Aker Solutions - Soterion을 통해 액세스 리스크를 85% 감소

Soterion은 즉각적인 결과를 제공하는 SAP용 비즈니스 중심 GRC 솔루션입니다.

Labs_Coloured_blocks
Play video
We wanted a new system to get on top of our data from our service provider. We had some offers on getting on top of GRC. First of all, it was a long implementation period. They estimated one and a half year to get it in place, and also the cost was high. We implemented Soterion in 2019 as a replacement for the current GRC solution that we had in Aker Solutions. My experience with the implementation was really good because usually how you worked on SAP projects, and I know that they take a long time. And for this time it was like, okay, we had it in one week, and we can utilise the benefits from it. After one day, we can start working with the system. It was a real plug and play, and it was even better than we expected. So that's why we forced through this Soterion solution, because it's given us a lot and it's a huge saving compared to the GRC option.
이 비디오에는 한국어 자막이 있습니다

 

증가하는 SAP 액세스 리스크 문제

Aker Solutions는 2004년부터 2006년까지 SAP를 도입했습니다. 시간이 지나면서 직원들은 거래를 수행하기 위해 점점 더 많은 역할과 권한을 부여받게 되었습니다. 이는 시스템 내 잠재적 액세스 리스크가 150만 건에 이를 정도로 심각한 문제가 되었습니다.

재무 프로세스 개선 및 시스템(Finance Process Improvement & Systems)팀은 가시성과 투명성을 확보할 수 있는 솔루션을 찾고 있었습니다. 그러나 이처럼 큰 과제를 어디서부터 해결해야 할지 막막했습니다. 이미 SAP GRC를 보유하고 있었지만 실제로 활용하지는 않고 있었습니다.

기존 서비스 제공 업체로부터 SAP GRC 문제를 해결할 수 있다는 제안을 받았지만, 주요 우려 사항 중 하나는 긴 구축 기간이었습니다. 구축에 약 1년 반이 소요될 것으로 예상되어 비용 부담이 컸습니다.

Petter Natås, Director, 재무 프로세스 개선 및 시스템 디렉터, Norway
testimonial-quote
Play video
We have been struggling for ten, fifteen years with getting some transparency into our data and our risks. By coincidence we came over Soterion and we said okay this sounds like exactly what we need. The biggest benefit is that we can easily monitor our risk every week. We can easily take out risks and see why it's moving by removing roles and so on. And it also enables us to see which access roles in the system we have that actually contributes to risk itself. So we can do changes in the SAP roles in our system based on these reports.
이 비디오에는 한국어 자막이 있습니다

Soterion의 GRC 솔루션 - 리스크를 가시화, 감소

EPI-USE Labs가 파트너사인 Soterion이 제공하는 대안 SAP GRC 솔루션을 시연했을 때, Aker Solutions는 즉시 이 솔루션이 자사의 과제를 해결할 수 있음을 인식했습니다.

특히 Access Risk Manager 제품에 큰 관심을 보였습니다. 이 제품은 SAP 액세스 리스크 노출이 어디에 있는지를 식별할 수 있는 대시보드를 제공하며, 민감한 데이터에 접근할 수 있는 직원을 식별해 GDPR 대응을 지원하는 데 중요한 역할을 합니다. 또한 ‘What-if’ Allocation Simulator를 통해 SAP 시스템에 변경 사항을 적용하기 전에 사전에 리스크를 식별할 수 있었습니다.

두 번째로 사용한 솔루션은 Basis Review로, 업계 모범 사례를 기반으로 한 규칙을 기준으로 SAP Basis 설정을 점검합니다. 이 제품은 부정적인 감사 결과를 방지하고 완전한 컴플라이언스를 구축하는 데 도움을 주었습니다.

액세스 리스크 감소를 통한 새로운 수준의 효율성

Aker Solutions는 Soterion 솔루션을 통해 즉각적인 효과를 경험했으며, 이후에도 지속적으로 리스크를 더 낮추기 위한 노력을 이어가고 있습니다.

구현 과정에는 컨설턴트와 함께한 일주일간의 현장 작업이 포함되었습니다. 프로젝트 첫날에만 잠재적 액세스 리스크를 1,500,000건에서 336,000건으로 줄였으며, 이는 78% 감소에 해당합니다.

6개월 후에는 잠재적 액세스 리스크를 221,000건까지 낮추어 총 85%의 감소를 달성했습니다.

우리는 일주일 만에 솔루션을 구축했고, 첫날부터 그 효과를 누릴 수 있었습니다. 즉시 시스템을 사용해 업무를 시작할 수 있었으며, 설치 후 바로 사용이 가능했습니다. 기대했던 것보다 훨씬 더 좋았습니다.

Cecilie Relling, 재무 프로세스 개선 및 시스템 선임 스페셜리스트
testimonial-quote

SAP용 Soterion을 도입함으로써 Aker Solutions는 다음과 같은 성과를 달성:

  • 효율성
    역할 모니터링에 소요되던 내부 및 외부 리소스 시간을 절감
  • 실효성
    사용자 액세스 모니터링 및 보고 프로세스 단축
  • 품질
    리스크가 높은 거래에 집중하고, 데이터 추출보다는 분석에 더 많은 시간 투입
  • 규제 준수
    컴플라이언스 수준 향상 및 감사 과정에서의 신뢰도 개선
  • 리스크 완화
    핵심 비즈니스 프로세스의 무결성 강화 및 사기 리스크 감소

산업: 엔지니어링, 건설 및 운영

솔루션: Soterion

Aker Solutions 소개

Aker Solutions는 에너지를 실현하기 위해 필요한 제품, 시스템 및 서비스를 설계합니다. 이들의 목표는 석유 및 가스 자산의 회수율과 효율성을 극대화하는 동시에, 전문성을 바탕으로 미래를 위한 지속 가능한 솔루션을 개발하는 것입니다.

해저(Subsea)부터 지상(Surface), 개념 단계부터 해체(Decommissioning)에 이르기까지, Aker Solutions의 기술 전문성과 강력한 파트너십은 에너지 기업이 성공하는 데 필요한 모든 것을 제공합니다. 가장 까다로운 환경에서 엔지니어링을 수행해 온 오랜 역사를 가진 이들의 접근 방식은 전 세계 고객과 주주에게 탁월한 성과를 제공합니다.

Aker Solutions의 기원은 약 200년 전 오슬로의 아케르 강(Aker River) 인근에 설립된 작은 기계 공방으로 거슬러 올라갑니다.