Ihr Weg zur Sicherheit
Wie gut ist Ihre SAP-Landschaft wirklich kontrolliert?
Sicherheit in SAP-Landschaften ist selten eine einzelne Frage.
Manche Organisationen wissen nicht mehr genau, wer worauf zugreifen darf, da Rollenmodelle über Jahre gewachsen sind, SoD-Konflikte offen bleiben und Notfallzugriffe ungeregelt sind. Andere würden einen kritischen Zugriff wahrscheinlich zu spät bemerken, weil ein durchgängiges Monitoring fehlt.
Eine weitere Ausgangslage startet mit einer unklaren Lizenzsituation: Eine neue Vermessung steht an, ein Vertrag wird verhandelt und das Nachlizenzierungsrisiko ist unklar. Viele der Themen sind Ihnen bewusst, es fehlt einfach die Kapazität für die Umsetzung und den Betrieb neuer Prozesse. Die Integration von Security und Compliance in die Unternehmensstrategie wird häufig vernachlässigt, was ein großes Problem darstellt.
Für jede Ihrer aktuellen Situationen gibt es bei AKQUINET einen definierten ersten Schritt:
den SAP-Berechtigungs-Health-Check, die SAP Security Evaluation, die Lizenzanalyse mit Compliance Readiness oder den Einstieg über Managed Services.
Bei welchem Thema dürfen wir Sie unterstützen?
Ausgangslage
Warum einzelne Maßnahmen in Unternehmen oft ins Leere laufen
Silo-Beauftragung
Berechtigungen, Monitoring und Audit werden getrennt beauftragt und passen am Ende nicht zusammen. Das Rollenkonzept kennt die Kontrollanforderungen nicht, das Monitoring nicht die Rollenlogik.
Kontrolllücke zwischen Konzept und Betrieb
Das Konzept ist fertig, der Betrieb bleibt ungeregelt. Doch nach wenigen Monaten weicht die Realität im System wieder vom dokumentierten Stand ab.
Nachweis erst unter Prüfungsdruck
Kontrollen existieren, werden aber erst dokumentiert, wenn die Prüfung angekündigt ist und dann unter Zeitdruck und lückenhaft.
Bevor Sie starten
Fünf Fragen mit denen Sie Ihre Ausgangslage einordnen können:
- Welches unserer Sicherheitsthemen trägt aktuell das größte Risiko und wissen wir das belastbar oder gefühlt?
- Wer entscheidet bei uns über Berechtigungs- und Kontrollfragen, und ist diese Verantwortung dokumentiert?
- Haben wir Konzepte, die im laufenden Betrieb tatsächlich eingehalten werden?
- Können wir Sicherheit und Compliance mit eigenen Kapazitäten dauerhaft betreiben oder brauchen wir Unterstützung?
- Was würde bei der nächsten internen oder externen Prüfung als Erstes auffallen?
Unser Ansatz von AKQUINET
Von der Bestandsaufnahme zur belastbaren Governance
AKQUINET denkt SAP Security & Compliance nicht als Summe von Einzeltools, sondern als durchgängigen Prozess: von der ersten Analyse über Ihre Berechtigungslandschaft bis zur nachhaltigen, prüfbaren Governance-Struktur.
Transparenz schaffen
Health Check und Security Evaluation oder Lizenzanalyse: Wo stehen Sie heute bei Zugriffen, Absicherung, Kontrollstruktur und Lizenznutzung?
Konzipieren & priorisieren
Ein priorisierter Maßnahmenplan, abgestimmt auf Systemlandschaft und Risikobereitschaft - nicht nach Schema F.
Umsetzen & absichern
Rollenkonzeption, Access-Prozesse, technische Härtung und Monitoring mit den passenden Technologien im Hintergrund.
Betreiben & nachweisen
Laufender Betrieb, auf Wunsch auch als Managed Service, kontinuierliches Monitoring und jederzeit auditfähige Dokumentation.
Vier Themenfelder im Vergleich
Wählen Sie den Einstieg, der zu Ihrer aktuellen Herausforderung passt
SAP SECURITY & COMPLIANCE = KONTROLLIERTE ZUGRIFFE + WACHSAME SYSTEME + BELASTBARE NACHWEISE
SAP-Berechtigungen, IAM & GRC
Wer darf was - und ist das noch richtig so? Rollenkonzeption, Access-Governance- beziehungsweise Access-Prozesse inklusive Rezertifizierung & SoD-Bewertung.
SAP Security, Monitoring & Audit
Bemerken wir kritische Aktivitäten rechtzeitig - und können wir das belegen? Nach dem Schema: Prevent, Detect and Act(vermeiden, erkennen und richtig handeln).
SAP-Lizenzmanagement & Optimierung
Nutzen wir unsere SAP-Lizenzen wirtschaftlich und compliant?
S/4HANA, Fiori, Cloud & BTP Security
Ist Security von Anfang an Teil unserer Transformation?
Drei Leistungsbereiche
Beratung & Projekte
Analyse, Konzeption und Umsetzung mit klarem Scope und Projektmanagement von der einzelnen Bestandsaufnahme bis zum vollständigen Rollenredesign inklusive Test und Go-Live-Hypercare.
Managed Services
Wir übernehmen den laufenden Betrieb: Berechtigungs- und Rollenbetrieb, Security Event Monitoring als Managed Service, kontinuierliche Nachweisführung.
Software Selection & Einführung
Beratung bei der Auswahl, Einführung und Betrieb der passenden Werkzeuge, statt Bordmittel oder Insellösungen. Einschließlich der Frage, ob ein zusätzliches Werkzeug überhaupt nötig ist.
Differenzierung
Was AKQUINET gegenüber Einzelmaßnahmen bietet
Die wichtigsten Vorteile auf einen Blick:
Durchgängig statt isoliert
Wir bieten Berechtigungen, Monitoring, Audit und Lizenzen als ein zusammenhängendes System an, nicht als vier separat beauftragte Projekte, die am Ende nicht zueinander passen.
Zertifizierter SAP-Partner mit erprobtem Werkzeugkasten
SAP Partner Center of Expertise (PCoE)-zertifiziert. Darüber hinaus Partner von Pathlock (SAST) und SecurityBridge mit über 2.000 Prüfungen und Xiting XAMS im produktiven Einsatz.
Vom Health Check bis zum Managed Service
Sie starten mit einer Bestandsaufnahme und können später den gesamten Betrieb übergeben ohne Anbieterwechsel.
Häufige Fragen
Was umfassen SAP Security & Compliance Services bei AKQUINET?
AKQUINET bündelt SAP-Berechtigungsmanagement, Identity & Access Management, GRC und SoD-Risikobewertung, technische Security-Härtung, Security-Monitoring sowie Audit- und Governance-Beratung in einem durchgängigen Portfolio, von der ersten Bestandsaufnahme bis zum laufenden Betrieb.
Welche Unternehmen sind von NIS2 betroffen und welche Anforderungen müssen sie erfüllen?
Ob ein Unternehmen unter NIS2 fällt, hängt insbesondere von Branche, Unternehmensgröße und Bedeutung der erbrachten Dienste ab. Betroffene Einrichtungen müssen unter anderem angemessene Risikomanagementmaßnahmen, Business-Continuity- und Incident-Response-Prozesse, Meldewege, Zugriffsschutz sowie technische Maßnahmen wie Verschlüsselung und Multi-Faktor-Authentifizierung umsetzen. Die individuelle Betroffenheit sollte anhand der konkreten Gesellschafts-, Größen- und Leistungsstruktur geprüft werden.
Welche technischen und organisatorischen Maßnahmen sind für NIS2 und DSGVO erforderlich?
Zu den relevanten technischen und organisatorischen Maßnahmen gehören abhängig vom Risiko unter anderem Identity & Access Management, Multi-Faktor-Authentifizierung, rollenbasierte Berechtigungen, Verschlüsselung, Schwachstellen- und Patch-Management, Protokollierung, kontinuierliches Security Monitoring, Backup- und Wiederherstellungsverfahren, Incident-Response-Prozesse sowie regelmäßige Wirksamkeitsprüfungen. Entscheidend ist nicht nur die Einführung einzelner Maßnahmen, sondern ihre risikobasierte Auswahl, Dokumentation und dauerhafte Überwachung.
Womit sollten wir anfangen?
Mit dem Thema, das aktuell den größten Druck erzeugt. In der Praxis ist das meist eine von zwei Bestandsaufnahmen: der Berechtigungs-Health-Check, wenn Zugriffe und Rollen unklar sind, oder die SAP Security Evaluation, wenn technische Absicherung und Monitoring im Vordergrund stehen.
Bieten Sie SAP Security auch als Managed Service an?
Ja. Berechtigungs- und Rollenbetrieb sowie Security Event Monitoring lassen sich dauerhaft an AKQUINET übergeben, auch dann, wenn Konzeption und Umsetzung im eigenen Haus stattgefunden haben.
Beraten Sie auch bei der Auswahl von SAP-Security-Software?
Ja. AKQUINET arbeitet mit Pathlock/SAST, SAP GRC, SecurityBridge und Xiting XAMS und unterstützt bei Auswahl, Einführung und Betrieb, einschließlich der Frage, ob ein zusätzliches Werkzeug überhaupt nötig ist. Wir unterstützen unsere Kunden dabei, vorhandene Software nicht nur grundlegend, sondern auch möglichst effizient und nachhaltig zu nutzen.
Wie hängen SAP Security & Compliance mit einer S/4HANA-Transformation zusammen?
Berechtigungen, Rollen und Sicherheitsanforderungen sollten vor und während einer S/4HANA-Conversion mitgedacht werden, nicht erst danach. AKQUINET verzahnt SCS-Themen bei Bedarf mit dem Transformationsansatz hypERPath.
Für welche Unternehmen sind SAP Security & Compliance Services relevant?
Das Portfolio ist branchenunabhängig konzipiert und richtet sich an IT-Leitung, Geschäftsführung sowie Security- und Compliance-Verantwortliche in Unternehmen mit gewachsenen SAP-Landschaften.
Unser Experte
Michael Müllner
Geschäftsführer
Beratung Security & Compliance Services