Nikon - Soterion으로 자사의 리스크를 전체적으로 파악

당면 과제: 시스템 리스크에 대한 가시성 부족

Nikon Corporation은 도쿄 증권거래소에 상장된 기업으로, Nikon Europe BV를 포함한 전체 그룹은 J-SOX 프레임워크(일본판 사베인스-옥슬리법)를 준수해야 합니다.

SoD(직무 분리) 리스크를 시각적으로 파악하기 위해, 지난 10년간 IT 팀은 대량의 데이터를 Microsoft Excel로 내보내 SM20 로그 파일을 활용해 SoD 충돌을 수작업으로 분석해 왔습니다.

회사는 이 방식으로는 전체 상황을 파악할 수 없고 문제의 표면만 보고 있다는 점을 인식했으며, 컴플라이언스를 해결하기 위해 성숙하고 정교한 GRC(거버넌스, 리스크 및 컴플라이언스) 솔루션이 필요하다고 판단했습니다.

Soterion을 통한 GRC 리스크 대응

Nikon Europe BV는 SAP Access Control을 도입하고 여러 관리 변경을 단행했습니다. 이후 핵심 접근 권한과 SoD 충돌을 분석·검토할 추가 도구가 필요하다는 점을 인식하고, SAP 시스템을 위한 GRC 솔루션으로 Soterion을 구현했습니다.

SAP 시스템을 Soterion 클라우드에 연결하자마자 리스크 관리에서 가시적인 효과가 나타났습니다. 실제 리스크 노출 수준이 예상보다 높았기 때문에, Soterion이 식별한 리스크를 즉시 완화하기 시작했습니다.

다음 Soterion 모듈을 사용했습니다:

• Basis Review: 업계 모범 사례를 기반으로 한 규칙과 비교해 SAP Basis 설정을 점검하여 완전한 컴플라이언스를 확보
• Periodic Review Manager: 기업 사용자가 SAP 시스템 내 사용자 액세스 리스크를 정기적으로 쉽고 효율적으로 검토하여 GRC 환경의 가시성을 향상
• Self-Service: 비밀번호 재설정 서비스로, 사용자 비밀번호 재설정 및 잠금에 소요되는 수작업 시간을 대폭 절감

GRC 컴플라이언스 달성

GRC 컴플라이언스는 장기적인 과제이지만, Nikon 팀은 이미 Soterion 사용을 통해 효과를 보고 있습니다.

IT 팀은 신규 사용자 워크플로 자동화, 비밀번호 재설정, 불필요한 역할 또는 트랜잭션 정리, 리스크 템플릿 활성화, 리스크 설정의 신속한 조정 등을 도구 하나로 수행함으로써 수작업 시간을 크게 절감했습니다.

Soterion은 회사의 리스크 노출을 이해할 수 있는 역량을 제공했고, 이에 따라 실제 조치를 취할 수 있게 했습니다.

Nikon 소개

Nikon은 이미징 제품 및 서비스 분야의 세계적인 선도 기업입니다.
소비자용부터 전문가용 카메라, 렌즈, 시스템 액세서리에 이르기까지 혁신적인 광학 기술은 100년이 넘는 경험을 바탕으로 합니다. Nikon 브랜드는 디자인과 성능에서 새로운 기준을 제시하는 것으로 전 세계적으로 인정받고 있습니다.

Nikon은 이미징 문화를 선도하는 데 전념하며, 시각적 스토리텔링을 통해 세계 최고의 비주얼 아티스트들이 창의적 잠재력을 발휘할 수 있도록 지원합니다.