In diesem Kontext stehen Unternehmen häufig vor ähnlichen Herausforderungen:

1. Ihr Unternehmen hat durch Wirtschaftsprüfer eine Liste von Revisionsfeststellungen erhalten und benötigt Hilfe bei der Behebung der unterschiedlichen Compliance-Mängel im SAP-Security-Umfeld.

2. Ihrem Unternehmen steht eine Revision beziehungsweise ein externes Audit bevor und Sie möchten im Vorfeld mögliche Feststellungen eliminieren. Hier werden zuvor häufig sogenannte Security-C hecks durchgeführt.

3. Ihr Unternehmen benötigt Unterstützung bei der Pflege und Umsetzung Ihres Berechtigungskonzeptes.

4. Ihr Unternehmen möchte ein Berechtigungskonzept entwerfen, da bislang kein richtiges Konzept vorliegt oder das Konzept bislang nicht in Prosa existiert.

5. Die Berechtigungen sind historisch gewachsen und nicht mehr transparent. Kunden entscheiden sich häufig ein Berechtigungsredesign durchzuführen, um die Berechtigungen wieder auf ein Minimum zu begrenzen und entsprechend den Arbeitsplätzen zu gestalten.

6. Das Unternehmen möchte sich auf eine S/4-HANA- Migration vorbereiten und muss daher die Berechtigungen entsprechend pflegen.

Unsere Experten-Teams unterstützen Sie bei der Entwicklung und Implementierung von Berechtigungskonzepten. Für eine anstehende S/4HANA-Migration organisieren wir das Redesign der Berechtigungen, sodass Ihre IT-Landschaft auch in Zukunft externen Audits standhält. Darüber hinaus beraten und unterstützen wir Sie gerne im Bereich System Hardening, um Ihre Systeme auf den aktuellen Sicherheitsstandard zu bringen und potenzielle Sicherheitslücken zu schließen.

Unsere Expertise für ein nachhaltiges Berechtigungskonzept

Mit adesso als Partner an Ihrer Seite erhalten Sie im Anschluss an unsere Projekte eine klares und sauber dokumentiertes Berechtigungskonzept. Sie sind so aufgestellt, dass Sie bevorstehende Audits erfolgreich bestehen und weniger Aufwand in der Rollenadministration betreiben müssen. Die Berechtigungen werden nach SAP-Standard entwickelt, wodurch eine reibungslose Migration auf S/4HANA ermöglicht wird. Durch Schulungen und Know-how-Transfers sorgen wir dafür, dass Ihre Systeme auch nachhaltig den Standards entsprechen.

adesso unterstützt Sie mit zertifizierten Sicherheitsexpertinnen und -experten und bringt eine jahrelange Berechtigungserfahrung mit in Ihre Projekte. Wir beraten Sie immer technologieunabhängig, um die besten Lösungen individuell und speziell für Sie zu finden. Dabei helfen unsere Erfahrungen in der Anforderungserhebung sowie die Expertise unserer modulübergreifenden Berater-Teams.

Um diese Anforderungen gezielt umzusetzen, unterstützen Sie unsere SAP-Expertinnen und -Experten bei folgenden Fragestellungen:

• Wie kann ein Beantragungsworkflow optimal zugeschnitten werden?
• Was ist ein passendes Vorgehen, um neue SoD-Regeln zu implementieren?
• Wie lassen sich ein Rollout oder Support strukturieren?
• Wie sollten neue Risiken und Kontrollen definiert werden, sodass sie effektiv sind?
• Wie können bisher manuelle Kontrollen mit CCM automatisiert werden?

Wir unterstützen Sie bei der technischen Einführung von SAP GRC und der fachlichen Ausgestaltung von Inhalten – beispielsweise Risikokontrollmatrizen. Unsere Expertinnen und Experten beraten Sie außerdem beim Interpretieren von Analyseergebnissen aus dem GRC-System, leiten gemeinsam mit Ihnen Handlungsempfehlungen ab und helfen Ihnen dabei, notwendige Sicherheitsmaßnahmen einzuführen.

Ist bei Ihnen bereits ein SAP-GRC-System in Betrieb? Dann beraten wir Sie gerne zu Themen wie der Integration in andere IT-Plattformen, automatischen Kontrollen mit CCM, dem Outsourcing von GRC-Support-Tätigkeiten oder der Entwicklung von Management-Dashboards.

Wir bauen Ihr GRC-System – Sie identifizieren die Risiken

Mit adesso als Projektpartner bauen Sie neue GRC-Systeme strukturiert auf. Nach einem Projekt können Sie Ihre Risiken und SoD-Konflikte klar identifizieren und entsprechende Maßnahmen einleiten. Sie werden weniger Aufwand mit Benutzeranträgen haben und mit der Einführung von automatischen Kontrollen erleben Sie zudem eine deutlich reduzierte Kontrolllast. Durch Schulungen und Know-how-Transfer sorgen wir dafür, dass Ihre Mitarbeitenden den Betrieb eines GRC-Systems auch eigenständig nach dem Projekt übernehmen können.

adesso unterstützt Sie mit zertifizierten Sicherheitsexpertinnen und -experten und bringt eine jahrelange SAP-GRC-Erfahrung mit in Ihre Projekte. Wir beraten Sie immer technologieunabhängig, um die besten Lösungen individuell und speziell für Sie zu finden. Dabei helfen unsere Erfahrungen in der Anforderungserhebung sowie die Expertise unserer modulübergreifenden Berater-Teams.

Wie der konkrete Fall auch aussieht, Security Services sorgen dafür, dass Risiken und Mängel identifiziert und anschließend behoben werden – sei es die Identifikation und Bereinigung von kritischen Berechtigungen oder von Risiken zur Prävention von Angriffen.

Lückenlose Systemprüfung mit WerthAUDITOR

Unsere zertifizierten Sicherheitsexpertinnen und -experten zeigen Ihnen auf, wie Sie Ihre SAP-Systeme auf sicherheitsrelevante Merkmale überprüfen und pflegen können. Ob geschäftskritische oder technische Risiken: Die Durchführung eines Systemaudits mithilfe des WerthAUDITOR bietet Ihnen die Möglichkeit, die gesamte SAP-Systemlandschaft Ihres Unternehmens vollständig und lückenlos zu prüfen. Dabei werden folgende Prüfpunkte im Audit durch den WerthAUDITOR abgedeckt:

• Betriebssystem
• Patch-Management
• System-Härtung
• Logging und Analyse
• Sichere Programmierung
• Berechtigungsmanagement
• Netzwerksicherheit

Unsere Handlungsempfehlungen für Ihre Sicherheit

Mit adesso als Partner an Ihrer Seite erhalten Sie im Anschluss an unsere Analyse einen Überblick über den Sicherheitsstand Ihrer SAP-Systeme. Diese Informationen dienen als Grundlage, um die Systeme wirksam und nachhaltig zu sichern. Wir unterstützen Sie bei der Interpretation der zusammengefassten Ergebnisse im WerthAUDITOR, beim Ableiten von Handlungsempfehlungen sowie beim Bearbeiten der notwendigen Maßnahmen. Die eingesetzten Beraterinnen und Berater sind dabei speziell für die Anwendung des WerthAUDITOR zertifiziert.

adesso unterstützt Sie mit zertifizierten Sicherheitsexpertinnen und -experten und bringt eine jahrelange SAP- und IT-Erfahrung mit in Ihr Unternehmen. Wir beraten Sie immer technologieunabhängig, um die besten Lösungen individuell und speziell für Sie zu finden. Dabei helfen unsere Erfahrungen in der Anforderungserhebung sowie die Expertise unserer modulübergreifenden Berater-Teams.

Das Ökosystem rund um die vorhandenen SAP-Systeme wächst weiter, womit ein Umdenken, insbesondere hinsichtlich der Integration dieser Systeme, notwendig wird. Diejenigen Prozesse, die sich über die SAP-Systemgrenzen hinaus erstrecken, erfordern die Berücksichtigung unterschiedlicher und individueller Architekturansätze –etwa Mikroservices oder modulare Monolithen.

In diesem Sinne unterstützt adesso Sie als Full-Stack-Serviceanbieter nach aktuellem Stand der Technik. Aufgrund unserer Erfahrung kann sogar die Ablösung einzelner SAP-spezifischer Technologien hin zu SAP-unabhängigen Ansätzen (beispielsweise oDATA oder SOAP) gedacht, konzeptioniert und umgesetzt werden. Ebenso besteht die Option, neue Ansätze der S/4HANA-Technologie zu integrieren. Auf diese Weise kann die Modularisierung, Wiederverwendbarkeit oder Resilienz von SAP-Lösungen erhöht werden. So wird eine verbesserte Integration Ihres SAP-Systems in das Gesamtökosystem des Unternehmens mit unterschiedlichsten Integrationspunkten erreicht.

adesso – Ihr kompetenter Partner für eine zukunftsfähige SAP-Software-Architektur

Mit adesso an Ihrer Seite profitieren Sie nicht nur von unseren jahrelang in vielen Softwareprojekten erprobten Entwicklungsprozessen, sondern auch vom technologischen Know-how unserer Expertinnen und Experten über die Grenzen der SAP-Welt hinaus (beispielsweise in den Bereichen JAVA, Microsoft, Salesforce oder Content Management). Wir präsentieren Ihnen Developer mit tiefgehenden Kenntnissen und stellen Ihnen Softwarearchitekten zur Verfügung, die sich in der SAP- und Non-SAP-Welt bewegen.

Um Ihre Ideen und Wünsche zu verstehen und um ein geeignetes Fundament für die Umsetzung zu bilden, setzen wir auf ein sauberes Requirements Engineering. Die Qualitätssicherung durch Berücksichtigung der gängigen Metriken zur Messung der Qualität von Softwarearchitekturen zählt bei uns zum Standard.

Dabei verfolgen wir einen technologieunabhängigen Lösungsansatz, um für Sie die beste Lösung zu finden und diese auf allen gewünschten Plattformen individuell umzusetzen. Unsere Mitarbeitenden verstehen Ihre ERP- und Branchenprozesse und können beurteilen, wann eine Eigenentwicklung im SAP-Kontext sinnvoll ist.

An dieser Stelle unterstützen Sie unsere Expertinnen und Experten dabei, Software individuell anzupassen, und das bei gleichzeitig maximaler Integration Ihrer Prozesse in die SAP-Welt. Dazu gehören

• das Auflösen von Softwareinseln,
• die Eigenentwicklung als Kern des Kern -ERP-Systems,
• eine Minimierung von Reibungsverlusten und
• ein Upgrade sowie die sichere Entwicklung von Schnittstellen und Individuallösungen.
• Zudem bringen wir Ihre Individualentwicklungen sicher in die S/4-HANA-Welt.

adesso – Ihr Partner für passgenaue SAP-Lösungen

Profitieren Sie von unserem technologischen Know-how über die Grenzen der SAP-Welt hinaus – etwa in den Bereichen Java, Microsoft, Salesforce oder auch Content Management. Unsere Entwicklerinnen und Entwickler verfügen über die entsprechende Expertise vor und hinter der Schnittstelle und unsere Softwarearchitektinnen und -architekten sind in der SAP-Welt zu Hause. Ein methodisch sauberes Requirements Engineering dient dazu, Ihre Ideen und Wünsche zu verstehen, und bildet das Fundament für die Umsetzung.

Wir beraten Sie immer technologieunabhängig, sind mit ERP- und Branchenprozessen vertraut, zeigen Ihnen speziell die Fälle, in denen eine Eigenentwicklung im SAP-Kontext Mehrwerte für Ihr Unternehmen erzeugt. Auf diese Weise sind unsere Expertinnen und Experten in der Lage, die für Sie optimale Lösung auf allen Plattformen umzusetzen.

Durch den Einsatz von modernen Technologien und Methoden kann die Wertschöpfungskette optimiert und können mit einem effektiven Change Management die sich schnell ändernden Einflüsse eines Unternemens auf die in SAP abgebildeten Geschäftsprozesse integriert werden. Unsere Leistungen im Überblick:

• Digitalisierung von Kern- sowie Unterstützungsprozessen, die in SAP abgebildet sind
• Schaffung von innovativen und neuen Geschäftsmodellen
• Transformation von Geschäftsprozessen bei der Einführung von S/4HANA
• Optimierung der Wertschöpfung durch Verwendung modernster Technologien und Methoden
• Effektives Change Management zur Umsetzung der sich schnell ändernden Einflüsse eines Unternehmens auf die in SAP abgebildeten Geschäftsprozesse

Zu unseren Aufgaben gehört, neben der Transformation von Geschäftsmodellen und Geschäftsprozessen, auch die Digitalisierung der dafür anfallenden Aufgaben. Profitieren Sie von unserer ganzheitlichen Beratung zu Fachthemen sowie zu der Implementierung Ihrer SAP-Lösung. Wir bieten Ihnen ein strukturiertes Anforderungsmanagement und eine technologieneutrale Betrachtungsweise.

Unsere Leistungen im Überblick:

• Transformation von Geschäftsmodellen und/oder -prozessen
• Digitalisierung von Prozessen und Aufgaben
• Strukturiertes Anforderungsmanagement
• Ganzheitliche Beratung zu Fachthemen und der Implementierung
• Technologieneutrale Betrachtung von Lösungen

adesso bietet Ihnen einen ganzheitlichen Beratungsansatz – von methodischen Anforderungsaufnahmen über die Lösungsberatung (Solution-Architektur) bis zur technologieneutralen Implementierung mit anschließendem Betrieb. Profitieren Sie von einer kombinierten Beratung in den Bereichen „Enterprise Resource Planning“, „Data and Analytics“ sowie „Customer Experience“.

Die maßgeschneiderte Methode für Ihren Unternehmenserfolg

Unsere iREB-zertifizierten Mitarbeitenden zeichnen sich besonders durch eine Methodenkompetenz im Bereich Requirements Engineering aus. Unser Workshop-Format des Interaction Rooms dient zusätzlich einer gemeinsamen iterativen Lösungserarbeitung. Durch unsere zusammenhängende fachliche Expertise in den SAP-Bereichen Enterprise Resource Planning, Data and Analytics sowie Customer Experience bieten wir Ihnen ein Komplettpaket, das verschiedene Lösungen aus unterschiedlichen Blickwinkeln betrachtet.

Ihre Vorteile im Überblick:

• iREB-zertifizierte adesso-Expertinnen und -Experten
• Zusammenhängende Expertise in den SAP-Bereichen Enterprise Resource Planning, Data and Analytics sowie Customer Experience
• Technologieneutrale Beratung
• Branchenübergreifende Projektexpertise

Von Chancen und Risiken

Auf der Fachseite verändert sich z. B. die Abbildung von Kreditoren und Debitoren mittels Customer Vendor Integration (CVI), in der Logistik ergeben sich Möglichkeiten der Effizienzsteigerung durch verbesserte Materialbedarfsplanungen (MRP-Läufe) und optimierte Lagerbestände. Durch das veränderte Datenmodell fallen Aggregatbildungen weg und werden durch Echtzeitauswertungen ersetzt.

Diese Verbesserungen sind je nach Branche und Art der Veränderung unterschiedlich. Hier gibt es industriespezifische „Market Approved Journeys“.

Um diese Früchte zu ernten, sind jedoch Vorbereitungen auf allen Ebenen vonnöten: Eine Prüfung der bisherigen Eigenentwicklungen ist unerlässlich. Prüfpunkte sind folgende: Wird diese Eigenentwicklung noch stark genutzt, ist sie in Zukunft noch nötig, ist sie mit dem veränderten Datenmodell kompatibel.

Nach einer ersten Analyse kann entschieden werden, ob der Greenfield-Ansatz oder der Brownfield-Ansatz vielversprechender ist. Die Umstellung mittels Bluefield-Ansatz, bei dem nur eine begrenzte Menge an Daten durch die Conversion bearbeitet wird, ist ebenfalls eine mögliche Alternative.

Auf technischer Seite ist gegebenenfalls zu berücksichtigen, dass mit SAP HANA und Linux neue Technologien genutzt werden. Abhängig vom Betriebsmodell ist entsprechendes Know-how aufzubauen oder beim Betriebspartner einzufordern. Auch das Betriebsmodell kann sich ändern, mit der zunehmenden Akzeptanz von Hypervisoren (IaaS) wie Microsoft Azure, AWS oder auch GCP sind diese im Lösungsraum. Mit Referenzarchitekturen mit Lösungen und Technologien von SAP (Intelligent Enterprise Suite mit S/4 HANA und SCP) und Microsoft (Azure Services, Modern Workplace) liegen Templates für die Planung der Umstellung vor.

Der Einsatz von Azure ermöglicht ein hochagiles Vorgehen und entfernt jegliche Restriktion der Hardware. Infrastruktur lässt sich auf Knopfdruck bereitstellen und – gerade im Projekt wichtig – wieder demissionieren bzw. auf eine andere Größe skalieren.

adesso ist Ihr Partner für den Transformationsprozess

adesso verfügt über das entsprechende Branchen-Know-how sowie als SAP-Gold-Partner über umfassende Erfahrungen mit SAP-Produkten.

Unsere Expertinnen und Experten begleiten Sie ganzheitlich zu sämtlichen Aspekten der S/4HANA-Transformation. Unsere Erfahrung in S/4HANA-Projekten sowie die eigenentwickelten Beraterlösungen zum Umstieg auf SAP HANA und Microsoft Azure stellen kurze Projektlaufzeiten und optimale Ergebnisse sicher.

Gemeinsam mit Ihnen erarbeiten wir einen Projektplan für Ihr Transformationsvorhaben auf der Prozess- und Lösungsebene. Hier bietet sich der Interaction Room (IR) als passendes Workshop-Instrument an. Durch den Einbezug aller Betroffenen und Beteiligten sowie durch einen Perspektivwechsel gelingen Einsicht in die Zusammenhänge und Fokussierung auf das Wesentliche.