Las implementaciones de tecnologías SAP suelen enfocarse en la continuidad y oportunidad de las operaciones del negocio, dejando de lado los aspectos de seguridad y control.

En KPMG contamos con variados servicios para asistirlo en la implementación y optimización de sus sistemas SAP, identificando riesgos y mejorando sus controles, basados en las mejores prácticas.

Ciberseguridad SAP

• Evaluación de los escenarios SAP para detectar amenazas de seguridad (configuración técnica, parámetros de seguridad, acceso a transacciones sensitivas, protocolos de comunicación, pruebas de intrusión, etc.)
• Asistencia en la definición de la estrategia de seguridad SAP y en la remediación de gaps.
• Diseño de estándares y marcos normativos.

SAP GRC (Gobierno, riesgo y cumplimiento)

• Diagnóstico y diseño de controles de segregación de funciones (SoD) y de controles automáticos en la configuración (“customizing”).
• Asistencia en la remediación de gaps y evaluación de controles compensatorios.
• Diseño, implementación y reingeniería de roles y perfiles.
• Implementación y optimización de la herramienta SAP GRC (Access Control, Process Control, Risk Management).

Análisis de datos en SAP

• Desarrollo de indicadores de auditoría continua e indicadores de performance (KPIs) para los distintos procesos de negocio.
• Asistencia en la revisión de logs de seguridad para el cumplimiento de controles y auditorías.
• Reprocesamiento integral y análisis de las transacciones con impacto en el negocio (contabilidad, impuestos, inventarios, etc.)

Aseguramiento de la calidad en implementaciones SAP

• Evaluación temprana de riesgos en los proyectos de implementación, migración y upgrade de SAP, con una función de QA independiente a quién realiza la implementación.
• Diseño y ejecución de controles de calidad e integridad de los datos migrados.
• Análisis de requerimientos funcionales. Asesoramiento técnico para su diseño, ejecución de casos de prueba e implementación.

Asistimos a las organizaciones en la transformación de su negocio mediante la implementación y optimización de tecnologías SAP, ayudándolos a reducir los riesgos y a mejorar los controles, a fin de lograr soluciones seguras, escalables, de fácil administración y auditables.