NOVO SAP Security Check (SSC) – die MFK für Ihre SAP-Systeme

Logo NOVO SAP Security Check 1
SAP Security

Sie überlegen das Thema

Sie überlegen das Thema «SAP-Security» anzugehen – super. Sie wissen aber noch gar nicht, wie es um die Sicherheit Ihrer SAP-Systeme steht und wo Sie ansetzen sollen? Dann ist unser NOVO SAP Security Check (SSC) genau das Richtige für Sie.

Bei der MFK erfahren Sie detailliert, wie es um Ihr Auto steht, welche Reparaturen nötig sind und welche in naher Zukunft anstehen. Dieses Wissen gibt Sicherheit: Ich weiss, wo ich stehe und was auf mich zukommt – zumindest in Bezug auf mein Auto. Mit dem NOVO SSC bieten wir Ihnen das gleiche für Ihre SAP-Systeme. Sie erhalten umfangreiche Informationen über den Ist-Zustand Ihrer SAP-Security. So können Sie abschätzen, wie umfangreich ein SAP-Security-Projekt bei Ihnen ausfallen würde und welche Sicherheitslücken aktuell bestehen.

So gehen wir vor

Für die Analyse nutzen wir ein SAP-zertifiziertes Tool. Die Analyseergebnisse sind eine aussagekräftige und hilfreiche Entscheidungsgrundlage – unabhängig davon, ob Sie sich für ein anschliessendes «get clean & stay clean»-Projekt entscheiden oder nicht.

Hier einige Beispiele der Dinge, die wir im Rahmen des NOVO SSC durchführen:

  • Security-Checks für nahezu alle SAP-Module: BC (Basis), FI (Finanzbuchhaltung), HCM (Personalwesen), BW (Business Warehouse), LO, SD, MM, IS, …
  • Regelwerk des DSAG-Prüfleitfadens
  • DSGVO-Vorschriften
  • SoD-Funktionstrennungskonflikte auf Rollen- und auf Benutzerebene
  • Berechtigungsabfragen: kritische Transaktionen, kritische Fiori-Apps, kritische Berechtigungsobjekte und Ausprägungen
  • S/4HANA-Kompatibilität: Legacy-Apps, Fiori-Apps
  • Customizing Einstellungen: Parameterprüfungen über alle SAP-Instanzen, Code Inserts
  • Kritische Tabellenabfragen

Unsere Ergebnisse als konkrete Hilfe für Sie

Der NOVO SSC ist wie der Prüfbericht der MFK: Er informiert Sie konkret über den aktuellen Status der Security Ihrer SAP-Systeme. Auf dieser Basis können Sie eine qualifizierte Entscheidung über weitere Massnahmen treffen.

Mit dem NOVO SSC sind Sie in der Lage…

  • Risiken zu identifizieren und mit dem Business gemeinsam bezüglich der Bedrohung zu bewerten.
  • geeignete Massnahmen zu definieren und diese auf das eingesetzte Framework zu mitigieren.
  • den Maturitätslevel der Organisation zu erheben und allfällige Lücken zu identifizieren.

Auf dieser Basis ist es Ihnen möglich, …

  • das passende Framework bzw. Modell für ihre SAP-Security zu identifizieren und zu definieren.
  • Ihr erforderliches Schutzlevel für ihre Umgebung und Informationen zu definieren.
  • eine Roadmap zu definieren, um kontinuierliche Verbesserungen zu erzielen.
  • die initialen Security-Anstrengungen in ein auf allen Ebenen kontinuierliches, gelebtes und optimiertes Security-Konzept zu überführen.

Gerne unterstützen wir Sie dabei – vielleicht im Rahmen eines «get clean & stay clean»-Projekts.


Das könnte Sie auch interessieren

  • Digitale Transformation mit SAP Signavio
    Digitale Transformation mit SAP Signavio
  • NOVO Quereinsteiger/-innen-Programm SAP-Beratung
    NOVO Quereinsteiger/-innen-Programm SAP-Beratung
  • NOVO Innovation Day 2024
    NOVO Innovation Day 2024
  • Die spannende Welt des maschinellen Testens
    Die spannende Welt des maschinellen Testens
  • Der digitale Arbeitsplatz mit SAP Build Work Zone
    Der digitale Arbeitsplatz mit SAP Build Work Zone
  • Flexible, individuelle, angepasste Unterstützung beim SAP-Betrieb
    Flexible, individuelle, angepasste Unterstützung beim SAP-Betrieb
  • Kontrolle auf Knopfdruck mit Security Monitoring
    Kontrolle auf Knopfdruck mit Security Monitoring
  • Warum eine Sicherheitsarchitektur nötig ist
    Warum eine Sicherheitsarchitektur nötig ist
  • System Security – Sicherheitslücken erkennen und schliessen
    System Security – Sicherheitslücken erkennen und schliessen
  • Security Notes – laufend prüfen
    Security Notes – laufend prüfen
  • Berechtigungen sinnvoll (re)organisieren
    Berechtigungen sinnvoll (re)organisieren
  • Zugriffe unternehmensweit im Griff
    Zugriffe unternehmensweit im Griff
  • Authentification – keine Autorisierung ohne ...
    Authentification – keine Autorisierung ohne ...
  • Sicherheit auf allen Ebenen
    Sicherheit auf allen Ebenen
  • Systematisch zu mehr Sicherheit
    Systematisch zu mehr Sicherheit
  • Data Privacy & Data Protection – am besten per default
    Data Privacy & Data Protection – am besten per default
  • Richtlinien und Vorschriften einhalten
    Richtlinien und Vorschriften einhalten
  • Governance & Compliance verankern
    Governance & Compliance verankern
  • Vorbereitung ist alles
    Vorbereitung ist alles
  • Ihre Mitarbeitenden als Bodyguards für Ihre SAP-Systeme
    Ihre Mitarbeitenden als Bodyguards für Ihre SAP-Systeme
  • Das Serviceprogramm für Ihre SAP-Security
    Das Serviceprogramm für Ihre SAP-Security
  • Die MFK für Ihre SAP-Systeme
    Die MFK für Ihre SAP-Systeme
  • Eine intakte und gepflegte Karosserie als Schutz Ihrer SAP-Systeme
    Eine intakte und gepflegte Karosserie als Schutz Ihrer SAP-Systeme
  • Mit gezielten Prozessen zu unternehmensweiter Compliance
    Mit gezielten Prozessen zu unternehmensweiter Compliance
  • SAP-Security auf Ebene der Applikationen
    SAP-Security auf Ebene der Applikationen
  • SAP-Security als Baustein Ihrer Unternehmensorganisation
    SAP-Security als Baustein Ihrer Unternehmensorganisation
  • Der Airbag und das ESP für Ihre SAP-Systeme
    Der Airbag und das ESP für Ihre SAP-Systeme
  • SAP Support Backbone: Ein Update ist erforderlich!
    SAP Support Backbone: Ein Update ist erforderlich!
  • Sicherheitsmonitoring Ihrer SAP Systeme auf einen Blick
    Sicherheitsmonitoring Ihrer SAP Systeme auf einen Blick
  • Effizientes und IKS-konformes  Identity und Access Management (IAM)
    Effizientes und IKS-konformes Identity und Access Management (IAM)
  • ITIL V3 mit SAP Solution Manager
    ITIL V3 mit SAP Solution Manager

Digitale Transformation mit SAP Signavio

Optimieren Sie Ihre Geschäftsprozesse mit intelligenten Lösungen von SAP Signavio. Profitieren Sie von unserer langjährigen Erfahrung in der SAP-Beratung und lassen Sie sich von NOVO bei der Digitalisierung Ihrer Geschäftsprozesse mit SAP Signavio unterstützen.

NOVO Quereinsteiger/-innen-Programm SAP-Beratung

Seit April 2022 gibt es das Quereinsteiger/-innen Programm SAP-Beratung. Mit dem einjährigen Ausbildungsprogramm sollen Fachexpert/-innen in Finance, Controlling, Reporting, Real Estate, Logistik, CRM, Human Capital Management oder auch inhouse SAP-Basis- oder Security Spezialistinnen zu Professional SAP Consultants ausgebildet werden.

Die Stärken des Programms liegen unter anderem in der Kombination aus Theorieinputs und viel Praxis von Beginn an sowie in der rollierenden Durchführung. Ein Einstieg ins Programm ist also jederzeit möglich.

NOVO Innovation Day 2024

Wir freuen uns auf den 10. NOVO Innovation Day am 20. November 2024. Gerne feiern wir mit Ihnen unser Jubiläum: Neben den informativen Fachreferaten zu aktuellen Themen aus der SAP-Welt am Nachmittag haben wir in diesem Jahr auch schon am Vormittag optionales Programm für Sie. Sie können sich ab sofort anmelden!

Die spannende Welt des maschinellen Testens

Konventionelles Testen bedeutet oft zeitaufwändige Testzyklen, viel manuelles Testen und damit einen hohen Ressourcenverbrauch. Ausserdem findet das so wichtige kontinuierliche Testen von Anwendungen während des gesamten Software-Lebenszyklus kaum statt. Programm oder Skripte, also automatisiertes Testing, können hier einen wertvollen Beitrag leisten und entlasten.

Der digitale Arbeitsplatz mit SAP Build Work Zone

Intranet, Wissensmanagement, Kollaboration... sind nur einige der Schlagworte, die bei Unternehmen immer häufiger fallen. Die moderne Arbeitswelt stellt sie vor neue und grosse Herausforderungen. Mit der Lösung SAP Build Work Zone gibt es ein Tool, um den genannten Themen mit einem zentralen Einstiegspunkt in ihrem Unternehmen zu begegnen - oder besser: sie aktiv und konstruktiv anzugehen.

Flexible, individuelle, angepasste Unterstützung beim SAP-Betrieb

Mit Application Management Service stehen wir Ihnen als strategischer Partner mit einem auf Ihre Bedürfnisse massgeschneiderten und flexiblen Betriebsmodell zur Seite. Wir unterstützen Sie bei der Erarbeitung von Lösungsansätzen, decken Spitzenbedarfe ab und übernehmen genau die Aufgaben, die Sie mit eigenen Ressourcen nicht abdecken können, um den Betrieb Ihrer IT sicherzustellen und für die Zukunft weiterzuentwickeln.

Mehr erfahren

Kontrolle auf Knopfdruck mit Security Monitoring

Regelmässige Kontrollen sorgen für mehr Sicherheit und eine höhere Systemleistung. Denn Schwachstellen und ungenutztes Potenzial werden zeitnah identifiziert, so dass Sie schnell reagieren und gegensteuern können. Hier erfahren Sie, wie wir mittels Konfigurationsvalidierung auf Knopfdruck unter anderem prüfen, ob Ihre Compliancevorgaben erfüllt werden. Oder wie der SAP Early Watch Alert automatisiert auf mögliche Probleme und Engpässe hinweist, so dass Sie frühzeitig handeln und Ausfallzeiten reduzieren können. Für zusätzliche Effizienz beim Betrieb von SAP-Anwendungen sorgt SAP Focused Run – und darüber hinaus auch für mehr Sicherheit.

Warum eine Sicherheitsarchitektur nötig ist

Eine Sicherheitsarchitektur ist nötig, um alle Elemente auf Infrastruktur- und Organisationsebene zu schützen. Wichtig dabei: Sicherheit erhöhen ohne die Leistungs- und Funktionsfähigkeit massgebend zu beeinträchtigen. Hier erfahren Sie, wie Sie aus der SAP Sicherheitsarchitektur Strategien und Massnahmen ableiten können. Ausserdem lesen Sie mehr über speziell entwickelte Services, die Ihnen dabei helfen, gezielt bei Ihren Cloud-Anwendungen für mehr Sicherheit zu sorgen.

System Security – Sicherheitslücken erkennen und schliessen

Machen Sie den Test und setzen dann gezielt an. Selbstverständlich bei Autos, bei SAP-Security eher selten. Dabei gibt es doch keinen einfacheren Weg, um schnell und effizient für mehr Sicherheit zu sorgen. Hier erfahren Sie, wie der NOVO SAP Security Check Ihnen den konkreten Handlungsbedarf aufzeigt und wie Sie mittels Systemhärtung die identifizierten Sicherheitslücken schliessen.

Security Notes – laufend prüfen

SAP unterstützt Sie aktiv und kontinuierlich dabei, dass Ihre SAP-Systeme sicher sind und bleiben. Hier erfahren Sie, wie die SAP Security Notes Ihnen helfen, mögliche Schwachstellen zu identifizieren und zu schliessen. Ausserdem gehen wir auf die Notwendigkeit regelmässiger Updates und Upgrades ein, wenn Sie ein sicheres und hochperformantes System anstreben.

Berechtigungen sinnvoll (re)organisieren

Ein Punkt auf der Agenda der Transformation von SAP ERP auf SAP S/4HANA sind die Berechtigungen, etwa weil die SAP HANA Datenbank berücksichtigt werden muss. Hier erfahren Sie, welche Herausforderungen der System-Wechsel mit sich bringt und was Sie bei den Berechtigungskonzepten berücksichtigen müssen.

Zugriffe unternehmensweit im Griff

Ein funktionierendes Berechtigungsmanagement ist nicht nur die Basis für effizientes Arbeiten, sondern auch eine essenzielle Schutzmassnahme – und deshalb auch fester Bestandteil von Audits. Hier erfahren Sie, wie SAP Identity Management Sie dabei unterstützen kann, Ihr IAM transparent und effizient aufzusetzen, zu betreiben, zu pflegen und gleichzeitig die IT zu entlasten. Ausserdem lesen Sie, inwiefern SAP GRC Access Control bzw. SAP Cloud Identity Access Governance mit Echtzeit-Zugriffsanalysen und umfangreichen Berichterstattungen dabei eine sinnvolle Ergänzung sein können.

 

Authentification – keine Autorisierung ohne ...

... vorherige Authentifizierung.
Effizienter und zugleich benutzerfreundlicher Passwortschutz Ihrer Systeme ist eine zentrale Massnahme im Rahmen Ihres Sicherheitskonzeptes und sorgt idealerweise nicht für unverhältnismässigen Mehraufwand. Hier erfahren Sie, wie SAP Single Sign On Entlastung für Ihre Benutzer und Ihre IT bringt.  

 

Sicherheit auf allen Ebenen

Die Sicherheit Ihrer SAP-Systeme beginnt beim Code und zwar beim SAP-Code sowie dem Code aller Entwicklungen, egal ob inhouse oder von Drittanbietern. Hier erfahren Sie, wie Sie mittels Richtlinien und Testkonzepten von Anfang und mittels systematische Prüfungen kontinuierlich für Sicherheit sorgen.

 

Systematisch zu mehr Sicherheit

Audit & Fraud Management – Automatisierte Verfahren, Frühwarnsysteme und präventive Massnahmen geben Sicherheit für die Zukunft. Hier erfahren Sie mehr über SAP GRC Audit Management, das Interne Kontrollsystem (IKS) und die Funktionstrennung (Segregation of Duties, SOD).

Data Privacy & Data Protection – am besten per default

Ein besonderes Augenmerk muss auf den Schutz personenbezogener Daten gelegt werden. Hier erfahren Sie, was Datenschutz für Unternehmen bedeutet und wie Sie mittels SAP UI Masking und SAP UI Logging für Datenschutz bei Ihren wichtigsten SAP-Produkten sorgen.

Richtlinien und Vorschriften einhalten

Mit SAP GRC Process Control verwalten und realisieren Sie die Compliance-Prozesse für Ihr gesamtes Unternehmen. Die ISO/IEC 27000-Reihe umfasst zahlreiche Standards zur Informationssicherheit und bildet die Grundlage verschiedenster Audits. Erfahren Sie hier mehr über konkrete Ansatzpunkte, um effizient und nachhaltig für Compliance in Ihrem Unternehmen zu sorgen.

Governance & Compliance verankern

Governance und Compliance nachhaltig und effizient in Ihrem Unternehmen zu verankern, ist das Ziel. Erfahren Sie hier mehr über die einzelnen Schritte auf diesem Weg: die Schutzbedarfsanalyse (Schuban), das Informationssicherheits- und Datenschutzkonzept (ISDS) sowie das Information Security Management System (ISMS)

Vorbereitung ist alles

Wer mögliche Sicherheitsrisiken kennt, kann ein Frühwarnsystem und konkrete Schutzmassnahmen definieren – für das ganze Unternehmen. Erfahren Sie hier mehr darüber, wie SAP GRC Risk Management zu einem der Eckpfeiler für Ihre Unternehmens-Security werden kann.

Ihre Mitarbeitenden als Bodyguards für Ihre SAP-Systeme

Nur mit einer Strategie, um kontinuierlich für Security-Awareness zu sorgen, gewinnen Sie Ihre Mitarbeitenden als Verbündete beim Thema SAP Security. Denn Ihre Kolleg/-innen müssen verstehen, weshalb sie so Manches in ihrem Arbeitsalltag scheinbar komplizierter als nötig durchführen müssen.

Das Serviceprogramm für Ihre SAP-Security

Sie müssen handeln, wenn Sie die sensiblen Daten in Ihren SAP-Systemen schützen wollen. Wir zeigen Ihnen, wo und wie Sie ansetzen können.

Die MFK für Ihre SAP-Systeme

Sie überlegen das Thema «SAP-Security» anzugehen – super. Sie wissen aber noch gar nicht, wie es um die Sicherheit Ihrer SAP-Systeme steht und wo Sie ansetzen sollen? Dann ist unser NOVO SAP Security Check (SSC) genau das Richtige für Sie.

Eine intakte und gepflegte Karosserie als Schutz Ihrer SAP-Systeme

Zeichnet sich die Plattform, auf der die Anwendungen betrieben werden, durch Integrität und Robustheit aus, schützt sie die Steuerelemente auf Anwendungsebene. Wie die Karosserie bei einem Auto, schützt auch diese Plattform die darunter liegenden Ebenen, deshalb sollten Sie diese mindestens genauso pflegen und schützen.

Wir zeigen Ihnen wie!

Mit gezielten Prozessen zu unternehmensweiter Compliance

Applikationen müssen sich in Bezug auf Richtlinien und gesetzliche Anforderungen korrekt verhalten und unbeabsichtigte Fehlfunktionen sowie Vertraulichkeitskompromisse gilt es unbedingt zu vermeiden. Soweit die Theorie - wir sagen Ihnen mehr zur Praxis.

SAP-Security auf Ebene der Applikationen

SAP-Standardanwendungen und Entwicklungen inhouse oder von Drittanbietern müssen ein zentraler Punkt in Ihrem Sicherheitskonzept sein und zwar vom Code bis zu den Berechtigungen und Sicherheitspatches bei deren Nutzung.

SAP-Security als Baustein Ihrer Unternehmensorganisation

Anwender/-innen sind oftmals eine grosse, unüberschaubare und schwer zu kontrollierende Sicherheitslücke. Wir zeigen Ihnen, wie Sie den Spiess umdrehen können und Ihre Kolleg/-innen mittel Awareness zu mächtigen Schutzschildern werden.

Der Airbag und das ESP für Ihre SAP-Systeme

Wer möchte heute noch auf Airbags und ESP verzichten, wenn man nicht gerade in einem Oldtimer sitzt? Wir schätzen diese technischen Errungenschaften, denn sie sorgen für unsere Sicherheit. Geht es aber um den Schutz unternehmenskritischer Informationen in unseren SAP-Systemen, sind viele zu Kompromissen bereit oder nehmen gar Sicherheitslücken in Kauf.

SAP Support Backbone: Ein Update ist erforderlich!

Sie wollen auch 2020 SAP Notes herunterladen und einspielen? Sie wollen auch 2020 nicht auf die Early Watch Alert Berichte verzichten? Dann müssen Sie jetzt handeln und auf die aktuelle Version von SAP Support Backbone umstellen. Wir zeigen Ihnen konkret, was zu tun ist.

Sicherheitsmonitoring Ihrer SAP Systeme auf einen Blick

SAP Security Officer, SAP System Owner und SAP CC Leiter fragen sich regelmässig: Wurden die notwendigen SAP Hinweise auf allen Systemen installiert? Ist auf sämtlichen Systemen kein Kernel älter als sechs Monate? Wurden die Einstellungen der Sicherheitsrichtlinien angewendet?

Antworten darauf gibt es schnell und einfach mittels Configuration Validation.

Effizientes und IKS-konformes Identity und Access Management (IAM)

Die Anforderungen an ein gutes und effizientes IAM sind breit und können rasch komplex werden. Hingegen birgt ein gut aufgebautes IAM viel Potenzial, um Abläufe zu vereinfachen, effizienter zu gestalten und Kosten zu sparen. 

ITIL V3 mit SAP Solution Manager

Mit dem SAP Solution Manager bietet SAP eine Standardlösung zur Umsetzung von ITIL V3. Und das sowohl für SAP wie auch Non-SAP End-to-End Prozesse. Geschickt eingesetzt, unterstützt der SAP Solution Manager dabei ITIL V3 optimal.

ITIL V3 verknüpft mit dem SAP Solution Manager ist für den SAP und Non-SAP Betrieb ein oft unbekanntes, aber sehr hilfreiches Instrument. In Verbindung mit dem Know-how unserer Spezialist/-innen setzen Sie die Lösung gezielt und gewinnbringend ein.

 

Mehr erfahren