SAP-Solución: Berechtigungskonzept

Implantaciones SAP, migraciones a S/4 o preparación para auditorías y certificaciones de conformidad: Los expertos en SAP están bien utilizados, a menudo sobrecargados de trabajo. El tema de los conceptos de autorización también figura en muchas listas de tareas pendientes: poco querido, pero indispensable.

La gestión de autorizaciones y licencias dentro del cosmos SAP es un tema delicado para muchas empresas. Los conceptos de autorización de SAP son indispensables para el cumplimiento de la normativa y la seguridad informática en toda la empresa.

Un concepto de autorización actualizado es esencial para la protección de datos en las empresas que utilizan SAP.

Aunque el número de incidentes de seguridad en las grandes y medianas empresas aumenta constantemente, muchas subordinan el tema de la seguridad de los datos a los proyectos de transformación. Andreas Opfer y Holger Hügel, de Secude, explican cómo deben ser los conceptos de seguridad modernos y cómo los responsables de SAP pueden integrarlos con sensatez en los actuales proyectos de migración a S/4 Hana.

Los datos que antes podían protegerse mediante conceptos de autorización de SAP se exportan ahora cada vez más desde sistemas SAP seguros y se redistribuyen a través de aplicaciones de terceros como MS Office. Quienes deseen proteger sus datos deben pensar en nuevos conceptos de seguridad centrados en los datos y anclarlos como proceso central en las operaciones operativas de TI.

Con el nuevo Reglamento de Protección de Datos de la UE, la protección de datos se ha convertido en un asunto de jefes. A partir de mayo de 2018, las infracciones de este reglamento ya no se castigarán con un máximo de 300.000 euros, sino con hasta 20 millones de euros o el cuatro por ciento de la facturación global, lo que sea más elevado. Esto está haciendo que los directores financieros y los directores de sistemas de información se sienten y tomen nota.