Uno de los mayores operadores de medios y telecom en Polonia desplegó smartGRC para el monitoreo de riesgos SoD y audit trail completo del acceso SAP de emergencia - en producción desde noviembre 2014.
Cyfrowy Polsat - uno de los mayores grupos de medios y telecom en Polonia con millones de clientes - necesitaba dos cosas de la governance de accesos SAP. Primero: identificación y análisis continuos de riesgos Segregation of Duties (SoD) incorporados en autorizaciones de usuarios y roles definidas en SAP. Segundo: una forma controlada y totalmente auditable de gestionar cuentas de acceso de emergencia (firefighter) que tienen amplio acceso al sistema SAP. El scope abarcó finanzas, compras, ventas, planificación y ejecución de producción, gestión de materiales y aseguramiento de calidad.
El reporting smartSoD proporcionó identificación y análisis de riesgos y conflictos SoD incorporados en usuarios y autorizaciones de rol definidas en SAP. El mecanismo de sincronización de datos descargaba datos de SAP al servidor de aplicación local, con capacidades de reporting extendidas que permiten presentación en diferentes dimensiones (usuario o rol) y diferentes niveles de detalle.
smartAccess (firefighter workflow) managed emergency access accounts in a controlled, audit-ready way. Every action during emergency sessions was logged automatically - data changes, table modifications, program execution. For audit purposes, the application generated detailed control evidence documentation from each control execution performed by the responsible oversight person.
Las actividades de negocio fueron mapeadas a los correspondientes objetos de customizing a nivel de autorización en SAP. El workflow de acceso de emergencia es usado por 15 personas de departamentos de soporte técnico y de negocio. El monitoreo de riesgos y conflictos SoD se ejecuta para los 300 usuarios en SAP ECC.
«La aplicación Security & Compliance ha sido implementada por GRC Solutions y está en uso de producción desde noviembre de 2014 en Cyfrowy Polsat. La instalación técnica e implementación se realizaron en 8 semanas de manera eficiente y a tiempo. La cooperación con el equipo GRC Solutions se considera profesional y orientada a soluciones.» - Carta de referencia Cyfrowy Polsat
Ve smartGRC funcionando en un sandbox como el tuyo - todos los módulos, 19 agentes IA, con tu contexto SAP en mente.