UNIORG Compliance und SAP Security

Die klassische ROI Betrachtung bei Investitionen in SAP Security ist für Unternehmen nicht der richtige Ansatz.

In treffender Weise illustrieren das Holger Stumm und Daniel Berlin in ihrem Buch „SAP-Systeme schützen”:

„Die verschiedenen Tools der Produktpalette im Bereich SAP-Sicherheit (SAP Code Vulnerabilty Analysis, SAP Enterprise Threat Detection und die über den SAP Solution Manager zugänglichen Monitoring- und Reporting Funktionen) ermöglichen es Ihnen, eine Sicherheitsumgebung zu schaffen, die die Anforderungen vielfältiger Audit-Richtlinien und Konzernrichtlinien erfüllt. Damit können Sie auch in Zukunft die Abwehr neuer Bedrohungen effektiv abbilden. Wie am Beispiel der Cyber Control Center in Kapitel 2, „Eine Sicherheitsstrategie entwickeln”, beschrieben, bedeutet die Einführung all dieser Produkte eine höhere Investition in Produkte und Projekte als es das Budget eines laufenden SAP-Betriebs normalerweise ermöglicht.
In vielen Unternehmen wird die Kosten-Nutzen-Diskussion übergreifend über die IT-Bereiche, SAP wie Nicht-SAP, geführt. Eine sichere IT eines Unternehmens entsteht nicht als Mehrwertdiskussion, wie man sie bisher aus dem Geschäftsbetrieb kannte. Sie entsteht nur aus der konzernübergreifenden Einsicht in die Notwendigkeit, sich gegen Angriffe jeglicher Ausprägung zu schützen. Und dies ist eine essentielle Notwendigkeit und kein abstrakter Business Case.”

(Quelle: Holger Stumm, Daniel Berlin: SAP-Systeme schützen, S. 100, erschienen bei SAP PRESS 2016, www.sap-press.de/3907/)