Identifiez et cartographiez vos données SAP sensibles et évaluez les risques d'accès

Pourquoi devez-vous comprendre vos données SAP sensibles ?

De nombreuses données sensibles concernant vos clients, vos fournisseurs et vos employés sont stockées dans votre système SAP. Lorsque vous abordez la question de la confidentialité des données, il est essentiel de prendre en compte le modèle de données SAP. En effet, si vous mettez à jour un champ, la valeur sera affichée à différents endroits dans votre système. D'après notre expérience, une valeur personnelle identifiable peut être répliquée jusqu'à 100 fois dans votre système. Avec une telle quantité de données, vous devez modifier les valeurs de manière cohérente dans l'ensemble du système afin de respecter les réglementations en matière de confidentialité des données. En outre, de nombreux utilisateurs SAP de longue date ont développé des fonctions personnalisées, y compris des tables personnalisées stockant des données et facilitant le traitement, ce qui élargit la cible des données sensibles.

Grâce à nos dizaines d'années d'expérience du modèle de données SAP, nous pouvons vous aider à gérer vos données sensibles de manière cohérente entre les objets et les systèmes.

Données à caractère personnel (PII) et réglementations mondiales sur la protection des données

Outre le modèle de données standard fourni par SAP, tous les clients personnalisent leurs processus et leur stockage de données, reproduisant les PII dans des tables personnalisées, la plupart du temps sans maintenir une carte des données PII. Ces tables ont été conçues dans un souci d'efficacité, mais les nouvelles lois sur la confidentialité des données posent un problème, car personne ne connaît tous les endroits où les données à caractère personnel ont été stockées dans l'ensemble du système SAP.

Les principales réglementations mondiales en matière de protection des données incluent :

Service complet d'évaluation de la confidentialité des données SAP

Nous pouvons vous aider à comprendre et à identifier vos informations personnelles identifiables (PII) et à évaluer vos risques d'accès. Notre service complet couvre :

GATHER : Découverte de données

En tant que partenaire de développement SAP spécialisé dans la gestion des données SAP, nous avons développé nos propres définitions d'objets de gestion (Business Object Definitions) détaillant l'intégration entre les objets et entre les systèmes. A partir de cette cartographie détaillée des tables, nous avons créé une carte d'intégration au niveau des champs de tous les champs PII standard de SAP.

À l'aide de cette carte, nous avons conçu un programme de découverte de données pour analyser le dictionnaire de données de votre système SAP. Il effectue une recherche par caractères génériques des éléments de données sensibles et dresse une liste des tables et des champs susceptibles de contenir des PII. Les tables sont ensuite validées pour confirmer qu'elles sont renseignées.

CONSULT & IDENTIFY : Services de conseil et atelier géré sur la confidentialité des données

Nos spécialistes de la confidentialité des données organiseront un atelier avec votre équipe fonctionnelle afin de définir les exigences pour tous les types de données PII, y compris :

REPORT : Rapport de découverte approfondie (service supplémentaire facultatif)

Avec un délai supplémentaire de deux jours, nous proposons un rapport de découverte amélioré avec notre partenaire stratégique Soterion, qui prend en compte à la fois le risque lié à la confidentialité des données et le risque lié à l'accès au système SAP. Soterion se concentre sur la création de solutions de gouvernance, de risque et de conformité (GRC) centrées sur l'entreprise pour SAP afin d'améliorer la responsabilité de l'entreprise en matière de risque.

Une exportation de fichier sera effectuée à partir de votre instance SAP et chargée dans une instance temporaire de Soterion, hébergée dans un centre de données local, afin d'effectuer une analyse et de présenter les résultats.
Soterion dispose d'un ensemble de règles standard en matière de risque d'accès. Que vous utilisiez déjà une solution GRC ou non, ces règles prédéfinies mesureront votre statut de conformité.

Voici les principales informations fournies dans le cadre de ce service amélioré :