Fallstudie
Cashbuild
Wie Cashbuild von ausgelagerten SAP-Berechtigungen auf einen GRC-Managed-Service mit Soterion umgestiegen ist.
Die Geschichte von Cashbuild
Cashbuild ist Südafrikas größter Einzelhändler für Baumaterialien und zugehörige Produkte. Wie viele andere Unternehmen auch hat das Unternehmen seine SAP-Sicherheit und -Berechtigungen an einen Dienstleister ausgelagert.
Wie geht man mit den Prüfungsfeststellungen um?
Unternehmen, die SAP-Berechtigungen auslagern, stehen vor einer Herausforderung hinsichtlich der Verantwortlichkeit. Die Anweisung an einen Dienstleister, Zugriffsänderungen vorzunehmen – und die Umsetzung dieser Anweisung durch den Dienstleister – beantwortet nicht die Frage, wer dafür verantwortlich ist, ob diese Änderungen ein Zugriffsrisiko mit sich bringen.
Wie viele andere ging auch Cashbuild davon aus, dass sein Outsourcing-Partner potenzielle Zugriffsrisiken aufzeigen würde, bevor Änderungen in SAP umgesetzt würden. In Wirklichkeit agierten sowohl der Outsourcing-Partner als auch das Unternehmen ohne ein SAP-Tool zur Erkennung von Zugriffsrisiken völlig im Dunkeln.
Vom Outsourcing zum GRC-Managed-Service
Cashbuild suchte nach mehr als nur einer Outsourcing-Lösung. Das Unternehmen benötigte die Vorteile einer lokalen Lösung für das Zugriffsrisiko sowie Zugang zu GRC-Fachwissen – und zwar auf kosteneffiziente Weise, die seiner Größe und seinem Risikoausmaß entsprach. Die passende Lösung fand das Unternehmen, indem es sein SAP-Berechtigungs-Outsourcing-Modell auf ein GRC-Managed-Service-Modell mit Soterion umstellte.
Warum sich Cashbuild für Soterion entschieden hat
On-Premise-GRC-Tools sind unerschwinglich teuer, doch das Unternehmen benötigt dennoch einen Überblick über seine SAP-Zugriffsrisiken.
Überwindet den Mangel an internem GRC-Fachwissen und die Herausforderung, GRC-Spezialisten an das Unternehmen zu binden.
GRC ist ein komplexes Thema und muss proaktiv und mit klarer Verantwortungszuordnung gesteuert werden.
Reduziert das Betrugsrisiko und geht auf Bedenken der Wirtschaftsprüfer ein – und zwar in einer Weise, die der finanziellen Größe des Unternehmens angemessen ist.
„Nachdem wir den GRC-Managed-Service von Soterion kennengelernt haben, können wir nun sagen, dass unser GRC nicht nur gut verwaltet, sondern auch gut geleitet wird. So können wir uns auf das konzentrieren, was wir am besten können – den Verkauf von Baumaterialien.“
Hennie Steenberg, IT-Leiter bei Cashbuild
Wichtige Erkenntnisse aus der Einführung von Cashbuild
- Durch die Auslagerung von SAP-Berechtigungen wird die Verantwortung für das Zugriffsrisiko nicht ausgelagert. Risikomanagement.
- Ohne ein Tool zur Bewertung von Zugriffsrisiken agieren sowohl das Unternehmen als auch sein Dienstleister im Blindflug.
- Sehen Sie sich die Auswirkungen jeder Zugriffsänderung auf das Risiko an, bevor diese in SAP umgesetzt wird.
- GRC als Managed Service ermöglicht es dem Unternehmen, sich auf das zu konzentrieren, was es am besten kann.
Mithilfe des GRC-Managed-Service von Soterion kann Cashbuild die Auswirkungen jeder vom Dienstleister durchgeführten Änderung der SAP-Zugriffsrechte auf das Risiko erkennen, bevor diese in SAP umgesetzt wird. Diese Transparenz gibt sowohl Cashbuild als auch dem Dienstleister die Gewissheit, dass das Zugriffsrisiko effektiv gesteuert wird.
Während ein Outsourcing-Modell lediglich Aufträge entgegennimmt, umfasst GRC als Managed Service ein proaktives Risikomanagement durch den Dienstleister. Für Cashbuild bedeutet dies, dass die SAP-Sicherheit umfassend abgedeckt ist, sodass sich das Unternehmen auf sein Kerngeschäft konzentrieren kann.
Sind Sie bereit, die Kontrolle über Ihre SAP-Zugriffsrisiken zu übernehmen?
Sprechen Sie mit einem Experten für Soterion-Lösungen.