Webinar GRC. Jorge Merino/Solution Expert GRC

Transcripción

1 Webinar GRC Jorge Merino/Solution Expert GRC

2 Cuando se está en medio de las adversidades ya es tarde para ser cauto

3 AGENDA GRC Overview Segregación de funciones Gestion de Fraude

4 Habilitando un proyecto de gobierno corporativo basado en mejores practicas SAP Access Control SAP Process Control SAP Risk Management Audit Management Fraud Management Administración de riesgos de acceso y segregación de funciones Asegurar la efectividad de los controles y el cumplimiento Identifica riesgos y preservar los recursos de la empresa y generar valor Unificar la función de auditoria a toda la organización y áreas de control Detección y prevención de fraudes en tiempo real 2013 SAP AG or an SAP affiliate company. All rights reserved. 4

5 Retos segregación de funciones Retos: Largos periodos de tiempo Costos y esfuerzo mayor Fugas de seguridad si el empleado se va Contratación 3 meses 1 año 7 años 8 años 10 años Frank llega a la empresa Accesos: Cuentas Temporales Frank trabaja en el departamento de contaduría Accesos: Portal Internet Contabilidad Frank es trasferido a ventas Accesos: Portal Internet Contabilidad CRM (área) Información de Marketing (area) Frank es promovido a: Vice Presidente de Ventas Accesos: Portal Internet Contabilidad CRM (global) Información de Marketing (global) Frank renuncia Todos piensan que las cuentas de Frank han sido desactivadas Frank todavía tiene acceso a los sistemas Accesos: Contabilidad Informacion de Marketing (global) 2013 SAP AG or an SAP affiliate company. All rights reserved. 6

6 1 Access Control 2 Process Control 3 Risk Management 4 Audit Management 5 Fraud Management Monitorear accesos de emergencia y uso de las transacciones X SAP_ALL Encontrar y remediar conflicto de segregación de funciones y violaciones criticas de acceso Certificación de asignación de accesos Legacy Automatizar asignación de accesos a través de sistemas SAP y No SAP Identity management Sigle sign-on Enterprise Threat Detection Definir y administrar roles en términos de negocio 2013 SAP AG or an SAP affiliate company. All rights reserved. 7

7 Automatización, análisis del riesgo en tiempo real Analisis de riesgo de accessos automatizado basado en mejores practicas con reglas predefinidas en sistemas SAP. Principales beneficios Identificación y análisis con precisión. Análisis de violaciones en tiempo real en aplicaciones SAP o No SAP Simulación de cambios en la asignación de roles o usuarios para la prevención de violaciones Definición de controles para mitigar las violaciones y tener visibilidad de la eficiencia del controles 2013 SAP AG or an SAP affiliate company. All rights reserved. 8

8 Optimización del acceso a los usuarios Estandariza el flujo de trabajo, flexibilidad en la solicitud de acceso y personalización de vistas, simplificando el proceso de aprovisionamiento Principales Beneficios RECURSO RESULTADO IDM Systems SAP IDM Novell IDM Other HR Systems SAP HR PeopleSoft HR Other WORKFLOW CONFIGURABLE Petición Análisis del riesgo SAP Mobility Aprobación Aprovisiona miento Automático SAP Business Suite Other SAP Applications Workfows de negocios que ayudan a reducir las tareas manuales y optimizan el proceso de petición de acceso Aprovechar los recursos existentes para la administración de flujo de trabajo y la configuración Other AC Direct Entry Help Desk More Mitigación Excepción workflow Heterogeneous Environment Facilidad y rapidez en la petición de roles autoservicios 2013 SAP AG or an SAP affiliate company. All rights reserved. 9

9 Definición de roles bajo un gobierno corporativo Modelado de roles colaborativo y escalable, soportando usuarios técnicos y de negocio. Entienden los requerimiento s de negocio Dueño del Rol Aprobador Beneficios principales Proceso de colaboración entre los dueños del negocio y la gente técnica. Optimización y administración de roles. Workflow Configurable Reducción de la redundancia Seguridad Entiende los requerimientos técnicos 2013 SAP AG or an SAP affiliate company. All rights reserved. 10

10 Superusuarios controlados 2013 SAP AG or an SAP affiliate company. All rights reserved. 11

11 1 Access Control 2 Process Control 3 Risk Management 4 Audit Management 5 Fraud Management Monitorear KPI s y visualización de reportes Analizar patrones de fraude y definir reglas y modelos de detección SAP HANA Gestionar alertas de detección de forma eficiente. Evaluación cuantificación y remediación del fraude. Definir estrategias de detección de fraude a través de simulación y calibración Ejecutar detección masiva y en tiempo real, parar transacciones de negocio sospechosas (*) Can be preformed with SAP HANA studio, SAP Predictive Analysis (option) or 3 rd -party tools 2013 SAP AG or an SAP affiliate company. All rights reserved. 12

12

13

14

15

16

17

18 Camino hacia el Gobierno Corporativo Fraudes Cumplimiento interno y externo. Control automatizado de procesos Gestión de planes de auditoria ligados a gobierno corporativo Prevenir y evitar fraudes, malversación de fondos, robo y despilfarro. Riesgos Hallazgos Gestion integral el riesgo, evitando y previniendo perdidas mediante un monitoreo continuo de KRI s Personas /Sistemas Análisis de riesgo de accesos automatizado basado en mejores practicas con reglas predefinidas en sistemas SAP SAP AG or an SAP affiliate company. All rights reserved. 19

19 Procesos Generales de GRC Director General CFO TI Auditoria Interna Control Interno Control Interno Legal HR Creación Marco de Control Identificación de Riesgos Análisis de Riesgos Respuesta de Riesgos Monitoreo de Riesgos A U D PC Definición de Controles Monitoreo Continuo Pruebas del control Admin de políticas Admin. Incidentes I T O R AC Análisis del riesgo y Remediación Administración del roles Aprovisionamiento de usuarios Súper usuario I A FM 2013 SAP AG or an SAP affiliate company. All rights reserved. 20

20 La diferencia de SAP Probado: clientes notables usando soluciones esenciales 2013 SAP AG or an SAP affiliate company. All rights reserved. 21

21 Gracias