsetzung von SAP-Notfalluserkonzepten in SAP-Systemen. Die Pathlock Suite unterstützt Sie dabei, Ihre Notfallbenutzer revisionssicher und effizient zu überwachen.

Haben Sie bereits andere Lösungen oder gar den SAP Standard im Einsatz? Auch dann stehen wir Ihnen gerne beratend zur Seite.

Unser Angebot für Sie:

• Analysieren vorhandener Dokumente (Notfallbenutzerkonzepte)
• Definition von Notfallbenutzer-Szenarien und Verantwortlichkeiten
• Erstellen und Ergänzen eines Notfalluserkonzeptes
• Technische Realisierung
• Anwenderschulung

Ihre Vorteile:

• Flexible Konfiguration von Notfallbenutzerszenarien
• Flexibles Zugriffsverfahren (wahlweise mit Freigabeverfahren)
• Komplette Transparenz der durchgeführten Aktivitäten
• Revisionssicheres Verfahren
• Anwenderfreundliches und selbsterklärendes Tool

Wir sind darauf spezialisiert, unsere Kunden beim Management von SoD-Risiken zu unterstützen. Hierbei steht im Vordergrund, diese weitestgehend zu minimieren und verbleibende Risiken mittels Prozessbeobachtungen zu kontrollieren. Unseren Erfahrungen nach sind Benutzerberechtigungen oft historisch gewachsen. Das bedeutet, dass sich nicht benötigte Berechtigungen in den meisten Fällen um ca. 75 Prozent reduzieren lassen, und das bereits ohne Abstimmung mit den Fachbereichen oder den Benutzern selbst.

Für die Bereinigung von Funktionstrennungskonflikten bietet die Pathlock Suite ein umfassendes und zertifiziertes SoD-Prüfregelwerk. Aber auch unabhängig vom Einsatz einer bestimmten Software unterstützen wir Sie gerne.

Unser Projektvorgehen im Überblick:

• Definition des Prüf-Umfangs
• Identifizieren von Funktionstrennungsrisiken auf Benutzer- und Rollenebene
• Analyse genutzter Transaktionen und Rollen
• Erarbeitung eines Bereinigungsvorschlags
• Reduktion von Risiken auf Benutzerebene
• Etablierung eines periodischen Kontrollprozesses
• Ermittlung und Dokumentation zur Milderung von Restrisiken

Wir haben die Bereinigung von Funktionstrennungsrisiken in einer Projektmethodik standardisiert. Hierbei bleibt selbstverständlich maximaler Spielraum für Ihre individuellen Anforderungen.

Ihre Vorteile auf einen Blick:

• Minimierung der Wahrscheinlichkeit betrügerischer Handlungen
• Erfüllung aller Anforderungen der internen Revision und externen Wirtschaftsprüfer
• Standardisiertes und effizientes Projektvorgehen
• Verwendung eines umfassenden SoD-Regelwerks beim Einsatz der Pathlock Suite

Bei der Planung eines Bereinigungsprojekts gehen die Anforderungen unserer Kunden an Qualität, Laufzeit und nicht zuletzt das Projektbudget häufig weit auseinander. Welche Prioritäten Sie bei Ihren Berechtigungsprojekten auch setzen – wir bieten für alle Anforderungen passgenaue Lösungen.

Eines ist allen Projekten gemein: Für eine Bereinigung Ihrer kritischen Berechtigungen nutzen unsere erfahrenen Berater die Lösungen aus der Pathlock Suite. Damit erzielen wir für Sie nicht nur eine Bereinigungsquote von bis zu 95 Prozent, zusätzlich ist auch eine Analyse der tatsächlichen Nutzung der kritischen Objektwerte über alle Benutzer möglich.

Dabei besteht eine der größten Herausforderungen bei einem Redesign-Projekt in der Wahrung der Kontinuität des operativen Geschäfts. Mit unserem Safe Go-Live Ansatz gehört diese Sorge der Vergangenheit an. Denn Ihre Anwender werden in die Lage versetzt, sich in einer ungewollten Fehlersituation innerhalb von wenigen Sekunden mittels Fallback-User-Verfahren selbst zu helfen.

Ihre Vorteile auf einen Blick:

• Eine standardisierte Projektmethodik zur Bereinigung kritischer Berechtigungen bei Berücksichtigung Ihrer individuellen Anforderungen
• Erfüllung aller Anforderungen der internen Revision und externen Wirtschaftsprüfer
• Berechtigungsvergaben auf Basis tool-gestützter Analysen des tatsächlichen Nutzerverhaltens
• Unser modulares Vorgehen ermöglicht Ihnen eine höchstmögliche Flexibilität in den Projektphasen
• Störungsfreie Berechtigungsumstellung

Die benötigten Berechtigungsobjekte werden nach den Funktionstests und Erkenntnissen über deren Notwendigkeit zwar in die Rollen eingefügt, jedoch mangelt es oftmals an einer Pflege der SU24 als Basis für ein störungsfreies und effizientes Berechtigungsmanagement. Eine Optimierung dieser ist deshalb essenziell für eine gleichbleibende Qualität Ihrer SAP-Rollen.

Wieso ist eine Pflege der Werte so wichtig?

Fehlende Berechtigungsvorschlagswerte haben zwangsläufig wiederkehrende Fehler bei der Transaktionsausführung zur Folge. Dies wiederum führt zu Prozessstörungen und -verzögerungen, langen Wartezeiten und hohen Zeitaufwänden bei allen Beteiligten. Nicht zuletzt können Programmabbrüche während der Bearbeitung zu Inkonsistenzen der Daten führen.

Mithilfe der Pathlock Suite und der Expertise unserer Berater können Sie in kürzester Zeit wieder für einen störungsfreien Ablauf Ihrer Prozesse sorgen. Unsere Software unterstützt Sie bei der Analyse benötigter Objekte und Werte sowie der folgerichtigen Implementierung in der SU24.

Ihre Vorteile auf einen Blick:

• Automatisierte Analyse benötigter Objekte auf Basis der tatsächlichen Nutzung
• Evaluierung und Transformation der Datenmenge für den Transfer in die SU24-Datenbank
• Automatisiertes Auffüllen der SU24-Tabellen