SIVIS Compliance Manager
Autor: Tobias Harmes | 4. Januar 2019
Der SIVIS Compliance Manager analysiert Berechtigungen in SAP Systemen auf mögliche Risiken und die Umsetzung von Compliance-Vorschriften. Die Analyse erfolgt dabei in Echtzeit. Schwächen, Risiken und Gesetzesverstöße werden analysiert und im Tagesgeschäft permanent oder offline aufgezeigt.
Eigenschaften der SIVIS Suite
Die SIVIS Suite der Firma SIVIS GmbH ist eine umfassende Lösung im Bereich GRC, welche vorher S.SiAM hieß. Der SIVIS Compliance Manager ist eine Modul der SIVIS Suite. Diese ist eine SAP-Zusatzanwendungen und erleichtert die Verwaltung von Benutzern, Berechtigungen und Compliance-Richtlinien. Die Suite bietet mehrere Module, die je nach individuellen Anforderungen zusammenstellbar sind. Die Suite bietet insgesamt 19 Module im Bereich Identity Management, Rollen- und Berechtigungsverwaltung, Notfallusermanagement und Compliance. SIVIS bietet auch eine Best-Practice-Lösung im Bereich Compliance an, welche mehrere Module für einen Themenkomplex zusammenfasst und abstimmt. Der SIVIS Compliance Services prüft auf SoD-Konflikte, Zugriffsmethoden, unsichere Passwörter und weiteres.
Funktionsweise des SIVIS Compliance Manager
Der SIVIS Compliance Manager leistet einen Überblick über die kritische Aktivitäten oder Berechtigungen in IT-Systemen. Dabei werden neben der Prüfung der kritischen Aktivitäten auch die Systemparameter kontrolliert. Durch vorgefertigte Audit-Abfragen prüft das Tool dauerhaft Ansprüche an interne und externe Revisionen. Das Tool liefert außerdem Lösungsvorschläge für die schnelle Behebung von Konflikten und Schwächen.
Quelle: SIVIS GmbH
Der Compliance Manager analysiert mithilfe einer Liste von Einzelprüfungen, die im Hintergrund laufen. Diese werden in einem SIVIS-Anzeigeprogramm, einem übersichtlichen Dashboard, innerhalb des SAP Systems dargestellt. In den jeweiligen Einzelschritten lassen sich die zugehörigen Informationen zu den Benutzern, Rollen oder Profilen oder Transaktionen abrufen.
Der SIVIS Compliance Manager funktioniert mit SAP ERP oder S/4HANA und eignet sich sowohl für kleine und große Unternehmen.
Vorteile des SIVIS Compliance Managers
- Echtzeit-Übersicht über kritische Berechtigungen
- Prüfung der Systemparameter
- Vordefinierte Abfragen zur Prüfung und Einhaltung von Compliance-Vorgaben
- Vorherige Prüfung bei Vergabe von neuen Berechtigungen
- Warnsystem zur Erkennung von Risiken und Schwächen
- Genehmigungsverfahren der Änderungen
Der SIVIS Compliance Reference Manager
Der SIVIS Compliance Reference Manager ist ein weiteres Modul der SIVIS Suite. Das Modul liefert über 500 Audit-Abfragen, die das Berechtigungskonzept nach den Anforderungen von Wirtschaftsprüfern entspricht. Das Modul liefert eine erprobte Auswahl für Online- und Offline-Auditläufe. Mitgeliefert werden dabei 350 kritische Kombination aus 150 kritischen Aktivitäten. Damit sollen Schwächen und kritische Aktivitäten gefunden und behoben werden, bevor Revisoren diese finden.
Weitere Informationen
SAP Berechtigungstools: https://rz10.de/knowhow/sap-berechtigungstools/
Herstellerinformationen SIVIS GmbH: https://www.sivis.com/de/loesungen/software-compliance-management
