Schutz des weltweit führenden Chemieunternehmens vor schnell wechselnden Bedrohungen für sein SAP-Sicherheitsmanagement

Um das Wachstum voranzutreiben, integriert die Akquisitionsstrategie von Solvay neue Daten und Prozesse in die Organisation. Aufgrund der Art seiner Geschäftstätigkeit besteht ein hohes Risiko der Wirtschaftsspionage, und zum Schutz dieser sensiblen Daten sind strenge IT-Sicherheitsstandards erforderlich. Außerdem muss das Unternehmen das französische Militärprogrammgesetz einhalten.

Solvay wollte einen Plan für das SAP-Sicherheitsmanagement erstellen und umsetzen, der eine umfassende Sichtbarkeit potenzieller Schwachstellen bei der Aufgabentrennung und den internen Prozesskontrollen bietet. Um die Verwundbarkeit und die Cyberrisiken zu verringern, die seine SAP-Plattformen bedrohten, musste der Chemiekonzern potenziell betrügerische Aktivitäten innerhalb seiner in SAP ausgeführten Geschäftsprozesse antizipieren.

Lösung

Solvay wandte sich PERFORMER FOR SAP® zu, um eine bessere Vorstellung davon zu erhalten, wie seine SAP-Plattformen überwacht und gesteuert werden, mit einer 360-Grad-Diagnose über 900 KPIs. Mit Hilfe dieser Diagnose erstellte Solvay einen Plan, der auf faktisch greifbaren und unwiderlegbaren Elementen basierte, der die Anforderungen des Auditprozesses vorwegnahm und den Bedrohungen der IT-Sicherheitsrisiken entsprach.

PERFORMER FOR SAP® hilft dem Unternehmen, die Produktivität zu steigern und Zeit zu sparen, mit automatisierten Berichten und Dashboards, die einen schnellen Zugriff auf globale und detaillierte Nachweise, automatisierte Kontrollen und die Überwachung von SOD-Rechten ermöglichen. Details interaktiver und gültiger Benutzer werden zurückverfolgt, und die Plattform hebt SOD-Risiken hervor, indem sie Details zu Transaktionen nach Funktionen anzeigt. Die Nutzung sensibler Transaktionen wird verfolgt, und auch die Antizipation von Audit-Anfragen wird durch die automatisierten, konformen Dashboards wesentlich erleichtert.

Es ist geplant, weitere manuelle Kontrollen und Prozesse in PERFORMER FOR SAP® zu integrieren, die dazu beitragen werden, die zukünftigen Anforderungen der gesetzlichen Abschlussprüfer des Unternehmens zu erfüllen.

Patrice Chelim, Head of Information Risks & Security, Solvay schlussfolgert: "PERFORMER FOR SAP® ermöglicht es uns, die Anforderungen der gesetzlichen Abschlussprüfer zu antizipieren und zukünftige Prüfungen abzusichern. Für die Prüfung des Sicherheitsrisikos der SoD ist PERFORMER FOR SAP® eine zuverlässige Lösung, die bis heute kein Äquivalent auf dem Markt hat".

• 360-Grad-Sicht, die darauf basiert, wie die SAP-Plattformen von Solvay überwacht und gesteuert werden.
• Antizipierte Audit-Anforderungen mit automatisierten Compliance-Berichten und Dashboards.
• Ein verbessertes und effektives SAP-Sicherheitsmanagement mit Aktionsplänen, die auf sachlichen, greifbaren und unwiderlegbaren Elementen aufbauen.
• Gesteigerte Produktivität und Zeitersparnis durch den schnellen Zugriff auf globale und detaillierte Nachweise, automatisierte Kontrollen und die Überwachung der Funktionstrennung.
• Schaffung des eines kontinuierlichen Verbesserungsprozesses auf Grundlage der erzielten Gewinne.