← Alle Module
smartSoD icon

smartSoD

Eine fertige Bibliothek von 100+ SoD-Risiken und 50+ kritischen Zugängen - von GRC-Experten.

Dieses Modul bietet eine umfassende Bibliothek zum Umgang mit SoD-Risiken (Funktionstrennung) und kritischen Zugängen zum System. Aufgebaut auf jahrelanger Erfahrung und Erkenntnissen unserer Kunden, hilft es, Projekte zur Verbesserung oder Neugestaltung von Benutzerautorisierungen zu beschleunigen. Mit über 100 SoD-Risiken und 50+ kritischen Zugängen verkürzt die Bibliothek die Implementierungszeit und unterstützt sowohl Standard- als auch Custom-Transaktionen.

play_circleLive-Demo ausprobieren calculateROI berechnen
auto_awesomeUnsere KI-Vision (in Entwicklung)

KI-Agenten in smartSoD

3 Agenten erledigen die Routinearbeit in diesem Modul und eskalieren nur, was einen Menschen braucht. Jeder Agent hat seinen eigenen Autonomie-Regler - Ihr Governance Officer entscheidet, wie viel der Agent erledigt und wo der Mensch in der Schleife bleibt.

shield_lock

Ihr Governance Officer hält den Regler in der Hand

Pro Agent, pro Umgebung, pro Risikostufe - Autonomie strenger oder lockerer einstellen, ohne Code-Deployment oder Engineering-Tickets. Der Agent entscheidet nie über seine eigene Berechtigungsstufe. Geschäftsregeln entscheiden, und Ihr Team besitzt die Regeln.

Off
Keine KI
Suggest
KI berät
Approve
Human Gate
Auto
Regelbasiert
Agent 1 von 3 . KI-Echtzeit-SoD-Risikoüberwachung

KI-Echtzeit-SoD-Risikoüberwachung

Der Agent beobachtet jede Rollen- und Zuweisungsänderung. Neue SoD-Konflikte erscheinen innerhalb von Minuten statt im monatlichen Berichtszyklus.

tuneKI-Autonomiestufe
Off
Suggest
Approve
Autonomous
Live SoD risk feed
smartSoD
Open risks
23
New today
3
Critical
2
Mitigated
156
NEW . 4 min ago
RISK-FI-04 . Buchen und Genehmigen von Rechnungen
Triggered by role change on Z_FI_SUPER (added F-04). 12 users now in conflict.
NEW . 47 min ago
RISK-MM-02 . Vendor and Payment
New assignment: T. Kowalski received SAP_MM_VENDOR (already had SAP_FI_PAY).
2h ago
RISK-HR-01 . Hire and Pay
Detected . 2 users flagged . mitigation MC-031 already in place.
3h ago
RISK-SD-03 . Quote and Discount
Auto-resolved by removing SAP_SD_DISCOUNT_OVERRIDE from 3 users.

Illustrativer Mockup aus dem smartSoD Risiko-Feed. NEW-Badges kennzeichnen Konflikte, die seit der letzten Seitenansicht erkannt wurden.

Was Sie sehen
  • looks_oneLive-Dashboard mit Zählern für Open / New / Critical / Mitigated.
  • looks_twoNEW Badges auf Konflikten seit Ihrer letzten Ansicht.
  • looks_3Trigger-Kontext: welche Rollen- oder Zuweisungsänderung dies verursacht hat.
  • looks_4Auto-Lösung für triviale Fälle (z.B. Rolle vor Schaden entfernt).
trending_up

Zero-Day-Detection schlägt Monatsberichte

Konflikte, die wochenlang in Ihrem System lebten, werden in Minuten erkannt. Weniger Zeit bis zum Incident, kleineres Exposure-Fenster.

Agent 2 von 3 . KI-Mitigation-Designer

KI-Mitigation-Designer

Der Agent schlägt konkrete Kontrollen und Mitigationen für akzeptierte SoD-Risiken vor, aus einer Best-Practice-Bibliothek. Jede Option mit Aufwandsschätzung und erwartetem Restrisiko.

tuneKI-Autonomiestufe
Off
Suggest
Approve
Autonomous
Risk RISK-FI-04 - mitigation designer
smartSoD
Buchen und Genehmigen von Rechnungen
12 users . 4 roles . accepted (residual risk . needs mitigation)
auto_awesome AI-suggested mitigations
MC-021A . Manual 4-eyes on amounts > 50k RECOMMENDED

Existing control MC-021 covers >100k. Lowering threshold to 50k closes the gap. Estimated effort: 2h policy update + workflow tweak.

MC-049 . Monthly review of postings by F-04 users ALT

Detective control - reviewer compares postings vs. approvals. Higher effort, weaker signal than preventive MC-021A.

MC-072 . Block F-04 in critical company codes ALT

Strongest preventive option. Trade-off: 3 users lose legitimate approval capability and need workaround.

Illustrativer Mockup aus dem smartSoD Risiko-Detail. KI-vorgeschlagene Mitigationen erscheinen gerankt nach Aufwand und Effekt; Benutzer übernimmt oder wählt eine Alternative.

Was Sie sehen
  • looks_oneKI-vorgeschlagene Mitigationen nach Aufwand und Wirkung gerankt.
  • looks_twoBewusstsein für vorhandene Kontrollen - erweitert MC-021 statt MC-021A neu zu erfinden.
  • looks_3Jede Option zeigt: Aufwandsschätzung, erwartetes Restrisiko, Trade-offs.
  • looks_4Risk Owner wählt; die Auswahl füllt automatisch das Mitigationsregister.
trending_up

Findings schneller geschlossen, mit besserer Remediation

Externe Auditoren erhalten einen konkreten Sanierungsplan, nicht den generischen Hinweis 'erwägen Sie eine mitigierende Kontrolle'. Findings schließen in Tagen statt Auditzyklen.

Agent 3 von 3 . KI-Konfliktlösungsberater

KI-Konfliktlösungsberater

Der Agent schlägt konkrete Korrekturen für SoD-Konflikte vor: Rolle aufteilen, eine bestimmte TX entfernen, eine kompensierende Kontrolle anwenden. Die meisten Fälle haben eine offensichtliche BEST-Option.

tuneKI-Autonomiestufe
Off
Suggest
Approve
Autonomous
Conflict RISK-MM-02 - resolution options
smartSoD
Vendor and Payment - T. Kowalski
Holds SAP_MM_VENDOR (FK01/FK02) + SAP_FI_PAY (F-58/F110). Single user could create a fraudulent vendor and pay it.
construction AI-proposed fixes (most to least preferred)
Fix 1: Remove SAP_FI_PAY BEST

Der Benutzer hat F-58 oder F110 seit 6 Monaten nicht ausgeführt. Die Zahlungen werden vom AP-Team bearbeitet. Das Entfernen des F-58-Zugriffs schließt den Konflikt ohne geschäftliche Auswirkungen.

Fix 2: Split SAP_MM_VENDOR ALT

Erstelle SAP_MM_VENDOR_DISPLAY (read-only) und behalte SAP_MM_VENDOR_EDIT für eine kleinere Gruppe. Höherer Refactor-Aufwand.

Fix 3: Apply MC-018 (4-eyes payment release) DETECTIVE

Existing manual control. Keeps both roles, requires monthly evidence. Weakest of the three.

Illustrativer Mockup aus dem smartSoD Konfliktdetail. Agent schlägt rangierte Fixes vor - Rollenentfernung, Split oder kompensierende Kontrolle - mit Aufwand und Impact.

Was Sie sehen
  • looks_oneKonflikt in menschlich lesbarer Geschäftssprache erklärt.
  • looks_twoKI-vorgeschlagene Fixes als BEST / ALT / DETECTIVE gerankt.
  • looks_3Jede Option zeigt Trade-offs, wer was verliert, und Aufwand.
  • looks_4Risk Owner kann anwenden, an Rolleneigentümer senden oder manuell umschreiben.
trending_up

Von 'eine Kontrolle hinzufügen' zu konkreter Remediation

Konflikt-Tickets enthalten umsetzbare Vorschläge statt generischer Action Items. Rolleneigentümer entscheiden, statt Optionen zu entwerfen.

auto_awesomeAlle 19 KI-Agenten anzeigen

Kernfunktionen

check_circle

100+ SoD-Risiken out-of-the-box

Fertige Bibliothek für P2P, OTC, R2R, HR, Treasury - Projektstart nicht von einem leeren Blatt.

check_circle

50+ kritische Zugangseinträge

Vordefinierte Liste von Hochrisiko-Transaktionen (SAP_ALL, SE16, SM30, Debugger) mit Kontext, warum kritisch.

check_circle

Standard- & Custom-Transaktionen

Mapping deckt sowohl Standard-SAP-Transaktionen als auch kundenspezifische Z-Transaktionen ab - leicht erweiterbar.

check_circle

Mapping zu Prozessen

Jedes Risiko im Geschäftsprozess-Kontext beschrieben - intuitiv für Auditoren und Process Owner.

check_circle

Mitigating Controls

Für jedes Risiko schlägt die Bibliothek Mitigating Controls vor - was tun, wenn Trennung nicht möglich ist.

check_circle

Compliance-Baseline

Bibliothek auf Big4, ITGC, COSO basiert - Ausgangspunkt für organisatorische Compliance-Dokumentation.

Typische Anwendungsfälle

FAQ

Häufige Fragen zu smartSoD

smartSoD vs. SAP GRC Access Control SoD - worin liegt der Unterschied? expand_more

smartSoD deckt dieselbe SoD-Analytik (Segregation of Duties) ab wie SAP GRC AC ARA, ergänzt jedoch drei zentrale Funktionen: (1) 125+ vordefinierte SoD-Risiken für ECC und S/4HANA standardmäßig enthalten (während SAP GRC AC ein individuell erstelltes Regelwerk erfordert), (2) KI-gestützte Vorschläge für kompensierende Kontrollen basierend auf Mustern aus 15 Enterprise-Kundenlandschaften, (3) systemübergreifende SoD-Analyse für SAP und Nicht-SAP-Systeme über einen XML-Adapter (SAP GRC AC ist ausschließlich auf SAP beschränkt). Preis: ab 15.000 €/Jahr im Vergleich zu rund 200.000 €/Jahr für SAP GRC AC.

Funktioniert smartSoD mit SAP S/4HANA und ECC? expand_more

Ja. smartSoD wird mit 125+ vordefinierten SoD-Risiken ausgeliefert, die sowohl für SAP ECC 6.0 (klassische GUI-Transaktionen) als auch für S/4HANA (Fiori-Apps und neue Transaktionscodes) kalibriert sind. Das Regelwerk wird kontinuierlich an tatsächliche SAP-Transaktionsänderungen angepasst - sobald SAP einen Transaktionscode in einem neuen Release ändert, wird die SoD-Regel automatisch aktualisiert. Für S/4HANA-spezifische Risiken (z. B. neue Fiori-basierte Zahlungs-Workflows) sind dedizierte Regelerweiterungen Teil des Standard-Release-Zyklus.

Wie werden kompensierende Kontrollen in smartSoD behandelt? expand_more

smartSoD unterstützt den vollständigen Workflow für kompensierende Kontrollen: (1) Identifikation von Benutzern mit toxischen SoD-Kombinationen, (2) Definition kompensierender Kontrollen (z. B. quartalsweise Überprüfung durch unabhängige Prüfer, Doppelfreigabe-Workflows, Ausnahmeüberwachung), (3) regelmäßige Wirksamkeitsprüfung (die Kontrolle wird tatsächlich wirksam betrieben). Wir haben eine ausführliche Fallstudie zur Wirksamkeit kompensierender Kontrollen veröffentlicht.

Wie lange dauert die Implementierung von smartSoD? expand_more

Standard-SoD-Einführung: 2-4 Wochen vom Kick-off bis zum ersten Risikobericht. Aufgaben: SAP-Rollenkatalog-Import (Woche 1), Konfiguration und Feinabstimmung des SoD-Regelwerks (Woche 2), Risikoklassifizierung mit Fachbereichs-Stakeholdern (Woche 3), erster quartalsweiser Prüfbericht (Woche 4). Der Professional-Plan (30.000 €/Jahr) umfasst Implementierungsleistungen. Der Free-Plan deckt bis zu 25 SAP-Benutzer für einen risikofreien Pilotbetrieb ab.

Kann smartSoD auch Nicht-SAP-Systeme analysieren? expand_more

Ja - über das universelle XML-Adapter-Muster. smartSoD liest Benutzer-, Berechtigungs- und Risikodaten aus jedem System, das in das dokumentierte XSD-Schema exportieren kann. Wir haben Kunden, die smartSoD über SAP, Billing-Systeme, Teradata DWH und Eigenentwicklungen in einer konsolidierten SoD-Analyse betreiben. Lesen Sie die Beyond-SAP-Fallstudie zu 8 Nicht-SAP-Systemen.

Akzeptieren externe Wirtschaftsprüfer die Risikoberichte von smartSoD? expand_more

Ja. smartSoD wurde von Big 4-Prüfern (EY, KPMG, Deloitte, PwC) in mehreren Jahresabschlussprüfungen börsennotierter Konzerne anerkannt. Der Prüfpfad umfasst: Version des SoD-Regelwerks, identifizierte Benutzer-Rollen-Berechtigungs-Kombinationen, etablierte kompensierende Kontrollen, Prüferentscheidungen mit Zeitstempel. Alle Exporte erfolgen in CSV-/XML-/PDF-Formaten, die für die Arbeitspapiere externer Prüfer geeignet sind.

Wie schneidet smartSoD im Vergleich zu Pathlock und Xiting bei der SoD-Analytik ab? expand_more

Alle drei Lösungen bieten SoD-Analytik, eignen sich jedoch für unterschiedliche Szenarien. Pathlock ist der größere US-amerikanische Anbieter mit umfangreicherer Feature-Checkliste und US-Preisniveau (typischerweise höher als smartSoD). Xiting konzentriert sich auf das SAP-Rollenneudesign, wobei SoD ein Teilbereich ist. smartSoD ist die europäische Wahl für Organisationen, die EU-Datenresidenz, transparente Preisgestaltung (15.000-60.000 €/Jahr) und KI-first-Architektur priorisieren. Siehe die dedizierten Vergleichsseiten vs. Pathlock und vs. Xiting.

Kann ich smartSoD unverbindlich testen? expand_more

Ja: Die interaktive Demo ist ohne Anmeldung zugänglich. Der Free-Plan deckt bis zu 25 SAP-Benutzer mit grundlegender SoD-Analytik (25 Risiko-Presets, smartReport) ab - ideal für einen risikofreien Pilotbetrieb oder ein kleines Team. Upgrade auf Professional (30.000 €/Jahr, 800 Benutzer) oder Enterprise (individuell), sobald Sie skalieren möchten.

Bereit für eine Live-Vorführung?

Interaktive Demo testen - keine Anmeldung, keine Kreditkarte.

play_circleLive-Demo ausprobieren Echte Demo buchen