Experten-Einblicke

RISE mit SAP: Wichtige Sicherheitsüberlegungen für eine reibungslose Migration 

25. April 2025 Von Soterion

Unternehmen sind ständig auf der Suche nach Möglichkeiten, ihre IT-Infrastruktur zu modernisieren und die betriebliche Effizienz zu optimieren. RISE mit SAP ist eine zentrale Lösung für Unternehmen, die eine nahtlose Migration in die Cloud anstreben. Aber was genau ist RISE mit SAP, und warum sollten Unternehmen es in Betracht ziehen?  

In diesem Artikel gehen wir auf die Funktionen, Vorteile und wichtigsten Überlegungen für die Migration von RISE auf SAP ein. Dabei stützen wir uns auf die Erkenntnisse der Branchenexperten Jeroen Basten und Aditya Chordia von BDO UK, die im Rahmen des SAP Security & GRC Podcasts von Soterion interviewt wurden. Sie können sich Episode 23 über die unten stehenden Links ansehen oder anhören oder diese Zusammenfassung mit den wichtigsten Erkenntnissen aus der Diskussion lesen. 

Hören Sie

Siehe

Was ist RISE mit SAP? 

RISE mit SAP ist kein eigenständiges Produkt, sondern vielmehr ein umfassendes Paket, das Unternehmen dabei helfen soll, ihre SAP-Systeme mühelos in die Cloud zu übertragen. Es ist ein Service aus einer Hand, der es Unternehmen ermöglicht, mit minimalen Unterbrechungen Cloud-gesteuerte Unternehmen zu werden. 

Das Herzstück von RISE mit SAP ist SAP S/4HANA, ein leistungsfähiges ERP-System (Enterprise Resource Planning), das die Geschäftsabläufe und die Innovation verbessert. Außerdem wird die Lizenzierung vereinfacht, sodass Unternehmen ihre Verträge leichter verwalten können, ohne sich mit mehreren Anbietern auseinandersetzen zu müssen. 

Einer der größten Vorteile von RISE mit SAP ist das BTaaS-Modell (Business Transformation as a Service). Dieser Ansatz bündelt Software, Infrastruktur und Dienstleistungen in einem einzigen Vertrag, was den Migrationsprozess rationalisiert und überschaubarer macht. Da SAP die schwere Arbeit übernimmt, können sich die Unternehmen auf ihre strategischen Geschäftsziele konzentrieren, anstatt sich mit mehreren Dienstleistern auseinanderzusetzen. 

RISE mit SAP ist besonders vorteilhaft für Unternehmen, die folgende Ziele verfolgen 

  • Modernisierung von Altsystemen (z. B. Umstellung von SAP ECC).
  • Verbessern Sie die Einhaltung von Vorschriften und die Sicherheit.
  • Nutzen Sie neue Technologien wie KI und Automatisierung.
  • Vorteile der eingebetteten BTP (Business Technology Platform)
  • Optimierung von Geschäftsprozessen
  • Rationalisieren Sie Ihre Abläufe und verbessern Sie die Effizienz Ihrer Arbeitsabläufe.

Verständnis von SAP S/4HANA und seiner Rolle bei der digitalen Transformation

SAP S/4HANA ist ein ERP-System der nächsten Generation, mit dem sich Geschäftsprozesse effizienter gestalten lassen. Betrachten Sie es als Rückgrat, das Schlüsselfunktionen wie Finanzen, Beschaffung, Bestandsmanagement und Vertrieb unterstützt. Es ist besonders vorteilhaft für große multinationale Unternehmen, die ein zentrales System für die Verwaltung komplexer globaler Abläufe benötigen. 

Zwei wesentliche Unterscheidungsmerkmale heben SAP S/4HANA von seinen Vorgängern wie SAP ECC ab: 

  1. Cloud-native Architektur: SAP S/4HANA kann zwar vor Ort gehostet werden, ist aber für die Cloud konzipiert und bietet Unternehmen Skalierbarkeit und Flexibilität. 
  2. Angetrieben von der SAP HANA-Datenbank: Im Gegensatz zu herkömmlichen Datenbanken ist SAP HANA eine In-Memory-Datenbank, d. h. sie verarbeitet Daten schneller und ermöglicht Analysen und Berichte in Echtzeit. 

Die Umstellung auf SAP S/4HANA ist jedoch keine Einheitslösung, die für alle passt. Unternehmen müssen sorgfältig abwägen, ob die Lösung mit ihren geschäftlichen Anforderungen und Zielen übereinstimmt, bevor sie den Sprung wagen. Darüber hinaus wird SAP den Support für ECC im Jahr 2027 auslaufen lassen. Eine erweiterte Wartung ist gegen Aufpreis bis 2030 erhältlich, sodass Unternehmen ihre Migration unbedingt planen müssen, um den vollen Support zu erhalten. 

Die Bedeutung von Sicherheit und Rollendesign bei der SAP S/4HANA-Migration 

Sicherheit ist ein entscheidender Faktor bei jeder ERP-Umstellung. In SAP S/4HANA wird der Benutzerzugriff durch rollenbasierte Berechtigungen geregelt.  

Schlecht gestaltete Rollen können dazu führen: 

  • Übermäßiger Benutzerzugang erhöht das Betrugsrisiko.
  • Ineffiziente Betriebsabläufe und Risiken bei der Einhaltung von Vorschriften. 
  • Zusätzliche Lizenzkosten

SAP bietet über 600 vorgefertigte Geschäftsrollenvorlagen, die einen guten Ausgangspunkt für Unternehmen darstellen. Unternehmen benötigen jedoch häufig benutzerdefinierte Rollen, um ihren individuellen Anforderungen gerecht zu werden.  

Zu den bewährten Praktiken für die Rollengestaltung gehören: 

  • Ernennen Sie einen Rolleninhaber, der sich mit den Geschäftsabläufen, der Einhaltung von Vorschriften und der Systemfunktionalität auskennt.
  • Einführung einer Aufgabentrennung zur Vermeidung von Interessenkonflikten (z. B. kann ein einzelner Benutzer nicht gleichzeitig Bestellungen erstellen und genehmigen).
  • Überprüfen Sie regelmäßig die Zugriffsrechte, um sicherzustellen, dass die Benutzer nur die erforderlichen Berechtigungen haben.

 Wenn Unternehmen diese Best Practices befolgen, können sie sicherstellen, dass ihre SAP-Umgebungen sicher, konform und effizient bleiben. 

Die Rolle der Systemintegratoren bei der Implementierung von SAP S/4HANA 

Systemintegratoren (SI) spielen bei SAP-Implementierungsprojekten eine entscheidende Rolle. Sie sind jedoch in erster Linie für die Ausführung des Aufbaus verantwortlich und nicht für die Überprüfung der Sicherheitspläne. Folglich müssen die Unternehmen selbst für den Sicherheitsrahmen sorgen und sicherstellen, dass Compliance-Überlegungen von Anfang an eingebettet werden. 

Um dies zu erreichen, sollten die Unternehmen: 

  • Beauftragen Sie einen Sicherheitsexperten oder Compliance-Partner mit der Überwachung von Zugangskontrollen und Compliance-Risiken.
  • Integrieren Sie Sicherheits- und SAP-Lizenzüberlegungen in die Entwurfsphase, anstatt sie als nachträgliche Überlegung zu behandeln.
  • Überprüfen und aktualisieren Sie die Sicherheitsmaßnahmen regelmäßig, wenn sich das System weiterentwickelt.

Durch proaktives Sicherheits- und Berechtigungsmanagement können Unternehmen Risiken minimieren, Lizenzkosten sparen und sicherstellen, dass ihre SAP-Umgebungen stabil und widerstandsfähig bleiben. 

Navigieren durch das neue SAP-Lizenzierungsmodell 

Eine wesentliche Änderung in SAP S/4HANA ist der neue Ansatz der benannten Benutzerlizenzierung. Traditionell basierten die Benutzerlizenzen auf der Systemnutzung und selbst gemeldeten Klassifizierungen. SAP hat nun jedoch eine definiertere Messmethodik mit dem SAP Object Analyser und Regelsätzen eingeführt. 

Dieses neue Modell bewertet den Benutzerzugriff bis hinunter zur Ebene der Berechtigungsobjekte, was zu präziseren, aber potenziell kostspieligen Lizenzierungsklassifizierungen führt. Viele Organisationen werden feststellen, dass Benutzer, die zuvor unter Lizenzen niedrigerer Stufen eingestuft waren, nun als fortgeschrittene Benutzer gelten, was zu höheren Lizenzkosten führt. 

Um unerwartete Ausgaben zu vermeiden, sollten Unternehmen: 

  • Beurteilen Sie die Auswirkungen der Lizenzierung frühzeitig und warten Sie nicht, bis die Migration abgeschlossen ist.
  • Optimieren Sie das Rollendesign, damit es mit den tatsächlichen Aufgaben übereinstimmt.
  • Standardisierung des Zugangs, wo immer dies möglich ist, bei gleichzeitiger Einhaltung der Genehmigungsvorschriften. 

Proaktive Planung in diesem Bereich kann zu erheblichen Kosteneinsparungen und betrieblicher Effizienz führen.

Verbesserte Benutzerfreundlichkeit mit SAP Fiori 

SAP Fiori verwandelt die traditionelle SAP-Benutzeroberfläche in ein modernes, rollenbasiertes Erlebnis. Anstatt sich auf komplexe Transaktionscodes zu verlassen, können Benutzer mit einer klaren, intuitiven Oberfläche interagieren. 

Zu den wichtigsten Funktionen von SAP Fiori gehören: 

  • Fiori Spaces und Seiten: Eine strukturierte, benutzerfreundliche Oberfläche, die Anwendungen auf logische Weise organisieren kann. 
  • Browser-basierte Navigation: Verbessert die Zugänglichkeit und verkürzt die Einarbeitungszeit. 

Angesichts der Vorteile für den Endbenutzer sollten Unternehmen Fiori in ihre Rollendesign-Strategie integrieren, um einen nahtlosen und sicheren Übergang zu gewährleisten. 

Abschließende Überlegungen für Unternehmen, die auf RISE mit SAP umstellen 

Die Umstellung auf RISE mit SAP bedeutet mehr als nur eine technologische Umstellung - es ist eine geschäftliche Umgestaltung. Hier sind einige abschließende Überlegungen: 

  1. Modell der geteilten Verantwortung: Sicherheit ist jetzt eine gemeinsame Aufgabe von SAP, dem Cloud-Anbieter und dem Unternehmen. Unternehmen müssen klar definieren, wer wofür verantwortlich ist, um Lücken in der Compliance zu vermeiden. 
  1. Identitäts- und Zugriffsmanagement: Unternehmen sollten SAP S/4HANA mit ihren bestehenden IAM-Systemen integrieren, um die Bereitstellung und Zugriffskontrolle zu optimieren. 

Schlussfolgerung 

RISE mit SAP bietet einen überzeugenden Weg für Unternehmen, die ihren Betrieb modernisieren und auf die Cloud umstellen möchten. Eine erfolgreiche Einführung erfordert jedoch eine sorgfältige Planung, robuste Sicherheitsmaßnahmen und ein proaktives Management der Lizenzierung und des Rollendesigns.

Durch die Zusammenarbeit mit vertrauenswürdigen Beratern und Sicherheitsexperten können Unternehmen ihre SAP-Umstellung mit Zuversicht angehen und ein sicheres, konformes und zukunftsfähiges Unternehmen gewährleisten.

Für Unternehmen, die eine Umstellung auf S/4HANA erwägen, sei es vor Ort oder auf RISE mit SAP, ist die frühzeitige Einbindung des richtigen Fachwissens unerlässlich, um Risiken zu minimieren und das volle Potenzial der Cloud-Transformation auszuschöpfen.

Wenn Sie Fragen haben, wenden Sie sich an [email protected] oder sehen Sie sich das neueste SAP-Lizenz-Webinar von Soterion an und gewinnen Sie praktische Einblicke, um intelligentere und kosteneffektivere Lizenzierungsentscheidungen für S/4HANA oder RISE mit SAP zu treffen.

Das könnte Sie interessieren