Flatrate
19 € pro Monat
Dieser Praxisleitfaden hilft Ihnen, Beantragungs- und Änderungsprozesse von Benutzer-Zugriffsberechtigungen mit SAP GRC Access Control revisionssicher zu organisieren. Unabdingbare Basis dafür ist das Wissen um bestehende Risiken, deren Auswirkungen und die Wahl der passenden Reaktion. Fachliches und technisches Herzstück ist der Risikokatalog, dessen Struktur und Verständlichkeit maßgeblich für eine effiziente Nutzung der Risikoanalyse ist.
Die Autorin vermittelt Ihnen ein tieferes Verständnis für das Ineinandergreifen der verschiedenen Funktionselemente von SAP GRC Access Control. Sie beschreibt die diversen Analyseoptionen wie die Ad-hoc-Analyse, Batchanalyse oder den Risk Terminator sowie deren korrekte Interpretation. Profitieren Sie von den praktischen Tipps aus dem Projektgeschäft sowie vom kreativen Umgang mit den technischen Möglichkeiten des Standards einer risikominimierten Vergabe von Zugriffsberechtigungen.
Das Buch unterstützt Sie, wenn Sie einen unternehmensindividuellen Risikokatalog erstellen oder anpassen, ein Projekt zur Risikobereinigung leiten oder coachen oder Sie verantwortlich sind für die regelmäßige Risikoanalyse und Abarbeitung der Ergebnisse. Vorerfahrungen mit GRC Access Control und dem SAP-Berechtigungswesen sind erwünscht.
Bei der Definition und Auswertung von Risiken höre ich immer wieder Phrasen wie:
Sie spiegeln die heutzutage fast normale und auch gut nachvollziehbare Befürchtung von noch mehr Arbeit wider.
Ich beantworte diese Reaktionen gerne mit einer beratertypischen Gegenphrase »Ja, aber …«:
»GRC Access Control macht Risiken nur einfacher sichtbar. Theoretisch ist ein Unternehmen auch ohne SAP Access Control verpflichtet, Risiken transparent zu machen und zu minimieren!«
Oder auch:
»Wollten Sie nicht immer schon mal eine Auswertung auf Knopfdruck darüber haben, wer alles auf ihre Daten/Prozesse zugreifen kann?«
Spätestens dann wird der Kollege seine spontane erste Schutzreaktion überdenken und zum Einlenken neigen (auch wenn er das erst einmal nicht zugeben mag): Die Erfüllung der rechtlichen Anforderungen ist ohne Tool nahezu unlösbar, da viel zu komplex, fehleranfällig und zeitraubend. Daher wurden entsprechende Maßnahmen (bis zur Einführung von SAP Access Control) in den Unternehmen einfach nicht umgesetzt. Eine Lösung? Wohl eher nicht.
Vermarkten Sie die Risikoanalyse als Erfolgsfaktor
Arbeiten Sie nicht mit erhobenem Zeigefinger, sondern vermarkten Sie die Zeitersparnis und den Transparenz-Gewinn. Dann werden Ihre Kollegen das Projekt schon nicht mehr ganz so argwöhnisch betrachten, sondern schnell begreifen, dass SAP Access Control ihnen eigentlich das Leben leichter macht und sie sich vor allem durch dessen Einsatz viel mehr um ihre eigentlichen Aufgaben kümmern können.
Oft werden GRC-Access-Control-Systeme ohne jegliches begleitendes »Marketing« eingeführt. Auslöser ist meist ein entsprechender Eintrag im Audit. Dort wird dann z.B. ein Tool für die Beantragung und Genehmigung von Benutzern oder auch die Implementierung eines Risikokatalogs gefordert. Sehr häufig verkommt dieses Tool anschließend zu einem reinen Werkzeug der »Auditorenbefriedigung«. Das dürfte nicht nur bei SAP GRC Access Control der Fall sein, sondern auch für jedes andere Tool mit entsprechenden Funktionalitäten gelten.
Compliance-Tools zur Auditorenbefriedigung?
Wenn Sie für die Einführung eines GRC Access Controls verantwortlich oder an ihr beteiligt sind, überlegen Sie sich genau, ob Sie das Argument »Die Auditoren fordern den Einsatz des Tools« wirklich zum Überzeugen nutzen wollen. Erinnern Sie vielmehr daran, dass dieses Tool die Zugriffsrisiken minimieren soll und somit die Sicherheit im Unternehmen zum Ziel hat. Der Einsatz und eine entsprechende Nutzung erhöhen somit – richtig begründet – das Vertrauen in das Unternehmen.
Durch passgenaues Marketing erhöhen Sie den Nutzen und Benefit des Tools über dessen eigentliche Funktionalitäten hinaus!
I. GmbH
20.04.2023
Die Lerninhalte richten sich an alle, die sich SAP-Wissen einfach, kompakt und praxisnah aneignen wollen. Unsere Lernplattform bietet Inhalte für Einsteiger, Fortgeschrittene und Experten. So können Sie Ihr Wissen Schritt für Schritt erweitern und sich kontinuierlich zum SAP-Experten entwickeln.
Egal ob Bücher, Videos oder Online-Trainings: Unsere Produkte vermitteln SAP-Wissen kompakt und praxisnah, sodass Sie es auch bei wenig Zeit direkt in Ihren Arbeitsalltag integrieren können. Sie profitieren von einer breiten Abdeckung relevanter SAP-Themen, hochwertigen Inhalten in vier Sprachen und Lernformaten, die sich an Ihren individuellen Bedürfnissen orientieren. So bleiben Sie fachlich auf dem neuesten Stand und bauen Ihr Wissen kontinuierlich aus.
Unsere Bücher zeichnen sich durch einen klaren Praxisfokus und eine kompakte, verständliche Darstellung aus. Wir erklären komplexe SAP-Themen auf den Punkt – ohne unnötige Marketing-Phrasen. So kommen Leser schnell zum Wesentlichen und können das Wissen direkt anwenden.
Unsere Print-Bücher kann man innerhalb von 14 Tagen im Originalzustand und auf eigene Kosten zurückschicken.
Aktuell ist ein direkter Buchversand nur innerhalb Deutschlands möglich. Für Buch-Bestellungen außerhalb von Deutschland empfehlen wir den Kauf via Amazon. Den Link finden sie in einem Produkt bei uns um Webshop auf "E-Book kaufen" klicken. Auf Amazon werden ihnen dann die E-Book und Printvariante des Buches zum Kauf angezeigt.
Zugriff auf alle Inhalte erhalten Sie schon ab 19€ pro Monat mit unserem Digital-Abo.
Unser Team ist jederzeit für Ihre Fragen da und meldet sich schnellst möglich (max 1-2 Tage). Kontaktieren Sie uns auch, wenn Sie Fragen an eine Autorin/einen Autor haben. E-Mail: contact@espresso-tutorials.com
