SAP S/4HANA Controls Integration La siguiente generación en seguridad y controles para una moderna suite de negocios

Transcripción

1 SAP S/4HANA Controls Integration La siguiente generación en seguridad y controles para una moderna suite de negocios

2 Estás preparado para administrar riesgos por medio de S/4 HANA? S/4HANA es la business suit optimizada de nueva generación SAP para utilizarse en la nueva plataforma HANA. La tradicional solución ERP ha sido fortalecida con modelos de datos holísticos, procesamiento en tiempo real/conceptos y una interfaz moderna de Fiori. A medida que su negocio y entornos de TI sufren una transformación en seguridad, controles, y funciones administrativas de riesgos, todos estos puntos deben adaptarse para garantizar que la información vital se encuentre protegida y alcance los requerimientos de cumplimiento en el nuevo ambiente de SAP. Nuevas aplicaciones y sistemas Diseño de roles, monitoreo de riesgos, controles y administración de accesos para Fiori y base de datos HANA. Competencia de seguridad y controles S/4HANA Nos enfocamos en brindar eficiencia operacional, protección de sistemas, y excelencia en cumplimiento a través de la integración de riesgos, procesos y plataformas tecnológicas. Brindamos un enfoque, experiencia y aceleradores propiedad de PwC que ayudan a nuestros clientes en la gestión de su operación, seguridad y desafíos de cumplimiento a través de la transformación de su negocio con la implementación de S/4 HANA. Más de 1,000 profesionales dedicados globalmente a la seguridad en SAP, y controles. SAP certified Special Expertise Partner para la suite de Transformación de procesos de negocios Avances en marcos de riesgo y control, y diseño de roles de seguridad para procesos en evolución, códigos de transacción nuevos y retirados, estructuras de tablas, y nuevas opciones para interfaces Fiori. Más de 500 profesionales expertos en S/4 HANA de manera global Se encuentran en proceso más de 50 proyectos de implementación S/4HANA, incluyendo 19 Go-Live de S/4 en proceso. Experiencia del usuario y complejidades de cumplimiento Extensión de soluciones para automatizar el acceso y la gestión de riesgos en un entorno de SAP cada vez mas complejo. SdFy monitoreo de acciones criticas para Fiori y otras nuevas funcionalidades. Catalogados como Leader para los servicios SAP y Strong Positive para los servicios Global Enterprise Risk Management por Gartner Ganador del premio SAP North American Partner Excellence por la Innovación de servicios Ambientes Cloud/Hibrido y ambientes Mobile Gestión de nuevos riesgos de ciber seguridad y requerimientos de ITGCs para un ambiente tecnológico moderno que aprovecha las aplicaciones Cloud como Ariba, Concur, Successfactors, etc. Analytics y Transformación de Auditoría Las capacidades analíticas están cambiando la forma en que la auditoria evalúa la efectividad de los controles. Mejora en control de operaciones y pruebas, aprovechando el desempeño de HANA para la transformación de auditoria

3 Nuestro roadmap para S/4HANA security & controls 1 Evaluación y plan 2 Migración/Blueprint 3 Mejora/Implementación S/4 HANA Security & Controls Readiness Assessment Security Technology & Process Controls Data Governance Fit-Gap S/4HANA Security S/4HANA Transactions Fit-Gap S/4HANA Controls Integration Automated & Manual Security Controls Interface & Reporting Change Business Process Data Conversion Business Role SoD/CA Ruleset: Fiori & S/4 S/4 Controls Integration HANA DB HANA DB Role ITGC & Cybersecurity Integration Fiori Fiori Role UX Customization Integration PwC Enterprise Insight Risk & Controls Analytics on HANA Aceleradores propiedad de PwC para S/4HANA seguridad & controles PwC continúa haciendo inversiones significativas en soluciones de seguridad, controles y data analytics. Nuestros aceleradores y herramientas S/4HANA permitirán entregar un entorno de S/4HANA seguridad & controles mejorado a la velocidad que evoluciona HANA. PwC S/4 HANA Role Repository - S/4HANA Template La compilacion de PwC S/4HANA & ERP diseños de seguridad, en un formato de diseño de plantillas que reduce tiempo para el blueprint de roles S/4HANA. Incluyelas nuevas transacciones 1511 y 1610 S/4HANA, más de 1,000 aplicaciones Fiori, y roles de base de datos estándar HANA y a su vez impulsará el cumplimiento del ambiente S/4HANA. S/4HANA Leading Practice Risk & Controls Library Librería propiedad de PwC de riesgos y controles mejorada para los procesos de negocio y cambios tecnológicos de S/4 HANA para acelerar el diseño, pruebas, y la implementación de controles. El repositorio de riesgos y controles de SAP contempla la base de datos HANA para ITGCs. Enterprise Insights: PwC s Risk & Controls Analytics powered by HANA Aprovecha el poder de la base de datos HANA modelando los riesgos de S/4 HANA para mejorar la integración de controles y la optimización de procesos de negocio. Nuestra tecnología EIT proporciona la funcionalidad de administración de controles, incluyendo la capacidad de gestionar pruebas, flujos e incidentes. S/4HANA Business Role Analytic Engine & Visualization Tool El motor analítico de diseño de roles de negocio RBAC integra Success Factors u otra información de RH, roles de seguridad, uso de transacciones, e información de identidad para acelerar los modelos de roles de negocio. Esta herramienta es aprovechada para simplificar la seguridad de S/4 HANA para los usuarios finales por medio del aprovisionamiento rápido de roles de negocio.

4 Integración de seguridad y controles durante el Proyecto S/4HANA Los controles (incluyendo la seguridad) operan como protección a través de cualquier transformación significativa para la gestión financiera efectiva, operacional, cumplimiento, riesgos, alcanzar ROI, y mantener los KPIs. Conforme a la madurez de los sistemas y procesos, los riesgos incrementan, si: Los Controles no son evaluados, madurados y actualizados El personal no se encuentra informado, entrenado y disponible Nuestro enfoque en S/4 HANA optimizará su ambiente de seguridad y controles y entregará valor real a su CFO, CIO, CISO al abordar puntos clave de negocio. Activos Seguros Fortalecer la confianza y la transparencia Acelerar el impacto de la tecnología Alinear costos a la estrategia Los procesos no están diseñados de acuerdo a los riesgos La tecnología no está asegurada y controlada La información no está y exacta. Para que sea posible manejar los riesgos listados anteriormente, la seguridad y controles deben estar alineados con los futuros cambios en los procesos de negocio y la nueva tecnología que implica S/4 HANA.

5 Metodología de Seguridad S/4HANA de PwC Los conceptos tradicionales de seguridad a nivel aplicación permanecerán de la misma forma; Sin embargo, conceptos adicionales deben ser tomados en cuenta para HANA debido a los mecanismos de seguridad aplicados a usuarios finales a nivel base de datos, seguridad alrededor de nuevas interfaces tales como Fiori, controles sobre cambios a procesos de negocio y nuevas directrices de riesgos de ciber seguridad. Ciber Seguridad Fiori Gateway Diseño de Roles UX (User Experience) Definir mecanismos de autenticación/sso Definir proceso de gestión de cambios Definir estándar de encriptación de BD Definir políticas para logs de auditoria Implementación de estándares de ITGCs Customización del Fiori Launchpad para una mejor UX Alineación de autorizaciones de negocio entre S/4 HANA y la BD HANA para el uso de Fiori Apps. Diseño de Roles de Aplicación S/4 HANA Diseño de Tcodes nuevos y eliminados Integración de cambios a nivel negocio (ejem. Vendor Master a Business Partner) Diseño puntos de control de seguridad Diseño de Seguridad de Base de Datos HANA Administración de seguridad TI HANA Seguridad Usuario Final HANA Seguridad de HANA analytic reporting Protección de datos y evaluación de brechas de seguridad Evaluar migración de datos a HANA Evaluar el diseño de roles para S/4 Metodología de Controles S/4HANA de PwC El modelo de Controls Integration de PwC se enfoca en entregar una solución rentable y controlada, haciendo énfasis en: Generar un retorno rápido de la inversión mediante la construcción de un modelo rentable y sostenible de seguridad y controles Disminuir el nivel de esfuerzo requerido para mantener y auditar el nuevo sistema Entregar un ambiente de control altamente maduro, aprovechando y la funcionalidad de SAP para la automatización de controles Entender el proceso de negocio Desarrollar un ambiente de control basado en riesgos

6 Aprovechando el valor de su inversión de con S/4HANA S/4HANA es la business suit optimizada de nueva generación SAP para utilizarse en la nueva plataforma HANA. La tradicional solución ERP ha sido fortalecida con modelos de datos holísticos, procesamiento en tiempo real/conceptos y una interfaz moderna de Fiori. A medida que su negocio y entornos de TI sufren una transformación en seguridad, controles, y funciones administrativas de riesgos, todos estos puntos deben adaptarse para garantizar que la información vital se encuentre protegida y alcance los requerimientos de cumplimiento en el nuevo ambiente de SAP. Aprovisionamiento automático - Libérate de solicitudes Reduce el tiempo de solicitud de accesos. Integra con HR para automatizar el acceso a SAP. Diseño de roles de negocio - Seguridad simplificada Simplifica el complejo ambiente de S/4 HANA y mejora la experiencia de usuario mediante las soluciones de gestión analítica de roles de negocio de. Impactos de Seguridad y Controles S/4 HANA Nos enfocamos en brindar eficiencia operacional, protección de sistemas, y excelencia en cumplimiento a través de la integración de riesgos, procesos y plataformas tecnológicas. Brindamos un enfoque, experiencia y aceleradores propiedad de PwC que ayudan a nuestros clientes en la gestión de su operación, seguridad y desafíos de cumplimiento a través de la transformación de su negocio con la implementación de S/4 HANA. Póliza Universal de Finanzas Remplaza el documento contable de finanzas (FI) y contraloría (CO) con un documento universal Cambios en Tablas y Transacciones Un número importante de tablas y transacciones han sido eliminadas o remplazadas para trabajar con el modelo simplificado de S/4HANA Modificación o Sustitución de Soluciones Soluciones que anteriormente eran sistemas adicionales tales como SRM (Supplier Relationship Management) ahora son integradas a S/4HANA Set de reglas de SdF para Fiori y Base de Datos Hana PwC cuenta con amplia experiencia en diversas industrias en el diseño de set de reglas de SdF que integran el monitoreo sobre las nuevas funcionalidades. Carlos Gaytán Chávez Socio ESS carlos.gaytan.chavez@pwc.com (81) José Ernesto García Tristán Socio ESS jose.ernesto.garcia@pwc.com 52 (55) Roberto Octavio Vega López Director PA roberto.vega@pwc.com 52 (55) ext Ernesto Abraham Pérez Rivera Senior Manager ESS ernesto.abraham.perez@pwc.com 52 (55) ext Arturo Chimal López Senior Manager ESS arturo.chimal@pwc.com 52 (55) En PwC México somos líderes responsables, comprometidos con la comunidad, el cuidado del medio ambiente y nuestra gente, quien vive la diversidad e inclusión como parte de la cultura de PwC PricewaterhouseCoopers, S.C. Todos los derechos reservados. PwC se refiere a la red y/o una o más firmas miembro de PwC, cada una de las cuales constituye una entidad legal independiente. Favor de ir a para obtener mayor información al respecto. Elaborado por MPC: am-fly-seguridadycontroles