{"id":36299,"date":"2024-05-07T06:44:25","date_gmt":"2024-05-07T13:44:25","guid":{"rendered":"https:\/\/pathlock.com\/?p=36299"},"modified":"2026-03-05T09:14:30","modified_gmt":"2026-03-05T14:14:30","slug":"sap-s-4hana-transition-der-oesterreichischen-sozialversicherungstraeger","status":"publish","type":"post","link":"https:\/\/pathlock.com\/de\/sap-s-4hana-transition-der-oesterreichischen-sozialversicherungstraeger\/","title":{"rendered":"SAP S\/4HANA Transition der \u00d6sterreichischen Sozialversicherungstr\u00e4ger"},"content":{"rendered":"\n

Security & Compliance als essenzieller Bestandteil<\/strong>.<\/h2>\n\n\n\n

Die \u00d6sterreichischen Sozialversicherungstr\u00e4ger haben bei der Einf\u00fchrung von S\/4HANA den Fokus auf die Vereinfachung durch Standardisierung und Harmonisierung gelegt, insbesondere bei neuen Rollenmodellen. Im Gegensatz zu vielen anderen war es ihnen besonders wichtig, die Themen Security Compliance von Anfang an einzubeziehen. Dabei soll das auf vier Jahre angelegte Umstellungsprojekt und die schrittweise Migration bis 2024 von den Erfahrungen vorausgegangener Einf\u00fchrungsprojekte profitieren.<\/p>\n\n\n\n

Greenfield-Ansatz f\u00fcr die S\/4HANA-Migration<\/strong><\/h2>\n\n\n\n

Im Jahr 2019 erlebte die Sozialversicherungslandschaft \u00d6sterreichs eine bedeutende Reform. Die im Vergleich zu Deutschland ohnehin geringe Anzahl von Sozialversicherungstr\u00e4gern, die alle bereits SAP im Einsatz hatten, wurde von 21 auf f\u00fcnf reduziert. Die gesetzliche Verpflichtung zur Zusammenf\u00fchrung und Konsolidierung der Sozialversicherungstr\u00e4ger war ausschlaggebend daf\u00fcr, dass die zust\u00e4ndigen Gremien dem SAP Competence Center gr\u00fcnes Licht gaben, die bereits geplante Migration auf S\/4HANA zu initiieren. Vor diesem Auftrag hatte Walter Schinnerer, Leiter des SAP Competence Centers, bereits festgelegt, dass die Migration auf S\/4HANA nach dem Greenfield-Prinzip erfolgen sollte. Dabei ging es darum, nicht die bestehenden Systeme mit ihren jahrelangen Anpassungen und Problemen zu migrieren, sondern SAP von Grund auf neu aufzubauen.<\/p>\n\n\n\n

Das Ziel bestand darin, die Prozesse und Technologien so einheitlich und standardisiert wie m\u00f6glich umzusetzen. Im Fr\u00fchjahr 2020 wurde damit begonnen, einen Baseline-Mandanten als Master-Mandanten zu erstellen. Anschlie\u00dfend wurde beim ersten Sozialversicherungstr\u00e4ger, der BVAEB, ein Template implementiert. Aufgrund des Greenfield-Ansatzes erstreckte sich dieser Prozess \u00fcber 18 Monate, bis schlie\u00dflich Anfang 2022 das Go-live erfolgreich durchgef\u00fchrt werden konnte.<\/p>\n\n\n\n

Externe Unterst\u00fctzung f\u00fcr Implementierung, Security und Compliance<\/strong><\/h2>\n\n\n\n

Die Sozialversicherungstr\u00e4ger-Community beauftragte ihr Competence Center damit, ein einheitliches, standardisiertes Security-Werkzeug auszuw\u00e4hlen. Nach Abschluss des Auswahlverfahrens im Jahr 2021 entschied man sich f\u00fcr die Pathlock Suite<\/strong><\/a>, implementiert von akquinet HKS \u00d6sterreich<\/strong><\/a>. Die Pathlock-Komponenten legten im Rahmen des Einf\u00fchrungsprojekts mit dem Sozialversicherer BVAEB die Grundlage f\u00fcr weitere Migrationen. Es wurden Standards und Templates entwickelt, die bei allen anderen Rollouts verwendet wurden. Auch f\u00fcr die \u00d6sterreichische Gesundheitskasse gab es zun\u00e4chst ein sechsmonatiges Vorprojekt, gefolgt von der Implementierung der Pathlock Suite innerhalb von 18 Monaten.<\/p>\n\n\n\n

\u201eEnde 2024 werden alle Sozialversicherungstr\u00e4ger auf S\/4HANA umgestellt sein\u201c, kommentiert Walter Schinnerer. \u201eIm Zuge der Migration werden auch neue Sicherheits- und Compliance-Standards eingef\u00fchrt.\u201c<\/p>\n\n\n\n

Klare Dokumentation dank Template-Ansatz<\/strong><\/h2>\n\n\n\n

akquinet \u00d6sterreich agiert als Implementierungsberater f\u00fcr das IT-Projekt und leitet die technische Umsetzung mit einem Team von Sicherheits- und Berechtigungsexperten. Christopher Kobald, Teamleiter SAP Security<\/a> bei akquinet \u00d6sterreich, betont die intensive Nutzung der Pathlock Suite. Um Berechtigungspr\u00fcfungen schnell starten zu k\u00f6nnen, entschieden sie sich f\u00fcr einen Template-Ansatz im Rollenmodell<\/strong><\/a>, basierend auf einem umfangreichen Template-Katalog mit \u00fcber 1000 Einzelrollen f\u00fcr SAP-Standardmodule. \u201eDieser Template-Katalog erm\u00f6glicht es, das endg\u00fcltige Rollenmodell nach dem Baukastenprinzip zu erstellen\u201c, erkl\u00e4rt Kobald. \u201eDie Vorteile liegen auf der Hand: klare Dokumentation und in sich geschlossene Rollen ohne Konflikte bei Funktionstrennungen. Jede Rolle wurde bereits bewertet, was die Integration der Template-Rollen in die Sammelrollen erleichtert\u201c. Das Sammelrollenmodell wurde gew\u00e4hlt, um den Fiori-First-Ansatz konsequent zu verfolgen und den Joiner-Mover-Leaver-Prozess zu vereinfachen.<\/p>\n\n\n\n

Die GRC-L\u00f6sung<\/strong><\/h2>\n\n\n\n

Das Template-Rollenmodell und Vorlagenrollen sind in die Pathlock Governance-, Risk- und Compliance-L\u00f6sung integriert. Das Automated Roll Design<\/strong><\/a> reduziert den Verwaltungsaufwand erheblich. Die Access Analysis<\/strong><\/a> bietet bereits bei der Rollenerstellung die M\u00f6glichkeit, auf kritische Berechtigungen und Funktionstrennungskonflikte hinzuweisen. Christopher Kobald betont: \u201eDer am meisten gesch\u00e4tzte Faktor der Projektleiter war das Testen mit Sicherheitsnetz und das Safe Go-live Management.\u201c Fehlende Berechtigungen w\u00e4hrend des Tests k\u00f6nnen durch eine Fallback-Funktion sofort ausgeglichen werden, was die Testphase effizienter macht.<\/p>\n\n\n\n

\u201eDieses Vorgehen erm\u00f6glicht uns, das Projekt effizient und kosteng\u00fcnstig abzuschlie\u00dfen, w\u00e4hrend die bereits live gegangenen Sozialversicherungstr\u00e4ger schon weitere Funktionen von Pathlock nutzen\u201c, so Kobald. \u201eDazu geh\u00f6ren das Compliant Provisioning<\/a><\/strong> f\u00fcr den Joiner-Mover-Leaver-Prozess und das Vulnerability Management<\/strong><\/a> f\u00fcr die Systemsicherheit. Doch damit nicht genug: Wir diskutieren bereits \u00fcber 2024 hinaus, wie mit Pathlock Threat Detection<\/a><\/strong> und Data Loss Prevention kritische Ereignisse in Echtzeit \u00fcberwacht und protokolliert werden k\u00f6nnen. Und nicht zuletzt profitieren F\u00fchrungskr\u00e4fte von einem umfassenden Security Management Dashboard\u201c.<\/p>\n\n\n\n

Ganzheitlicher Ansatz spart Ressourcen<\/h2>\n\n\n\n

Auf die Frage nach den Erkenntnissen aus dem Projekt betont Walter Schinnerer: \u201eWas ich Verantwortlichen auf jeden Fall mit auf den Weg geben kann: War es bisher schwierig, zus\u00e4tzliche Budgets f\u00fcr Security einzuplanen, hat es uns geholfen, die gesamte Pathlock Suite direkt in das Budget f\u00fcr die S\/4HANA Migration<\/a> zu integrieren. So ist das Thema Security von Anfang an integraler Bestandteil der Gesamtstrategie.\u201c Die wesentliche Entscheidungsgrundlage f\u00fcr die Auswahl der Pathlock Suite seien aber die Templates gewesen. \u201eUns hat \u00fcberzeugt, dass wir hier eine Komponente haben, die wir in unsere S\/4HANA-Plattform integrieren k\u00f6nnen, ohne zus\u00e4tzliche Services zu ben\u00f6tigen.\u201c Nat\u00fcrlich wurde auch darauf geachtet, die Ressourcen m\u00f6glichst optimal zu nutzen. Alles so weit wie m\u00f6glich zu automatisieren, Herausforderungen nur einmal anzugehen und daraus zu lernen. \u201eWir haben uns verschiedene Tools angeschaut, die Pathlock Suite war das vielversprechendste. Und jetzt, am Ende des Projekts, k\u00f6nnen wir sagen, dass es die richtige Entscheidung war\u201c.<\/p>\n\n\n\n

Unser CTO Ralf Kempf betont angesichts des erfolgreichen gemeinsamen Projekts, dass viele Unternehmen bei der Migration zu S\/4HANA die Themen SAP-Sicherheit und Berechtigungswesen vernachl\u00e4ssigen. Dies stellt ein hohes Risiko f\u00fcr das gesamte Vorhaben dar. \u201eGanz wichtig ist daher ein ganzheitliches IT-Risikomanagement, da dies ein betr\u00e4chtliches Potenzial f\u00fcr Wertsch\u00f6pfung und Einsparungen birgt\u201c, so Kempf. Er erg\u00e4nzt: \u201eIm Gegensatz dazu f\u00fchren viele Unternehmen zahlreiche unkoordinierte Projekte durch. Es ist daher oft einfacher, wie im Fall der \u00d6sterreichischen Versicherungstr\u00e4ger, den mutigen Schritt zu wagen und das Projekt integrativ anzugehen.\u201c<\/p>\n\n\n\n

Wenn Sie noch mehr \u00fcber diese Fallstudie erfahren m\u00f6chten, empfehlen wir Ihnen unseren Expert Talk<\/strong><\/a> im Rahmen der IT-Onlinekonferenz:<\/p>\n\n\n\n

\n
[Expert Talk] Erfahrungsbericht der \u00f6sterreichischen Sozialversicherungstr\u00e4ger<\/a><\/blockquote>