Projektbeispiel der HONICO Consulting und Managementberatung

Projekt

Durchführung eines SoDScans, Check des Berechtigungskonzeptes und der Prozesse, standardisierte Prüfung von kritischen Berechtigungen / Funktionstrennungen für 6 ausgewählte Buchungskreise

Kundenumfeld/Aufgabenstellung

• Etablierte SAP-Systemlandschaft mit etwa 2.400 Usern
• dynamisches Geschäftsumfeld (Unternehmenszukäufe, Umorganisationen)
• auf Flexibilität und Wirtschaftlichkeit ausgerichtete SAP-Administration/Anwendungsbetreuung
• Hohe zeitliche Belastung der Mitarbeiter

Die Ziele im Projekt

• Steigerung der Transparenz: Welche Konfliktfelder bestehen in welchen Unternehmensbereichen
• Wie kritisch/sauber sind die Fachbereichs- und IT-Rollen/Berechtigungen
• Expertenmeinung/Benchmarking zum Stand des Berechtigungskonzeptes und der –prozesse
• Ausblick: was sollte notwendig getan/geändert werden, was ist sinnvoll, um zu einem optimierten „Berechtigungszustand“ zu kommen

Lösungsansatz/Umsetzung

Für den SoDScan wurde eine standardisierte Vorgehensweise angewandt. In einem ersten Schritt wurden die notwendigen SAP-Daten durch den Kunden selbst extrahiert. Dafür wurde ein Download-Guide zur Verfügung gestellt.
Offline wurden die Daten softwaregestützt im Hinblick auf einen ausgewählten Buchungskreis analysiert und in einem ersten Workshop (2 Tage vor Ort) besprochen. Dabei wurden erste Erkenntnisse diskutiert und die Prüfregelsets für die Analyse der weiteren Buchungskreise individuell angepasst. Mit Hilfe eines Fragebogens wurde mit den fachlich verantwortlichen Mitarbeitern das Berechtigungskonzept und die -prozesse analysiert. Entsprechende Unterlagen (Handbücher, Dokumentationen, Meldelisten/-zettel) wurden entgegengenommen und erste Verbesserungsansätze diskutiert.
In einem zweiten Workshoptermin vor Ort wurden die Ergebnisse der restlichen Buchungskreise vorgestellt, der Entwurf des finalen Berichtes inkl. des Benchmarks besprochen und die Expertenmeinung zum Berechtigungskonzept/-prozess diskutiert. Anschließend erfolgte die finale Berichterstellung und Übersendung, inklusive der Detaildaten der Analyse.

Kundennutzen

• Kompetente Gesprächspartner
• Standardisierte Vorgehensweise – schnelle und professionelle Ergebnisse
• Klarheit und Transparenz aufgrund eines durchgängigen Berichtsaufbaus (Ordnungsnummer für alle Konflikt- und Prüffälle, die sich auch in den Detaildaten wiederfinden)
• Aufbereitung der überlassenen Detaildaten mit einem eigenen Analyseansatz, so dass sich der Kunde eigene Sichten, ad-hoc-Auswertungen u.ä. zusätzlich selbst erstellen kann
• Geringe Belastung der Mitarbeiter vor Ort
• Benchmarking auf Basis von mittlerweile über 40 durchgeführten Analysen