Fallstudie
ICTS, Universität Kapstadt
Wie die ICTS-Abteilung der Universität Kapstadt mit der Software-as-a-Service-Lösung von Soterion bei Bedarf Einblicke in SAP-Zugriffsrisiken erhält.
Die Geschichte von ICTS
ICTS (Information and Communication Technology Services) ist die IT-Dienstleistungsabteilung der Universität Kapstadt. Wie viele kleine bis mittelgroße SAP-Kunden benötigte sie einen regelmäßigen Überblick über ihre SAP-Zugriffsrisiken – zu einem Preis, den sie rechtfertigen konnte.
Transparenz über die jährliche Prüfung hinaus
Viele Unternehmen haben keinen Überblick über ihre SAP-Zugriffsrisiken, da sie über kein entsprechendes Tool verfügen. Sie verlassen sich auf die jährliche externe Prüfung, um sich einen Überblick zu verschaffen – benötigen diesen jedoch häufiger als einmal im Jahr.
ICTS wollte die SAP-Berechtigungen das ganze Jahr über verwalten – nicht nur während externer Prüfungen – und Überraschungen bei Prüfungen vermeiden. Die Kosten für eine Vor-Ort-Lösung konnten jedoch nicht gerechtfertigt werden.
Warum Software as a Service?
Das SaaS-Angebot von Soterion wird im sicheren Rechenzentrum von Soterion betrieben und ist über branchenübliche Webtechnologie verfügbar – auf einem Desktop-Computer, Laptop oder Tablet, überall auf der Welt und zu jeder Zeit. Es ist keine Hardware erforderlich. Die Daten werden über einen einfachen Vorgang aus SAP hochgeladen, wodurch auch die Verwaltung der Lösung unkompliziert bleibt.
Warum sich ICTS für Soterion entschieden hat
Risikobewertungen können ad hoc und auf Anfrage durchgeführt werden und bieten so einen Überblick über die Risiken im Zusammenhang mit Zugriffsrechten zu einem erschwinglichen Preis.
Vorbei sind die Zeiten, in denen man nur einmal im Jahr durch die jährliche externe Prüfung Einblicke gewann.
Die Berichterstattung an die Geschäftsleitung über Zugangsrisiken ist einfach, da die Informationen jederzeit verfügbar sind, wenn sie benötigt werden.
Ein branchenweit bewährter SAP-Regelsatz für Zugriffsrisiken, der mit oder ohne Unterstützung Ihres Audit-Partners angepasst werden kann.
„Wir mussten in der Lage sein, unsere SAP-Zugriffsrisiken regelmäßig zu überprüfen, konnten jedoch eine Vor-Ort-Lösung nicht rechtfertigen. Die SaaS-Lösung von Soterion ermöglicht es uns, mit minimalem Einrichtungsaufwand so oft wie nötig Einblicke zu gewinnen – und das zu Zahlungsbedingungen, die wir selbst kontrollieren und die einfach sehr sinnvoll sind.“
Richard van Huyssteen, Leiter der Abteilung „Systems“ am ICTS der Universität Kapstadt
Wichtige Erkenntnisse aus der Umsetzung von ICTS
- Sie benötigen keine lokale Lösung, um regelmäßig Einblick in die SAP-Zugriffsrisiken zu erhalten.
- Verwalten Sie SAP-Berechtigungen das ganze Jahr über, nicht nur zum Zeitpunkt der externen Prüfung.
- Ein auf Ihr Unternehmen zugeschnittenes Regelwerk sorgt dafür, dass die Risikoergebnisse aussagekräftiger sind.
- Ein gehostetes SaaS-Modell senkt die IT- und Hardwarekosten und vereinfacht die Verwaltung.
Da der Zugriff auf Soterion for SAP über die Cloud erfolgt, können SaaS-Kunden ihre IT- und Hardwarekosten drastisch senken und die Lösung von jedem Computer oder Tablet mit Internetverbindung aus nutzen – und das zu Tarifen, die selbst für den kleinsten SAP-Kunden attraktiv sind.
Kunden profitieren von einem maßgeschneiderten Regelwerk, das speziell auf ihr Unternehmen zugeschnitten ist, und haben dabei die Gewissheit, dass ihre Daten in einer sicheren gehosteten Umgebung gespeichert sind.
Sind Sie bereit, die Kontrolle über Ihre SAP-Zugriffsrisiken zu übernehmen?
Sprechen Sie mit einem Experten für Soterion-Lösungen.