Compliance-Verstöße im SAP-System vermeiden
Schließen Sie Sicherheitslücken mit dem SIVIS Compliance Manager
Compliance-Verstöße entstehen schnell und können richtig teuer werden. Der SIVIS Compliance Manager unterstützt Sie dabei, Compliance-Lücken in Ihrem SAP-System zu schließen und Compliance-Risiken zu mitigieren. Er analysiert das SAP-Berechtigungskonzept auf Schwächen, Risiken und Verstöße gegen Gesetze und gesetzesähnliche Vorschriften.
Der innovative SIVIS Compliance Manager
smart
Es können sehr spezifische Auditabfragen erstellt werden. Diese können sehr präzise über logische Operatoren ausgedrückt werden. Bsp. Zeige mir alle Mitarbeiter, die nicht in der Schweiz arbeiten aber in der Schweiz Buchungen vornehmen.
simple
Stetige Überwachung des Systems. Entstehende Konflikte durch Rollenänderungen oder Rollenzuordnungen werden erkannt.
safe
Es ist einfach und schnell möglich, einen Überblick über den aktuellen Systemstand zu bekommen.
SIVIS Compliance Manager
Alle Vorteile des SIVIS Compliance Managers auf einen Blick
- Auditergebnisse können als PDF-Datei ausgedruckt werden
- Mitigation der Konflikte
- Lösungsvorschläge, Konflikte schnell zu korrigieren
- Analyse in die Zukunft (Simulation) und Vergangenheit
- Analyse der Rollen und Rollenzuordnungen (Benutzer)
SAP Compliance SIVIS
Wie funktioniert der SIVIS Compliance Manager?
Die Analyse der Änderungen erfolgt in Form einer Liste mit Einzelprüfungen, die im Hintergrund ablaufen und in einem SIVIS Anzeigeprogramm innerhalb des SAP-Systems angezeigt werden. Dabei betrachtet der SIVIS Compliance Manager Risiken wie die Vergabe von Basisberechtigungen, kritische Berechtigungen und kritische Kombinationen. Die Analyse liefert Ihnen alle wichtigen Informationen wie die betroffenen Benutzer, Rollen, Profile oder Transaktionen. Dies bietet Ihnen eine sehr gute Grundlage, um weitere Entscheidungen zu treffen.
01.
Revisionssicherer Umgang mit
SAP Compliance-Risiken
Die vom SIVIS Compliance Manager erkannten und simulierten Compliance-Risiken, können direkt im Compliance Manager gelöst werden. Sie haben die Möglichkeit, die Compliance-Verstöße zu managen oder zu mitigieren. Die Mitigation entsteht durch eine auditkonforme Dokumentation. Revisionssicher wird dokumentiert, wer wann welchen Konflikt mitigiert hat. Dadurch entsteht absolute Nachvollziehbarkeit für jeden Konflikt.
02.
Konfliktanalyse und Lösungsvorschläge bei Auditkonflikten im SAP-System
Der SIVIS Compliance Manager zeigt für die gefundene Konflikte eines Benutzers oder einer Stelle Lösungsvorschläge an. Die vorgeschlagenen Lösungen schlagen Rollen vor, die entzogen werden sollten, um einen bestimmten Auditkonflikt zu vermeiden. Ebenso können Sie erkennen, welche Rollen konfliktbehaftet sind und aus welchem Grund.
03.
Nachvollziehbarkeit in der SAP-Systemlandschaft
- Vorbereitung auf den Wirtschaftsprüfer
Die Nachvollziehbarkeit der Änderungen ist wichtig für die jährliche Wirtschaftsprüfung. Wirtschaftsprüfer legen Wert darauf, dass alle Änderungen in der SAP-Systemlandschaft nachvollziehbar und lückenlos dokumentiert sind. Jede Änderung, die im SIVIS Compliance Manager vorgenommen wird, wie mitigierte Auditkonflikte, wird einheitlich, lückenlos und nachvollziehbar dokumentiert. Der Ursprungszustand bleibt dabei immer erkennbar. Der Prüfer kann auf einen Blick erkennen, welche Auditkonflikte im System existieren und bekommt zu jedem Konflikt einen Mitigationsstatus angezeigt.
04.
Reduzieren Sie den manuellen Aufwand der Kontrollaktivitäten
Wird einer Rolle eine neue Transaktion zugeordnet oder bekommt ein Benutzer eine neue Rolle zugeordnet, entstehen Compliance-Risiken im SAP-System. Um diese zu erkennen und zu vermeiden, ist ein großer manueller Kontrollaufwand nötig. Der SIVIS Compliance Manager nimmt Ihnen diesen Aufwand zuverlässig ab, indem er manuelle Prozesse automatisiert und vereinheitlicht. Sie können Ihre Kontrollläufe aktiv einplanen und erhalten eine Übersicht der Compliance-Risiken im System. Dadurch werden Änderungen stetig kontrolliert und das System bleibt auch in Zukunft sauber.
Erweitern Sie den SIVIS Compliance Manager
Simulation des Compliance-Status in Echtzeit mit dem SIVIS Identity Manager
Verhindern Sie präventiv Compliance-Verstöße. In Ergänzung mit dem SIVIS Identity Manager liefert der SIVIS Compliance Manager Analysen in Echtzeit. Dadurch werden Berechtigungskonflikte sofort erkannt und können aktiv vermieden werden. Noch während Änderungen im SAP-System vorgenommen werden, analysiert und prüft der SIVIS Compliance Manager diese im Hintergrund. Er simuliert im Änderungsprozess die Auswirkungen der Änderungen und zeigt Verstöße an.
Häufige Fragen zum SIVIS Compliance Manager
Wie können wir mit dem Tool arbeiten, wenn wir nur den SIVIS Compliance und Compliance Reference Manager im Einsatz haben?
Sie können Auditläufe starten und bekommen dadurch einen Überblick über die Auditkonflikte im System. Ebenfalls können Sie die Konflikte mitigieren. Wenn Sie Rollen in der PFCG ändern, können die überarbeiteten Rollen über einen automatischen Job in SIVIS importiert werden und somit ebenfalls automatisch auf Auditkonflikte überprüft werden. Ohne den SIVIS Identity Manager haben Sie allerdings nicht die Möglichkeit, Konflikte in Echtzeit zu erkennen.
Mit dem Laden des Videos akzeptieren Sie die Datenschutzerklärung von YouTube.
Mehr erfahren
Weitere SIVIS Manager zur Verwaltung von SAP-Benutzern
SIVIS
Identity Manager
Der SIVIS Identity Manager automatisiert und vereinfacht die Erfassung, Kontrolle und Verwaltung der SAP-Benutzer und der damit verbundenen Zugriffsrechte und Genehmigungsprozesse.
SIVIS
Mitigation Manager
Mit dem SIVIS Mitigation Manager lassen sich unvermeidbare Auditkonflikte mitigieren. Das smarte Tool legt anhand vorher festgelegter Regeln selbständig kompensierende Kontrollen an, wenn Auditkonflikte im SIVIS Compliance Manager entstehen.
SIVIS Compliance
Reference Manager
Der SIVIS Compliance Reference Manager ist eine Erweiterung für den SIVIS Compliance Manager. Der SIVIS Compliance Reference Manager ergänzt den SIVIS Compliance Manager um über 500 vorgefertigte Auditabfragen.
SIVIS
Emergency Manager
Umfassende Sicherheit kann nur erreicht werden, wenn sie auch in Notfall- und Ausnahmesituationen gewährleistet ist. Der SIVIS Emergency Manager stellt sicher, dass Sie auch in diesen Situationen die Kontrolle bewahren.