Aker Solutions - Soterion을 통해 액세스 리스크를 85% 감소

증가하는 SAP 액세스 리스크 문제

Aker Solutions는 2004년부터 2006년까지 SAP를 도입했습니다. 시간이 지나면서 직원들은 거래를 수행하기 위해 점점 더 많은 역할과 권한을 부여받게 되었습니다. 이는 시스템 내 잠재적 액세스 리스크가 150만 건에 이를 정도로 심각한 문제가 되었습니다.

재무 프로세스 개선 및 시스템(Finance Process Improvement & Systems)팀은 가시성과 투명성을 확보할 수 있는 솔루션을 찾고 있었습니다. 그러나 이처럼 큰 과제를 어디서부터 해결해야 할지 막막했습니다. 이미 SAP GRC를 보유하고 있었지만 실제로 활용하지는 않고 있었습니다.

Soterion의 GRC 솔루션 - 리스크를 가시화, 감소

EPI-USE Labs가 파트너사인 Soterion이 제공하는 대안 SAP GRC 솔루션을 시연했을 때, Aker Solutions는 즉시 이 솔루션이 자사의 과제를 해결할 수 있음을 인식했습니다.

특히 Access Risk Manager 제품에 큰 관심을 보였습니다. 이 제품은 SAP 액세스 리스크 노출이 어디에 있는지를 식별할 수 있는 대시보드를 제공하며, 민감한 데이터에 접근할 수 있는 직원을 식별해 GDPR 대응을 지원하는 데 중요한 역할을 합니다. 또한 ‘What-if’ Allocation Simulator를 통해 SAP 시스템에 변경 사항을 적용하기 전에 사전에 리스크를 식별할 수 있었습니다.

두 번째로 사용한 솔루션은 Basis Review로, 업계 모범 사례를 기반으로 한 규칙을 기준으로 SAP Basis 설정을 점검합니다. 이 제품은 부정적인 감사 결과를 방지하고 완전한 컴플라이언스를 구축하는 데 도움을 주었습니다.

액세스 리스크 감소를 통한 새로운 수준의 효율성

Aker Solutions는 Soterion 솔루션을 통해 즉각적인 효과를 경험했으며, 이후에도 지속적으로 리스크를 더 낮추기 위한 노력을 이어가고 있습니다.

구현 과정에는 컨설턴트와 함께한 일주일간의 현장 작업이 포함되었습니다. 프로젝트 첫날에만 잠재적 액세스 리스크를 1,500,000건에서 336,000건으로 줄였으며, 이는 78% 감소에 해당합니다.

6개월 후에는 잠재적 액세스 리스크를 221,000건까지 낮추어 총 85%의 감소를 달성했습니다.

SAP용 Soterion을 도입함으로써 Aker Solutions는 다음과 같은 성과를 달성:

• 효율성
  역할 모니터링에 소요되던 내부 및 외부 리소스 시간을 절감
• 실효성
  사용자 액세스 모니터링 및 보고 프로세스 단축
• 품질
  리스크가 높은 거래에 집중하고, 데이터 추출보다는 분석에 더 많은 시간 투입
• 규제 준수
  컴플라이언스 수준 향상 및 감사 과정에서의 신뢰도 개선
• 리스크 완화
  핵심 비즈니스 프로세스의 무결성 강화 및 사기 리스크 감소

Aker Solutions 소개

Aker Solutions는 에너지를 실현하기 위해 필요한 제품, 시스템 및 서비스를 설계합니다. 이들의 목표는 석유 및 가스 자산의 회수율과 효율성을 극대화하는 동시에, 전문성을 바탕으로 미래를 위한 지속 가능한 솔루션을 개발하는 것입니다.

해저(Subsea)부터 지상(Surface), 개념 단계부터 해체(Decommissioning)에 이르기까지, Aker Solutions의 기술 전문성과 강력한 파트너십은 에너지 기업이 성공하는 데 필요한 모든 것을 제공합니다. 가장 까다로운 환경에서 엔지니어링을 수행해 온 오랜 역사를 가진 이들의 접근 방식은 전 세계 고객과 주주에게 탁월한 성과를 제공합니다.

Aker Solutions의 기원은 약 200년 전 오슬로의 아케르 강(Aker River) 인근에 설립된 작은 기계 공방으로 거슬러 올라갑니다.