Das Thema IT-Sicherheit hat für SAP-Kunden erheblich an Bedeutung gewonnen. Dies liegt einerseits daran, dass Unternehmen Compliance nachweisen müssen und andererseits an der erst im Mai 2018 in Kraft getretenen Datenschutzgrundverordnung. Der Übergang von solch abstrakten, weitreichenden Begriffen zu vergleichsweise konkreten Themen wie Benutzerberechtigungen mag zunächst überraschend wirken. Tatsächlich bilden SAP-Systeme jedoch große Teile der Geschäftsvorfälle einer Organisation in digitaler Form ab, deren Missbrauch, Manipulation oder Verlust ein erhebliches Risiko darstellen können. Die Aufgabenverteilung, die bei der Bearbeitung von Geschäftsvorfällen besteht, um kriminelle oder fehlerhafte Aktionen zu vermeiden, muss im System nachvollzogen werden – über Berechtigungen.
Berechtigungen sind daher in unserem Sinne kein technisches Thema, sondern ein originär betriebswirtschaftliches. Dementsprechend verknüpfen wir bei der Erstellung unserer Berechtigungskonzepte die systemische Seite mit betriebswirtschaftlichen Inhalten der Organisationslehre und des Geschäftsprozessmanagements. Wir sprechen daher auch immer von einer Kongruenz zwischen Aufbau- und Ablauforganisation und dem Berechtigungskonzept.
Bei der Erstellung von Berechtigungskonzepten nutzen unsere Berater:innen einerseits ihr Prozess- und Organisationsverständnis, andererseits aber auch ihr technisches Wissen darüber, wie Berechtigungen funktionieren, wie sie angelegt werden und wie sie durch komponentenbezogene Einstellungen differenziert werden können.
Unser bewährtes Vorgehen: