Timing ist alles!

Berechtigungskonzepte schon zu Projektbeginn aufzusetzen spart Zeit, Geld und Nerven

(PresseBox) - In jedem IT-Implementierungsprojekt kommt der Zeitpunkt, an dem sich die Verantwortlichen damit auseinandersetzen müssen, welche Mitarbeiter in welcher Form auf bestimmte Funktionalitäten zugreifen können. Oft beschäftigen sich Projektteams erst kurz vor der Produktivsetzung mit Zugängen und Berechtigungen. Damit riskieren sie allerdings nicht nur einen erheblichen Mehraufwand an Kosten und Zeit, sondern im schlimmsten Fall den gesamten Go-Live-Termin.
?Das ist leider eine Situation, die bei erstaunlich vielen Implementierungsprojekten vorkommt. Je nach Projektart kann das richtig teuer werden. Daher sollten Berechtigungskonzepte schon bei der Erstellung des Fachkonzeptes in der Planungsphase berücksichtigt werden?, sagt Bianca Folkerts, Associate Partnerin und Compliance-Verantwortliche bei der IT-Beratung ConVista Consulting. ?Meine Empfehlung ist, in Projekten ein Quality-Gate ?Berechtigungen? zu integrieren und bereits in Vorlagen für Fachkonzepte ein Kapitel ?Integration ins Berechtigungskonzept? einzuarbeiten?, so die Expertin weiter.
Richtige Frage ? falscher Zeitpunkt
Oft werden die richtigen Fragen zu spät gestellt: Erst kurz vor dem Go-Live fragt man sich beispielsweise, wie die verschiedenen Abteilungen auf die neuen Funktionalitäten zugreifen sollen oder welche Daten nach welchem Kriterium geschützt werden müssen. Nicht selten zeigt eine nähere Überprüfung dann, dass zusätzliche Berechtigungen nötig sind oder im schlimmsten Fall der Zuschnitt der bestehenden Berechtigungsrollen nicht mehr auf den neuen Prozess passt. ?Im Nachhinein ist es in der Regel zum Beispiel auch sehr schwierig, Berechtigungsgruppen für Sachkonten, Kreditoren oder Debitoren zu definieren. Und die Einführung einer Funktionalität oder eines Reports bringt auch nichts, wenn später niemand damit arbeiten kann?, erläutert Folkerts. Sinnvoll ist es also, wenn die entsprechenden Anforderungen schon im Fachkonzept dokumentiert und im Customizing umgesetzt werden.


Risiko-und Testmanagement inklusive
Das rechtzeitige Durchdenken dieser Thematik bietet noch einen weiteren Vorteil: Stehen die fachlichen Tests an, können bestehende Berechtigungskonzepte gleich mitgetestet werden. Das bedeutet einen deutlich reduzierten Aufwand. ?Hierzu empfehlen wir, die Testfälle um entsprechende Angaben zu ergänzen. Man testet dann sowohl die fachlichen Prozesse als auch die dazugehörigen Berechtigungen. Erfahrungsgemäß werden Berechtigungen oft erst in Produktion nach dem Go-Live getestet. Wenn dann noch Änderungen anstehen, werden Zugänge oft brachial an alle vergeben. Im Sinne eines soliden Risikomanagements ist das natürlich eine Katastrophe?, so Folkerts.
Ganzheitlicher Ansatz
Als IT-Beratungshaus und langjähriger SAP-Partner implementiert ConVista Consulting das SAP-Tool SAP Business Objects GRC. Ein gut strukturiertes Berechtigungskonzept ist dabei die Grundlage für ein effizientes Access Control Management. Schon in der Planungsphase unterstützt ConVista seine Kunden bei der Gestaltung und Realisierung eines Berechtigungskonzeptes und bei der Definition und Ausprägung von Rollen. Hierfür werden nicht nur die Gesetzgebung und interne Richtlinien mit in die Überlegung einbezogen. Die Experten analysieren auch die Prozesse und Stellenbeschreibungen und betrachten das systemtechnische Umfeld, definierte Namenskonventionen und Verantwortlichkeiten. Die Konzeption erfolgt mit Blick auf die notwendige Flexibilität, beispielsweise bei Unternehmenszukäufen und strukturellen Anpassungen in der Organisation. Bianca Folkerts ist überzeugt: ?Mit diesem umfassenden Ansatz bieten wir unseren Kunden Sicherheit und schützen sie vor bösen Überraschungen.?

Die ConVista Consulting AG ist eines der führenden, unabhängigen Beratungshäuser im Bereich IT-gestützter Geschäftsprozesse. Als langjähriger Partner der SAP AG berät ConVista weltweit Marktführer aus der Versicherungs-, Finanz-und Energiewirtschaft sowie in den Branchen Telekommunikation, Automobil und Einzelhandel.
1999 in Köln gegründet ist die ConVista heute mit über 330 Mitarbeitern in 14 Ländern auf vier Kontinenten vertreten.
Der Kern des Erfolges ist die Verbindung von Prozesswissen, Technologieverständnis und Methoden-Know-how.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 27.10.2011 - 13:10 Uhr
Sprache: Deutsch
News-ID 508624
Anzahl Zeichen: 4474

Kontakt-Informationen:
Stadt:

Köln-Rheinauhafen

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 324 mal aufgerufen.

Finance im Fokus bei den Convista FICO-Forum-Infotagen ...
Die digitale Transformation verändert Finanzbereiche grundlegend: Technologien entwickeln sich rasant, regulatorische Anforderungen steigen und Unternehmen stehen zunehmend unter Druck, ihre Prozesse effizient, transparent und zukunftssicher zu gestalten. Genau hier setzt Convista mit den ‚FICO-F

Convista baut Digital-Health-Expertise aus und verstärkt Führungsteam ...
Die Einführung der Telematikinfrastruktur 2.0, der Rollout der elektronischen Patientenakte (ePA) und der zunehmende regulatorische Druck stellen Krankenkassen vor tiefgreifende Herausforderungen. Gleichzeitig steigen die Anforderungen an Prävention, Effizienz und digitale Versorgungsqualität. Co

Convista und Kyriba weiten Partnerschaft aus, um Digitalisierung im Treasury zu beschleunigen ...
Convista Consulting AG und Kyriba, globaler Marktführer für Liquiditäts-Performance, geben die Ausweitung ihrer strategischen Partnerschaft bekannt. Im Rahmen einer neuen Reseller-Vereinbarung wird Convista Kyriba?s sichere und skalierbare SaaS-Plattform – der weltweit mehr als 3.000 Kunden ver

Weitere Mitteilungen von ConVista Consulting AG

Fivetran übernimmt die Leitung der Open-Source-Community Great Expectations sowie dessen GX-Core-Projekt ...
München, 13. Mai 2026 - Fivetran, die Datenbasis für KI, plant die Leitung der Open-Source-Community "Great Expectations" und des GX-Core-Projekts zu übernehmen. Damit wird Fivetran die weitere Entwicklung eines der branchenweit am häufigsten genutzten Open-Source-Frameworks für Daten

Datenrettung und kostenlose Analyse: Warum Kunden 2026 genau hinschauen sollten ...
Wenn es zu einem Datenverlust kommt, ist schnelle und verlässliche Hilfe gefragt. Defekte Festplatten, ausgefallene SSDs, beschädigte RAID Systeme, NAS Ausfälle, Serverprobleme oder versehentlich gelöschte Daten können private Erinnerungen, geschäftskritische Informationen oder komplette IT Pr

Neuer Pentest-Konfigurator 2.0 für individuelle Angebote ...
Die Pentest Factory GmbH hat einen neuen Online-Konfigurator für individuelle Pentest-Angebote gestartet. Die Anwendung steht ab sofort zur Verfügung und bietet maximale Transparenz sowie flexible Zusammenstellung der gewünschten Leistungen. Mehr erfahren Sie unter https://konfigurator.pentestfac

MAPWISE - BerufsorietierungsAPP - Meilenstein ...
Aktuell befindet sich das Projekt MAPWISE in der Test- und Entwicklungsphase. Neben internen Tests wird der App-Prototyp gemeinsam mit den Zielgruppen erprobt und weiterentwickelt. Gleichzeitig arbeiten die Projektpartner an der Erstellung lokaler Inhalte und Touren in den jeweiligen Partnerländern

Tageslichtlampen im Büro: Warum Vollspektrumlicht für Arbeitsplätze wichtiger wird ...
In vielen Büros reicht natürliches Tageslicht nicht an jedem Arbeitsplatz und zu jeder Tageszeit aus. Besonders fensterferne Bereiche, Bildschirmarbeitsplätze, Besprechungsräume und dunkle Jahreszeiten machen künstliche Beleuchtung notwendig. Die Firma natur-nah.de empfiehlt Unternehmen deshalb

Daten-Souveränität in der Cloud: Wer ausser Ihnen kennt Ihre Datenflüsse noch- ...
In hybriden Cloud-Architekturen verlieren Unternehmen schnell den Überblick darüber, wo Daten liegen, wer sie verarbeitet und welchem Rechtsraum sie unterstehen. Genau dort entscheidet sich Daten-Souveränität: nicht als Audit-Aufgabe zum Abhaken, sondern als Führungs-, Governance- und Cyber-Sec

P12 Pro LN Premium-Lüfterserie ...
ARCTIC erweitert die leistungsstarke P12 Pro-Serie um die LN-Modelle. Die neuen P12 Pro LN-Lüfter bieten einen angepassten Drehzahlbereich von 450-2000 rpm, für einen leisen Betrieb bei gleichzeitig hohem Luftdurchsatz. Erhältlich sind die P12 Pro LN-Lüfter in drei unterschiedlichen Varianten. Z

Der bvfa auf der INTERSCHUTZ und der FeuerTrutz 2026 ...
Der bvfa – Bundesverband Technischer Brandschutz e.V. präsentiert sich 2026 gleich auf zwei bedeutenden Fachmessen der Branche: auf der INTERSCHUTZ in Hannover vom 1. bis 6. Juni sowie auf der FeuerTrutz in Nürnberg am 24. und 25. Juni. Besucherinnen und Besucher erwartet an beiden Standorten ak

WINDBOX II NX– Die Rückkehr eines Klassikers mit Intel® N150 CPU ...
Die ultraflache WINDBOX II ist zurück – moderner denn je Die WINDBOX-Serie stand schon immer für ultraflache, lüfterlose Industrie-PCs mit hoher Zuverlässigkeit und vielseitigen Einsatzmöglichkeiten. Mit der neuen WINDBOX II NX knüpft spo-comm an diese Erfolgsgeschichte an und bringt die Ser

GigaOm Radar: Versa erneut als Leader im Bereich SSE ausgezeichnet ...
Versa, Spezialist für Secure Access Service Edge (SASE), wurde zum dritten Mal in Folge im GigaOm Radar Report für Security Service Edge (SSE) als Leader ausgezeichnet. In dem Bericht werden die SSE-Lösungen von 22 globalen Sicherheitsanbietern analysiert. Auf der Grundlage dieser Bewertungen in