Blog - Neuigkeiten und Fachbeiträge

"Das ist uns im Audit aufgefallen." Ein Satz, den vermutlich niemand gerne hört. In der Praxis entstehen viele Audit-Findings jedoch nicht, weil ein Unternehmen komplett unsicher aufgestellt ist. Häufig liegt es eher daran, dass Dokumentationen fehlen, Verantwortlichkeiten nicht eindeutig sind oder Berechtigungen über Jahre gewachsen sind und nie strukturiert überprüft wurden. Gerade im SAP-Umfeld schauen Prüfer sehr genau hin: Passen Berechtigungskonzept und tatsächliche Sys

In fast jedem SAP-System, das über mehrere Jahre gewachsen ist, sieht es irgendwann ähnlich aus: Benutzerstammsätze inaktiver Mitarbeitender bleiben aktiv, Projektrollen werden nie deaktiviert, temporäre Berechtigungserweiterungen nie zurückgenommen. Was im Tagesgeschäft unbemerkt bleibt, wird spätestens bei einer internen Revision oder einem externen Audit zum handfesten Problem. Warum mangelnde Benutzer- und Rollenpflege zu den häufigsten Schwachstellen in SAP-Sicherheitspr

In SAP-Systemen muss es manchmal schnell gehen: Kritische Fehler beheben, Supportfälle lösen oder kurzfristig auf produktive Prozesse reagieren. Genau in solchen Situationen werden häufig weitreichende Berechtigungen vergeben, oft schneller als sauber dokumentiert oder kontrolliert. Doch gerade diese spontanen Notfallzugriffe bergen erhebliche Risiken für Sicherheit, Compliance und Revision. Warum modernes Emergency Access Management hier unverzichtbar ist und wie Unternehmen