Individua e mappa i tuoi dati sensibili SAP e valuta dei rischi di accesso.

Perché è necessario comprendere i dati sensibili di SAP?

Nel sistema SAP sono conservati numerosi dati sensibili relativi a clienti, fornitori e dipendenti. Quando si affronta la questione della privacy dei dati, è fondamentale prendere in considerazione il modello di dati SAP; se si aggiorna un campo, il valore verrà popolato in diversi punti del sistema. Secondo la nostra esperienza, un valore di identificazione personale può essere replicato fino a 100 volte nel sistema. Con una tale quantità di dati, è necessario modificare i valori in modo coerente in tutto il sistema per rispettare le norme sulla privacy. Inoltre, molti utenti aziendali SAP di lunga data hanno sviluppato funzioni personalizzate, tra cui tabelle personalizzate che memorizzano i dati e ne facilitano l'elaborazione, ampliando così l'obiettivo dei dati sensibili.

Sfruttando la nostra esperienza decennale nel modello di dati SAP, possiamo aiutarti a gestire i tuoi dati sensibili in modo coerente tra gli oggetti e i sistemi.

Dati PII e normative globali sulla privacy

Oltre al modello di dati standard fornito da SAP, tutti i clienti personalizzano i propri processi e l'archiviazione dei dati, replicando le PII in tabelle personalizzate, la maggior parte delle quali senza mantenere una mappa dei dati PII. Queste tabelle sono state costruite per garantire l'efficienza, ma le nuove leggi sulla privacy rappresentano una sfida, poiché nessuno conosce tutti i luoghi in cui le PII sono state archiviate in SAP.

Le normative globali sulla privacy dei dati includono:

Servizio completo di valutazione della privacy dei dati SAP

Possiamo aiutarti a comprendere e identificare le tue informazioni di identificazione personale (PII) e a valutare i rischi di accesso. Il nostro servizio completo copre:

GATHER: Rivelazione dei dati

In qualità di partner di sviluppo SAP specializzato nella gestione dei dati SAP, abbiamo sviluppato le nostre Business Object Definitions proprietarie che dettagliano l'integrazione tra gli oggetti e tra i sistemi. Da questa mappatura dettagliata delle tabelle, abbiamo creato una mappa di integrazione a livello di campo di tutti i campi standard SAP PII.

Utilizzando questa mappa, abbiamo progettato un programma di Data Discovery per analizzare il Data Dictionary del tuo sistema SAP. Il programma esegue una ricerca a caratteri cubitali di elementi di dati sensibili e crea un elenco di tabelle e campi potenzialmente contenenti PII. Le tabelle vengono poi convalidate per confermare che sono popolate.

Consulta e identifica:

Servizi di consulenza e workshop gestito sulla privacy dei dati

I nostri specialisti della privacy dei dati organizzeranno un workshop con il tuo team funzionale per definire i requisiti di tutti i tipi di dati PII, tra cui:

Rapporto:

Enhanced Discovery Report (servizio aggiuntivo opzionale)

Con un supplemento di due giorni, offriamo un Enhanced Discovery Report con il nostro partner strategico Soterion, che prende in considerazione sia il rischio di privacy dei dati che il rischio di accesso al sistema SAP. Soterion si concentra sulla creazione di soluzioni di governance, rischio e conformità (GRC) incentrate sull'azienda per SAP, al fine di migliorare la responsabilità aziendale del rischio.

Un file di esportazione verrà prelevato dalla vostra istanza SAP e caricato su un'istanza temporanea di Soterion, ospitata in un data center locale, per completare un'analisi e presentare i risultati.
Soterion dispone di un set di regole standard per il rischio di accesso. Indipendentemente dal fatto che abbiate già una soluzione GRC o meno, queste regole precostituite misureranno il vostro stato di conformità.

I punti salienti dei principali approfondimenti forniti nell'ambito di questo servizio avanzato: