- \n
- AC kann den IdM Prozess auf zwei Arten unterst\u00fctzen. Es ist m\u00f6glich AC so in Ihr IdM System zu integrieren, dass es aktiviert wird, sobald Risiken entdeckt werden. Alternativ kann der pr\u00e4ventive Check in AC deaktiviert werden, so dass die Genehmigung des Risikos vom Legacy Risk Management (LRM) unterst\u00fctzt wird. Im LRM Cockpit werden alle Risiken aufgelistet und k\u00f6nnen entweder manuell oder automatisch zur Risikogenehmigung weitergeleitet werden. Auf diese Weise kann der Risikomanagementprozess parallel zum IdM Prozess, ohne einen integrierten Prozess aufzusetzen und beibehalten zu m\u00fcssen.<\/li>\n<\/ul>\n
2.<\/span> Gibt es einen Genehmigungsworkflow in AC?<\/h2>\n
- \n
- Ja, jedes definierte Risiko wird von verschiedenen m\u00f6glichen Systemreaktionen unterst\u00fctzt. Eines davon ist ein Genehmigungsworkflow, in dem Risikogenehmiger und Stellvertreter hinterlegt werden k\u00f6nnen. Der Risikogenehmiger erh\u00e4lt eine E-Mail-Benachrichtigung und kann sich in seinen pers\u00f6nlichen AC Genehmiger-Arbeitsplatz einloggen. Nach der Genehmigung steuert AC die Rollenzuordnung automatisch.<\/li>\n<\/ul>\n\n\n\n\n
3. <\/span>Wie lange dauert die Implementierung von AC?<\/h2>\n
- \n
- Um diese Frage zu beantworten, m\u00fcssen wir sowohl \u00fcber die technische Installation als auch \u00fcber die Governance Konfiguration sprechen. Die technische Implementierung ist simpel und dauert normalerweise 2-3 Tage inklusive eines Funktionstests durch ComplianceNow. Die Governance Konfiguration beinhaltet den Upload der Risikobibliothek, sowie die Identifikation der Risikogenehmiger und der gew\u00fcnschten pr\u00e4ventiven Aktionen. Dies erm\u00f6glicht die Durchf\u00fchrung eines pr\u00e4ventiven Prozesses, die Ausf\u00fchrung von Risikoreports und eine \u00dcberwachung der Risikoentwicklung auf dem AC Dashboard.
Das Aufsetzen des Governance Prozesses kann sich zwischen wenigen Tagen und mehreren Wochen bewegen, je nach Reifegrad und der F\u00e4higkeit des Unternehmens die Verantwortlichen, die notwendigen pr\u00e4ventiven Aktionen, wie auch die kurz- und langfristigen Ziele zu definieren.<\/li>\n<\/ul>\n<\/div>\n\n\n\n\n![\"Access](\"https:\/\/compliancenow.eu\/wp-content\/uploads\/2021\/09\/junior-ferreira-7esRPTt38nI-unsplash.jpg\")
<\/figure>\n<\/div>\n<\/div>\n\n\n4.<\/span> In welchem Umfang unterst\u00fctzt AC SoD \u2013 kann man Risiken auch bis auf Objekt- und Feldwert-Ebene heruntergehen?<\/h2>\n
- \n
- Die kurze Antwort ist: Ja. AC unterst\u00fctzt sowohl die Definition von uni- als auch von multivariaten Risiken im Hinblick auf Services, Transaktionscodes, Objekte, Felder und Feldwerte.<\/li>\n<\/ul>\n
5. <\/span>Ist AC pr\u00e4ventiv?<\/h2>\n
- \n
- Ja, AC ist eine integrierte, pr\u00e4ventive, Echtzeit Risiko Management L\u00f6sung. In AC sind folgende pr\u00e4ventive Aktionen definiert, die f\u00fcr jedes Risiko individuell ausgew\u00e4hlt werden k\u00f6nnen: Genehmigungsworkflow, Dokumentation erforderlich, Nachrichten anzeigen, Anhalten und Keine.<\/li>\n<\/ul>\n
6.<\/span> Was deckt die AC Risikobibliothek ab?<\/h2>\n
- \n
- Die CN Access Control Risikobibliothek enth\u00e4lt ca. 120 vordefinierte SoD Risiken und ungef\u00e4hr 90 kritische Zugangsrisiken, inklusive aller betroffenen SAP-Transaktionen und zugeh\u00f6riger SAP-Berechtigungsobjekte und Ihrer Feldwerte. Es werden die Kerngesch\u00e4ftsprozesse in SAP unterst\u00fctzt (Finance, Procure to Pay, Order to Cash, HR & Payroll, Basis & Security). Die Risikobibliothek ist auf Deutsch, Englisch und D\u00e4nisch verf\u00fcgbar.<\/li>\n<\/ul>\n
7. <\/span>Kann ich die Risikobibliothek meines Wirtschaftspr\u00fcfers in AC integrieren?<\/h2>\n
- \n
- Ja, die Konfiguration einer eigenen Risikobibliothek ist m\u00f6glich (und empfehlenswert). Das Template AC Risikobibliothek kann f\u00fcr die Bearbeitung in Excel heruntergeladen werden und unterst\u00fctzt den Upload der erstellten Risiken in Access Control. Wir haben umfangreiche Erfahrung mit Kunden, die Risikobibliotheken der Big 4 oder anderen Pr\u00fcfern importiert haben.<\/li>\n<\/ul>\n
8.<\/span> Welche Ansichten liefert das Dashboard?<\/h2>\n
- \n
- Als Ausgangspunkt liefert das AC Dashboard eine Gruppe von Ansichten f\u00fcr jeden Risikotyp, zum Beispiel kritische Rollen oder Funktionen. Beispielansichten: Benutzer Compliance, Neue Risiken, Non-Compliant Rollen, Risiken der Top 20 Benutzer, Kritische T-Codes in den letzten 30 Tagen. Ziel des Dashboards ist es Status und Trend der Compliance Situation abzubilden und damit das Tagesgesch\u00e4ft und das Managementreporting zu unterst\u00fctzen.<\/li>\n<\/ul>\n
9.<\/span> Ben\u00f6tigt AC einen dedizierten System-String?<\/h2>\n
- \n
- Wie auch f\u00fcr die Risikobibliothek ist es m\u00f6glich, zum Beispiel das Produktivsystem als f\u00fchrendes System f\u00fcr alle anderen Systeme im String zu hinterlegen. Das bedeutet, dass nur eine Master-Risikobibliothek gepflegt werden muss.<\/li>\n<\/ul>\n
10.<\/span> Wie unterscheiden sich AC und SAP GRC?<\/h2>\n
- \n
- Im Gro\u00dfen und Ganzen ist die Komplexit\u00e4t von CN Access Control wesentlich geringer, sowohl in der Installation, Konfiguration als auch im User-Interface. Access Control hat grunds\u00e4tzlich dieselben Funktionalit\u00e4ten, aber in einigen Bereichen hat SAP GRC weitreichendere Einstellungsm\u00f6glichkeiten. Der SAP GRC Workflow, zum Beispiel, bietet die M\u00f6glichkeit einen komplexeren Bereitstellungsworkflow aufzusetzen. CN Access Control wurde entwickelt, um insbesondere kleinen und mittelst\u00e4ndischen Unternehmen eine SAP-integrierte, zuverl\u00e4ssige und pr\u00e4ventive SoD Engine zur Verf\u00fcgung zu stellen, die f\u00fcr den SAP Compliance Manager komfortabel zu bedienen ist. CN Access Control ist au\u00dferdem kosteng\u00fcnstig in der j\u00e4hrlichen Nutzung.<\/li>\n<\/ul>\n
Ja, wir wissen, dass dies eine Top 10 werden sollte. Dennoch haben wir uns entschieden zwei zus\u00e4tzliche Fragen zu beantworten, da wir glauben, dass diese ebenfalls f\u00fcr Sie relevant sein k\u00f6nnten.<\/em><\/p>\n
11.<\/span> Unterst\u00fctzt AC multivariate Risiken?<\/h2>\n
- \n
- Ja, es ist m\u00f6glich in AC multivariate Risiken zu definieren.<\/li>\n<\/ul>\n
12.<\/span> Kann man auch eine False-Positive-Analyse machen?<\/h2>\n
- \n
- Ja, AC enth\u00e4lt eine Transaktionscode-Nutzungs-Statistik im AC Reporting Modul, mit dem eine False-Positive-Analyse im Risk-Reporting durchgef\u00fchrt werden kann.
<\/li>\n<\/ul>\n\n\n
\n\n\n<\/p>\n
Folgen Sie uns auf LinkedIn<\/a><\/strong> und erhalten Sie sofortigen Zugriff auf unsere neuesten Artikel und Beitr\u00e4ge zu SAP und Compliance.<\/p>\n\n\n
![\"Segregation](\"https:\/\/compliancenow.eu\/wp-content\/uploads\/2022\/12\/produkt-logoer-20.png\")
<\/a><\/figure>\n\n\n
- Ja, AC enth\u00e4lt eine Transaktionscode-Nutzungs-Statistik im AC Reporting Modul, mit dem eine False-Positive-Analyse im Risk-Reporting durchgef\u00fchrt werden kann.
- Ja, es ist m\u00f6glich in AC multivariate Risiken zu definieren.<\/li>\n<\/ul>\n
- Im Gro\u00dfen und Ganzen ist die Komplexit\u00e4t von CN Access Control wesentlich geringer, sowohl in der Installation, Konfiguration als auch im User-Interface. Access Control hat grunds\u00e4tzlich dieselben Funktionalit\u00e4ten, aber in einigen Bereichen hat SAP GRC weitreichendere Einstellungsm\u00f6glichkeiten. Der SAP GRC Workflow, zum Beispiel, bietet die M\u00f6glichkeit einen komplexeren Bereitstellungsworkflow aufzusetzen. CN Access Control wurde entwickelt, um insbesondere kleinen und mittelst\u00e4ndischen Unternehmen eine SAP-integrierte, zuverl\u00e4ssige und pr\u00e4ventive SoD Engine zur Verf\u00fcgung zu stellen, die f\u00fcr den SAP Compliance Manager komfortabel zu bedienen ist. CN Access Control ist au\u00dferdem kosteng\u00fcnstig in der j\u00e4hrlichen Nutzung.<\/li>\n<\/ul>\n
- Wie auch f\u00fcr die Risikobibliothek ist es m\u00f6glich, zum Beispiel das Produktivsystem als f\u00fchrendes System f\u00fcr alle anderen Systeme im String zu hinterlegen. Das bedeutet, dass nur eine Master-Risikobibliothek gepflegt werden muss.<\/li>\n<\/ul>\n
- Als Ausgangspunkt liefert das AC Dashboard eine Gruppe von Ansichten f\u00fcr jeden Risikotyp, zum Beispiel kritische Rollen oder Funktionen. Beispielansichten: Benutzer Compliance, Neue Risiken, Non-Compliant Rollen, Risiken der Top 20 Benutzer, Kritische T-Codes in den letzten 30 Tagen. Ziel des Dashboards ist es Status und Trend der Compliance Situation abzubilden und damit das Tagesgesch\u00e4ft und das Managementreporting zu unterst\u00fctzen.<\/li>\n<\/ul>\n
- Ja, die Konfiguration einer eigenen Risikobibliothek ist m\u00f6glich (und empfehlenswert). Das Template AC Risikobibliothek kann f\u00fcr die Bearbeitung in Excel heruntergeladen werden und unterst\u00fctzt den Upload der erstellten Risiken in Access Control. Wir haben umfangreiche Erfahrung mit Kunden, die Risikobibliotheken der Big 4 oder anderen Pr\u00fcfern importiert haben.<\/li>\n<\/ul>\n
- Die CN Access Control Risikobibliothek enth\u00e4lt ca. 120 vordefinierte SoD Risiken und ungef\u00e4hr 90 kritische Zugangsrisiken, inklusive aller betroffenen SAP-Transaktionen und zugeh\u00f6riger SAP-Berechtigungsobjekte und Ihrer Feldwerte. Es werden die Kerngesch\u00e4ftsprozesse in SAP unterst\u00fctzt (Finance, Procure to Pay, Order to Cash, HR & Payroll, Basis & Security). Die Risikobibliothek ist auf Deutsch, Englisch und D\u00e4nisch verf\u00fcgbar.<\/li>\n<\/ul>\n
- Ja, AC ist eine integrierte, pr\u00e4ventive, Echtzeit Risiko Management L\u00f6sung. In AC sind folgende pr\u00e4ventive Aktionen definiert, die f\u00fcr jedes Risiko individuell ausgew\u00e4hlt werden k\u00f6nnen: Genehmigungsworkflow, Dokumentation erforderlich, Nachrichten anzeigen, Anhalten und Keine.<\/li>\n<\/ul>\n
- Die kurze Antwort ist: Ja. AC unterst\u00fctzt sowohl die Definition von uni- als auch von multivariaten Risiken im Hinblick auf Services, Transaktionscodes, Objekte, Felder und Feldwerte.<\/li>\n<\/ul>\n
- Um diese Frage zu beantworten, m\u00fcssen wir sowohl \u00fcber die technische Installation als auch \u00fcber die Governance Konfiguration sprechen. Die technische Implementierung ist simpel und dauert normalerweise 2-3 Tage inklusive eines Funktionstests durch ComplianceNow. Die Governance Konfiguration beinhaltet den Upload der Risikobibliothek, sowie die Identifikation der Risikogenehmiger und der gew\u00fcnschten pr\u00e4ventiven Aktionen. Dies erm\u00f6glicht die Durchf\u00fchrung eines pr\u00e4ventiven Prozesses, die Ausf\u00fchrung von Risikoreports und eine \u00dcberwachung der Risikoentwicklung auf dem AC Dashboard.
- Ja, jedes definierte Risiko wird von verschiedenen m\u00f6glichen Systemreaktionen unterst\u00fctzt. Eines davon ist ein Genehmigungsworkflow, in dem Risikogenehmiger und Stellvertreter hinterlegt werden k\u00f6nnen. Der Risikogenehmiger erh\u00e4lt eine E-Mail-Benachrichtigung und kann sich in seinen pers\u00f6nlichen AC Genehmiger-Arbeitsplatz einloggen. Nach der Genehmigung steuert AC die Rollenzuordnung automatisch.<\/li>\n<\/ul>\n\n\n