SAP-Systemsicherheit und Content-Security Continuous Monitoring

Transkript

1 SAP-Systemsicherheit und Content-Security Katrin Fitz GmbH Stand 446

2 zu meiner Person Katrin Fitz Dipl.-Wirtschafts-Ing., CISA seit 2005 bei IBS SAP Auditor / Consultant for SAP Systems Implementation CCM mit heute für Sie an Stand 446

3 Continuous Controls Monitoring Geschäftsprozesse werden immer komplexer effektives und effizientes IKS ist zu installieren Kontinuierliche Kontrollprozeduren Cont. Monitoring CCM mit Continuous Controls Monitoring ist eine vollautomatische elektronische Prüfung, die durch entsprechende Software gesteuert wird.

4 Continuous Controls Monitoring CCM dient zur Verbesserung der internen Kontrollen Reduzierung von Betriebsrisiken Früherkennung von Betrug Optimierung der Effizienz von Geschäftsprozessen Cont. Monitoring CCM mit Audit ist die Pflicht Continuous Controls Monitoring ist die Kür

5 Schematischer CCM mit

6 eines CCM CCM mit Analyse des kritischen Geschäftsprozesses und Festlegen von Kontrollpunkten Definition von Kontrollpunkten und deren kritische Schranken Festlegen der benötigten Daten der Kontrollalgorithmen Einrichtung des Monitorings (Exception- Handlings) der Ergebnisse der Kontrollen

7 Benötigen Sie Unterstützung? What we can do for you CCM mit

8 GmbH CCM mit Unser Portfolio Prüfung Beratung / Projektbegleitung Schulung Datenschutz Prüfsoftware Unsere Schwerpunkte IT Sicherheit SAP Sicherheit

9 for SAP Systems CCM mit übernimmt für Sie Prüfung der Berechtigungen Überwachung der Systemsicherheit und dadurch Überwachung der Funktionstrennungen Wahrung der Unternehmensvorgaben Wahrung der gesetzlichen Anforderungen Dokumentation des Berechtigungskonzeptes Einhaltung der Datenschutzrichtlinien Transparenz im SAP -System

10 CCM mit for SAP Systems Monitoring der Systemsicherheit mit dem AddOn ControlSet effizient und automatisiert Alle Systeme auf Go! CCM mit

11 IKS Automatisierung mit CCM mit Etablierung einer zentralen, skalierbaren und mandantenfähigen Monitoring- und Reporting Lösung. Daraus resultieren Prozessoptimierungen und neue Services. Speichern Management-Report System - Report Alam Soll-Werte Daten sammeln QC Auswerten Parameter Mandanten Benutzer

12 Die technische Sicht

13 Protokollierung anonymer User CCM mit

14 Konfiguration SAP* CCM mit

15 Weitere mögliche Kontrollen CCM mit Mandanteneinstellungen Systemparameter Benutzerberechtigungen Tabellenprotokollierung Transporte Notfall-User-Verwendung

16 Die CCM mit

17 Was Sie außerdem wissen sollten CCM mit Über vordefinierte Abfragen Unbegrenzte Anpassungsmöglichkeiten an unternehmenseigene Bedürfnisse Einsatzbereite Funktionstrennungs-Matrix Simulation von Berechtigungsänderungen vor der Vergabe Vergleich mit den Ergebnissen voriger Analysen Regelmäßige Anpassung an SAP -Änderungen Best Practice Guides

18 Haben Sie noch Fragen? jetzt, neben der Bühne oder gleich am Stand 446 Nächste Live-Demo am Stand: 13:15 Uhr GmbH Zirkusweg Hamburg Katrin.Fitz@IBS-Schreiber.de