CheckAud für SAP Systems

Infos anfordern

Halle 9 / 9-244

Produktbeschreibung

Firmenprofil

Hallenplan

Profitieren Sie von unseren Erfahrungen im SAP-Umfeld, denn CheckAud hat bereits umfassende Regelwerke und kritische Fragestellungen prüfungsbereit implementiert. Zu jedem Prüffeld ist das relevante SAP Know-how integriert – zielgerichtet wird dargestellt, warum die Prüfpunkte notwendig sind und welche Regelwerke ihnen zugeordnet sind.

Highlights der Software:

Prüfung sämtlicher Berechtigungen im SAP System
Die Wissensbasis umfasst unter anderem über 1.200 Berechtigungsabfragen zu diversen Modulen in denen auch die Anforderungen anerkannter Sicherheitsleitfäden eingearbeitet sind
Vordefinierte Tabellenabfragen z. B. Prüfen der Sicherheit globaler Einstellungen
Parameter-Audits inklusive Best Practice Empfehlungen
Regelmäßige technische und inhaltliche Aktualisierung der Abfragen zur Anpassung an neue SAP-Releases
Individuelle Anpassbarkeit an unternehmenseigene Anforderungen
Ermittlung eines vergleichbaren Score-Wertes zur Beurteilung der Sicherheit Ihres SAP Systems

IBS Schreiber GmbH - Prüfen mit Konzept

Seit über 35 Jahren sind wir Ihr Partner zu den Themen IT- und SAP-Sicherheit, Data Science und GRC Software.

Unser Portfolio auf einen Blick:

IBS-Akademie:
Seit 1985 fühlt sich IBS verpflichtet, seinen Kunden, d.h. Ihnen, diese Erfahrungen in Seminaren und Workshops weiterzugeben – in der Zielsetzung, Ihnen die jeweils aktuell gegebenen sicherheits- und wirtschaftlichkeitsrelevanten Risiken bewusst zu machen und Ihnen zu zeigen, wie Sie diesen mit angemessenem Aufwand präventiv („ex ante“) und gegebenenfalls „ex post“ begegnen können.

Facts:
• 110 Seminarthemen
• 4 große Fachkonferenzen
• Zahlreiche Webinare
• Zertifizierung: Certified Auditor for SAP-Systems

Prüfung und Beratung zur IT-Sicherheit:
Informationstechniken durchwirken alle Unternehmensprozesse. Daher sind Schutzziele und Maßnahmen zur Erreichung eines hohen Sicherheitsniveaus zu definieren und umzusetzen. Der Sicherheit der physischen und digitalen Infrastruktur kommt eine hohe Bedeutung zu, damit die Vertraulichkeit, die Integrität und die Verfügbarkeit der Unternehmensdaten ein höchstmögliches Niveau erreichen können. Durch ein Audit Ihrer IT-Systeme erhalten Sie von uns eine detaillierte Bewertung des IT-Sicherheitsniveaus Ihrer Unternehmensdaten und der bereits umgesetzten Maßnahmen.
Des Weiteren hilft Ihnen die Darstellung der identifizierten Schwachstellen und der entsprechenden Maßnahmenempfehlungen bei der Minimierung der daraus resultierenden Risiken.

Facts:
• Prüfung der Netzwerkstrukturen
• Applikationsprüfung
• Datenbankprüfung
• Betriebssystemprüfung
• Penetrationstest
• Prüfen der Telekommunikation
• Lücken im Lizenzmanagement
• Prüfung BCM
• Unterstützung der IT-Sicherheitsbeauftragten/ Informationssicherheitsbeauftragten

Prüfung und Beratung SAP-Sicherheit:
Die Sicherheit von Geschäftsprozessen und Unternehmensdaten hängt maßgeblich von der Sicherheit der Systeme ab, in denen diese Prozesse abgebildet sind. Neben drohenden finanziellen Schäden, droht auch ein Know-how-Abzug, der Diebstahl von sensiblen Daten wie Kunden-/oder Lieferantendaten. SAP Systeme sind äußerst komplex und erfordern Sicherheitskonzepte auf allen Ebenen.

Facts:
• Prüfung Systemsicherheit
• Berechtigungsprüfung in den Prozessen
• Prozessprüfung in den Fachbereichen
• Voranalyse zum Berechtigungskonzept
• Implementierung der SAP GRC-Suite
• Prüfen von SAP HANA
• Berechtigungsprojekte
• Löschen und speichern - datenschutzkonformer Umgang mit personenbezogenen Daten im SAP HCM
• CheckAud Update-Service for SAP Access Control

Data Science:
Die Analyse und Interpretation von Massendaten und die umfassende Nutzung der Ergebnisse z. B. für Steuerungen („Industrie 4.0“) oder als Grundlage nicht nur strategischer Entscheidungen, führt zu „smart data“*. Parallel zu den Nutzungsmöglichkeiten steigen naturgemäß die damit einhergehenden Risiken hinsichtlich Manipulation, Datenschutzverstößen, Missbrauch, Weitergabe von Wissen und die daraus resultierenden Schäden. Damit ist auch die Notwendigkeit des Einsatzes von computergestützten Methoden und Werkzeugen für den Prüfer evident. Neben der richtigen Anwendung datenanalytischer Methoden wie „unscharfe Suche von Dubletten“, Data Mining Algorithmen, prädiktive Analysen ist der professionelle Umgang mit den gängigen Softwaretools ebenso wichtig.

Facts:
• Gemeinsames Datenanalyse-Projekt
• Einsatz von Computer Aided Audit Tools (CAATs)
• Continuous Auditing und Continuous Monitoring
• Bewertung der Datenqualität
• Analyse der Segregation-of-Duties (SoD)
• Fraud Detection

GRC Softwarefamilie
Die CheckAud Produktfamilie wird bereits seit den 90er Jahren zur vollständigen und umfassenden Prüfung von SAP Berechtigungen und der Systemsicherheit entwickelt.