Beste IKS Ansätze in SAP GRC umsetzen: Herausforderungen und Lösungen

Viele Kunden von SAP Process Control kämpfen oft damit, funktionale Einschränkungen zu überwinden, wenn es darum geht, IKS Stammdaten optimal aufzubauen und diese effizient zu verwalten. Sind Sie auch schon auf solche Herausforderungen gestoßen? ⚡️    

• Ein hybrider Ansatz ist unerlässlich, damit die Zusammenarbeit innerhalb von drei Verteidigungskinien (3 LoD) gut funktioniert. Allerdings ist es nur möglich, Organisations-bzw. entitätsspezifische Kontrollen manuell und einzeln zu aktualisieren. ⚠   

• Das Gleiche gilt für die Abbildung von Shared-Service-Strukturen: Die einzige sinnvolle Möglichkeit, sie effizient einzurichten besteht darin, die Risiken von Shared-Service Empfängern durch Kontrollen von einem oder mehreren Shared-Service Providers mittels Referenzierung abzudecken. Das funktioniert manuell und nur einzeln. ⚠   

• Einige Kunden verlassen sich auf MDUG als die einzige Möglichkeit, IKS-Dokumentationsvorlagen massenhaft hochzuladen und zu aktualisieren. Dadurch sind sie oft gezwungen, redundante Stammdaten zu erstellen. Dies wirkt sich häufig negativ auf die Benutzerfreundlichkeit und die Qualität der Berichterstattung aus. Außerdem wird die Aktualisierung von Stammdaten dadurch zu einer schwierigen Aufgabe, die die Einbeziehung von Experten oder umfangreiche manuelle Arbeit erfordert. ⚠   

• Manchmal entwickeln die Kunden eigene Updateprogramme, um erwähnte funktionale Einschränkungen zu überwinden. ⚠   

• Um Benutzerzuordnungen zu ersetzen und Workitems zu übertragen, müssen Sie eine Transaktion verwenden. Und eine weitere für die Massenzuweisung von Benutzern. Um jedoch Inkonsistenzen zu erkennen (z. B. ungültige Benutzer mit gültigen GRC-Zuweisungen), müssen Sie zusätzlich etwas tun – zum Beispiel ein CCM-Szenario Überwachung von Benutzerziweisungen überlegen und implementieren. ⚠   

Kommt Ihnen das bekannt vor? Wir sind gespannt wie Sie Ihren Umgang mit GRC gestaltet haben und möchten Ihnen gerne unsere Lösung für die genannten Herausforderungen vorstellen. Unser Framework Update Add-Ons fügt sich nahtlos in jedes SAP GRC-Setup ein. Es besteht aus drei Apps, mit denen Endbenutzer GRC-Stammdaten konsistent und auf dem neuesten Stand halten können:    

• ICS Update App 
• User Assignment App  
• Referencing App  

Diese Lösung wurde von SAP zertifiziert und im letzten Jahr im SAP Store veröffentlicht. Verschwenden Sie nicht Ihre Zeit und konzentrieren Sie sich auf das, wofür GRC wirklich da ist! 👍     

Ihre Vorteile:     

• Reduzieren Sie die operativen GRC-Gesamtbetriebskosten    
• Unterstützen Sie die effizientesten IKS-Konzepte    
• Kombinieren Sie Updates und Überwachung    
• Unterstützen Sie besser einen risikobasierten Ansatz    
• Umfassende Protokollierung und Auditierbarkeit     
• Integration in jede SAP GRC-Landschaft 
• Enthält alle nativen Konsistenz- und Berechtigungsprüfungen   

Ihr GRC-Implementierungspartner kann die Einrichtung von Framework Update Apps für Sie übernehmen. Riscomp kann direkt involviert sein oder Anleitung für andere SAP GRC Partner anbieten.