Aker banner

Aker Solutions reduce sus riesgos de acceso un 85% gracias a Soterion

Soterion es una solución GRC para SAP que ofrece resultados inmediatos

Aker Solutions ayuda al mundo a satisfacer sus necesidades energéticas.

Aker Solutions diseña los productos, sistemas y servicios necesarios para liberar energía. Su objetivo es maximizar la recuperación y la eficiencia de los activos de petróleo y gas, al tiempo que utilizan su experiencia para desarrollar las soluciones sostenibles del futuro.

Desde el ámbito de la extracción submarina hasta la superficie y desde el concepto hasta el desmantelamiento, su experiencia técnica y sus sólidas alianzas proporcionan a las empresas energéticas lo que necesitan para triunfar. Combinando su larga experiencia en el ámbito de la ingeniería para los entornos más exigentes, su enfoque ofrece un rendimiento superior a clientes y accionistas de todo el mundo.

Los orígenes de Aker Solutions se remontan a un pequeño taller mecánico fundado en el río Aker, en Oslo, hace casi 200 años.

  DESCARGAR HISTORIA COMPLETA

  • Riesgos de acceso reducidos un 85%
  • Mayor cumplimiento de la normativa y mejora de la confianza de los auditores
  • Menos tiempo dedicado a supervisar las funciones de SAP

Un problema de Riesgos de Acceso en SAP cada vez mayor


Aker Solutions implementó SAP entre 2004 y 2006. Con el paso de los años, los empleados acumcularon más funciones y autorizaciones para realizar transacciones, este problema se había agravado hasta el punto de que habían introducido 1,5 millones de riesgos potenciales de acceso a su sistema.

El equipo de Mejora de Procesos y Sistemas Financieros buscaba una solución para crear visibilidad y transparencia. Les costaba saber por dónde empezar para abordar un reto de tal envergadura, además, ya contaban con la herramienta de SAP GRC pero no la utilizaban.

 

Tuvimos ofertas de nuestro proveedor de servicios para implantar SAP GRC. Una de las principales preocupaciones era el largo periodo de implantación; calculaban un año y medio para ponerlo en marcha, por lo que los costes eran elevados.

Petter Natås, Director, Finance Process Improvement & Systems, Norway

Las soluciones GRC de Soterion exponen y reducen los riesgos

Cuando EPI-USE Labs mostró las soluciones SAP GRC alternativas proporcionadas por su socio Soterion, Aker Solutions se dio cuenta inmediatamente de que estas podrían satisfacer sus necesidades.

Mostraron especial interés en el producto de Access Risk Manager. Este proporciona un dashboard para identificar dónde se encuentra la exposición al riesgo de acceso a SAP, e identifica a los empleados con acceso a datos sensibles, un factor crítico para apoyar sus iniciativas GDPR. El simulador de asignación "What-if” les permitió identificar proactivamente los riesgos antes de aplicar los cambios en su sistema SAP.

La segunda solución que utilizan es Basis Review para inspeccionar su configuración de SAP Basis con un conjunto de reglas basadas en las mejores prácticas del sector. Este producto les ayuda a establecer una compliance completa para evitar hallazgos adversos en las auditorías.

Nuevos niveles de eficiencia gracias a la reducción de los riesgos de acceso


Aker Solutions obtuvo beneficios inmediatos de las soluciones de Soterion, y siguen trabajando actualmente para disminuir aún más los riesgos.

La implantación incluyó una semana de trabajo on-site con un consultor. En el primer día del proyecto, redujeron sus riesgos de acceso de 1,5 millones a 336.000 (reducción del 78%).

6 meses después, han reducido los riesgos de acceso potenciales a 221.000, lo que supone una reducción del 85%.

 

“Tuvimos las soluciones en una semana, y nos beneficiamos desde el primer día. Pudimos empezar a trabajar con el sistema de inmediato: ¡fue un auténtico "dicho y hecho"! Fue incluso mejor de lo que esperábamos".

Cecilie Relling, Senior Specialist, Finance Process Improvements & Systems

A través de la implementación de Soterion para SAP, Aker Solutions obtuvo:


Efficiency Effectiveness Quality Regulatory compliance Risk mitigation
Eficiencia
Han reducido las horas de recursos dedicadas (tanto interna como externamente) a la supervisión de las funciones
Eficacia
Han acortado el proceso de supervisión de los informes de acceso de los usuarios
Calidad
Se están enfocando en transacciones de alto riesgo y aumentando el tiempo dedicado a dedicado a los análisis en lugar de a la extracción de datos
Cumplimiento normativo
Aumento del cumplimiento y mejora de la confianza del auditor
Mitigación de riesgos
Mayor integridad de los procesos empresariales clave y menor riesgo de fraude

 

Realice una evaluación de riesgos gratuita      Aprenda más sobre Soteiron