Dienstag 13. Oktober 2009
Berechtigungen effizienter verwalten
Ein manueller Prozess der Berechtigungsvergabe und -verwaltung ohne integrierte Risikobeurteilung führte zu Beanstandungen der externen Revision im Bereich des Benutzerverwaltungsprozesses. Dies gab bei Panalpina den Anstoss zur Einführung einer neuen Lösung für die Berechtigungsverwaltung. Ziel war die Sicherstellung der Analyse und die Dokumentation der Risiken und der kompensierenden Kontrollen sowie die Integration eines einheitlichen Antrags-und Genehmigungsverfahrens für die Berechtigungsvergabe. In dieser Veranstaltung erfahren Sie, welcher Ansatz gewählt wurde und wie die Nachvollziehbarkeit des Vergabeprozesses und die Transparenz bei Risiken und Kontrollen erreicht wurden.
Einsatz von SAP BusinessObjects Access Control
SAP BusinessObjects Access Control unterstützt Prüfung, Kontrolle und Organisation eines unternehmensweiten Berechtigungswesens. Panalpina hat von dieser Lösung die Komponenten «Risikoanalyse und -bereinigung» sowie «Regel- und gesetzeskonforme Berechtigungsvergabe» in der neuesten Version 5.3 erfolgreich implementiert.
Zuerst kamen Risikoanalyse und Risikobehebung im Zusammenhang mit den Zugangs- und Berechtigungskontrollen. Danach wurde das Rollenkonzept überarbeitet. Als dritte Phase des Pilotprojekts für die Schweiz wurde die webbasierte und workflowgestützte Lösung zur Verwaltung und zur Vergabe der Berechtigungen implementiert. Diese enthält die voll integrierte Risikoanalyse und ein Echtzeitreporting. Aktuell läuft das weltweite Rolloutprojekt.