Dieses Buch beleuchtet das entscheidende Zusammenspiel von SAP-Sicherheit, Governance und Cybersicherheit in Unternehmen. Es räumt mit verbreiteten Irrtümern auf und zeigt die Risiken gefährlicher Abkürzungen. Dabei behandelt es sowohl technische Zugriffskontrollen als auch übergeordnete organisatorische Zusammenhänge und veranschaulicht, wie Technologien wie SSO, MFA, APIs und Cloud-Module sichere SAP-Implementierungen tatsächlich prägen.
Anhand branchenüblicher regulatorischer Rahmenwerke wie DSGVO, ISO 27001, NIST und weiterer Standards zeigt das Buch, warum es Unternehmen angreifbar machen kann, Compliance-Maßnahmen einzuführen, ohne Schwachstellen in vernetzten Systemen – einschließlich ERP-Kernsystemen und darüber hinaus – zu schließen. Es deckt Fallstricke wie übermäßig privilegierte Trace-Berechtigungen, Einheitsrollen und isolierte Zuständigkeiten auf und bietet Werkzeuge, um die Verantwortlichkeit zwischen IT und Unternehmensführung zu stärken.
Auf Grundlage detaillierter Fallstudien und praxisnaher Governance-Modelle, die auf jahrzehntelanger Erfahrung beruhen, lernen Leserinnen und Leser, Betrug zu verhindern, die Compliance zu stärken und Cybersicherheit in SAP-Umgebungen zu verankern. Ob Sie in der Sicherheit, der Revision oder in der Unternehmensführung tätig sind: Dieses Buch bietet praktische Rahmenkonzepte, um den SAP-Betrieb grundlegend zu verbessern – für widerstandsfähigen Schutz und die Einhaltung regulatorischer wie ethischer Standards.
Das erwartet Sie:
Sie gewinnen ein fundiertes Verständnis dafür, wie Sie SOX, DSGVO, NIST, ISO 27001 und weitere wichtige Rahmenwerke erfüllen und zugleich Ihre SAP-Umgebung absichern. Erfahren Sie, wie Unternehmenskultur, SSO, MFA, API-Integrationen und Cloud-Module die SAP-Sicherheitslage in der Praxis beeinflussen und stärken. Lernen Sie umsetzbare Strategien kennen, um die Lücke zwischen IT und Unternehmensverantwortlichen zu schließen, übermäßig privilegierte Rollen zu vermeiden und eine durchgängige Governance für vernetzte Systeme sicherzustellen.
Dieses Buch richtet sich an: SAP-Sicherheitsarchitekten, Administratoren und GRC-Spezialisten.
