MAPA (Nuk & billy boy): une protection adaptée des données SAP HCM sensibles

“Data Secure anonymise nos données de test SAP simplement et rapidement”

Résumé

MAPA GmbH, entreprise de manufacture allemande, s'étend sur 165 000 mètres carrés dans la ville de Zeven, située entre Hambourg et Brême. Elle s'y est implantée en 1947. Société leader du segment de la contraception (BILLY BOY, Fromms et Blausiegel), des articles ménagers (SPONTEX) et des soins pour bébés (NUK), MAPA GmbH et ses marques bénéficient d'une notoriété internationale. Elle compte des entreprises interconnectées, des filiales et des alliances commerciales stratégiques sur les cinq continents.

 TÉLÉCHARGER LA BROCHURE
Pourquoi MAPA a choisi Data Secure :
  • La simplicité grâce à la mise à disposition de profils d'utilisateurs
  • La mise à disposition de profils de masquage préconfigurés
  • La vitesse, grâce à l'automatisation
  • La copie et le masquage sélectif des champs

MAPA UTILISE DATA SECURE ET DATA DISCLOSE

 

La mondialisation croissante exigeait que MAPA change la façon dont les environnements de test étaient gérés. Il y a dix ans, le site allemand de MAPA comprenait un système ERP SAP. Aujourd'hui, dix codes sociétés supplémentaires sont gérés à partir de ce site.

La création de données de test précises dans des systèmes non productifs était un réel besoin, mais les risques de sécurité de ces systèmes les ont laissés avec le sentiment d'être exposés. La gestion des risques au moyen d'autorisations n'offrait pas une sécurité suffisante.

Choisir Data Secure était l'approche optimale; bien qu'il s'agisse d'une application globale, elle était tout de même facile à utiliser pour les utilisateurs fonctionnels. Un critère de sélection important était la performance, car MAPA devait masquer de gros volumes de données SAP HCM.

Les équipes MAPA utilisent aussi Data Disclose pour rechercher dans leur paysage SAP des données sensibles, ce qui leur permettent de se conformer au Règlement Général sur la Protection des Données (RGPD).

CONFORMITÉ AU RGPD : INTERVIEW DE MAPA     DONNÉES PERSONNALISÉES : LIRE LE BLOG

Avec Data Secure, toutes nos données SAP HCM sensibles, 
notamment les données relatives à nos collaborateurs, sont 
anonymisées instantanément. Le plus grand avantage de Data Disclose est que l'intégrité des données est garantie; les données sensibles des clients sont anonymisées mais toutes les commandes et les articles vendus restent accessibles. Tous les systèmes de test sont entièrement fonctionnels et les commandes de test restent éditables.


Malte Podszus, Consultant FI/CO/HR, MAPA GmbH

 


MAPA, leur histoire

Le challenge

MAPA a dû faire face au défi de pouvoir intégrer plusieurs systèmes SAP au sein du groupe MAPA. La mondialisation et les décalages horaires qui en découlent ont entraîné une évolution des besoins informatiques. Les différents systèmes SAP utilisés étaient ERP, CRM, APO et BW.

Contrôle des autorisations SAP

L'internationalisation croissante exigeait qu'ils remodèlent leur façon de gérer les environnements de test. Alors qu'il y a dix ans, le site allemand n'utilisait qu'un seul système SAP ERP, dix sociétés supplémentaires sont aujourd'hui gérées depuis ce site.

Étant donné que les tests dans le système de production compromettent l'intégrité du système, ils doivent être effectués sur les systèmes de test et les bacs à sable. L'accès à ces mandants de test est relativement difficile à contrôler, en particulier dans les premières phases du projet. Cependant, l'accès à des données de test de haute qualité est nécessaire pour les équipes de projet. Aucune donnée réelle ne devrait être utilisée. Pour garantir la sécurité des données SAP HCM, une solution devait être trouvée rapidement.

Données de test sécurisées – mais comment ?

La loi fédérale allemande sur la protection des données exige que les données relatives aux employés telles que le nom, le compte bancaire et le salaire soient protégées contre tout accès non autorisé. Chez MAPA, SAP ERP et SAP HCM sont sur le même système, ils ont donc été confrontés à la décision de séparer ou non les paysages ERP et HCM. L'objectif de la séparation aurait été de limiter l'accès aux données à caractère personnel dans un système spécialement protégé, mais ce projet aurait été complexe et coûteux pour diviser des zones de données et ré-intégrer des processus. Comme SAP HCM est fortement intégré dans les modules SAP ERP connexes, un découpage du système aurait entraîné la perte de cette référence. Les coûts du projet en aval auraient été imprévisibles et considérables.

Les besoins de MAPA

  • Pouvoir exécuter, utiliser et tester le système de test SAP tout comme le système de production après le masquage des données.
  • La possibilité de pouvoir sélectionner et masquer n'importe quel champ.
  • La possibilité d'améliorer le masquage de données en dehors de SAP HCM (pour SAP ERP).

Les objectifs du projet 

  • Préparer une séparation de systèmes SAP entre HCM et ERP
  • La création de systèmes de test plus cohérents et sécurisés.
  • La mise en conformité des données suivant les normes internationales. 
  • La formation des employées. 

“Nous recherchions une solution permettant de rendre les données SAP HCM anonymes en toute flexibilité et garantissant ainsi le fonctionnement et la testabilité de notre système.”

Malte Podszus, Consultant FI/CO/HR, MAPA GmbH

La solution: Data Secure et Data Disclose
Solutions et services choisis 

Points clés de la mise en oeuvre du projet 

  • Installation rapide, grâce à l'intégration complète de SAP
  • Utilisation immédiate de la solution, étant donné qu'il n'a pratiquement pas été nécessaire de la personnaliser

MAPA à choisi d'utiliser Data Secure™ (faisant parti de la Suite Data Sync Manager™). Ce choix a été immédiatement évident car, bien qu'il s'agisse d'une application complète, elle était tout de même facile à utiliser pour les utilisateurs fonctionnels. Un critère de sélection important était la performance, car MAPA devait masquer de gros volumes de données SAP HCM. Les rôles utilisateur apportent plus de facilité et de contrôle, car les super-utilisateurs peuvent configurer des profils de masquage qui spécifient exactement quelles zones, champs et liens doivent être modifiés. Les utilisateurs peuvent les utiliser lorsqu'ils ont besoin de créer des données masquées dans des environnements de test. EPI-USE Labs a fourni des profils préconfigurés pour les employés, les clients, les partenaires commerciaux, les fournisseurs et les objets adressés dans le cadre des options standard. MAPA utilise également Data Disclose pour rechercher dans son paysage SAP des données sensibles, ce qui l'aide à se conformer au RGPD.

“Le plus grand avantage de l'utilisation de Data Disclose est que l'intégrité des données est garantie ; les données sensibles des clients sont anonymisées mais toutes les commandes et tous les articles vendus sont toujours accessibles. Tous les systèmes de test restent entièrement fonctionnels et les commandes de test sont toujours modifiables.”

Le résultat

Masquage flexible des données SAP avec Data Secure™

Parce qu'il est possible de spécifier quels objets doivent être rendus anonymes, l'intégrité des données a été assurée à 100%, même après l'anonymisation. La flexibilité en ce qui concerne la sélection des zones était particulièrement importante étant donné que les calculs de paie et les résultats de temps sont simulés lors des tests.

Nouveaux standards, y compris en dehors de SAP HCM

Les données fournisseur, les nomenclatures (BOM) et les données financières sont également des données sensibles qui peuvent être testées sur des systèmes de test. Data Secure a permis à MAPA de masquer les données en dehors de SAP HCM de manière flexible. Après la mise en œuvre, MAPA a prévu d'accélérer l'intégration de Data Secure dans l'environnement SAP, dans le but de faire de Data Secure une procédure standard et de ne libérer les données qu'une fois qu'elles auront été masquées par Data Secure.

Les avantages pour MAPA
  • Anonymisation flexible sur l'ensemble du système SAP ERP
  • Systèmes de test et de formation sécurisés
  • Aucun middleware utilisé

Nous pouvons maintenant tester les données RH avec précision - le système n'a pas été corrompu car tout est anonyme.


Malte Podszus, Consultant FI/CO/HR, MAPA GmbH

 

WHO WE'VE HELPED

Warburtons.jpg

Warburtons

View Success Story

swiss.jpg

Zürich Airport

View Success Story

application-wales-west-utilities-corporate-vans-hv-road-livery-chapter-8-hivis.jpg

Wales and West Utilities Ltd.

View Success Story

LES BÉNÉFICES DE DATA SYNC MANAGER

Garantit l'exactitude et la cohérence des données au sein des systèmes non productifs
Crée des clients rapidement et sans effort de post-traitement (BDLS)
Fournit des données quand vous en avez besoin, où vous en avez besoin
Réduit les interruptions et les temps d'arrêt du système
Conforme aux normes de protection des données, telles que la loi Sarbanes Oxley, le BDSG ou le RGPD
Offre une qualité et une complétude de données inégalées
Réduit considérablement l'espace disque et les coûts de stockage des données
Supporte plus de 1600 Business Objects – plus que tout autre logiciel de copie de données