Beschreibung
Ausgangssituation· Mittelständischer Maschinenbauer mit Produktionsstandorten, Mutter- und Tochtergesellschaften unter anderem in Deutschland, USA, China und Indien
· Produkte werden sowohl zivil als auch militärisch genutzt
Wunsch des Unternehmens:
· Tätigkeiten sollten beliebig / nach Kapazität zwischen den Standorten verteilt werden
· Herausforderung: Bestimmte Tätigkeiten und Zugriffe im SAP dürfen nur Personen ermöglicht werden, die bestimmte Anforderungen erfüllen (Staatsbürgerschaft, geografischer Aufenthaltsort, bestimmte Schulungen absolviert, etc.)
· Dies ist erforderlich, um geltende nationale und internationale Regelungen einzuhalten (Rüstungs- und Exportkontrolle, Handelsembargos/Sanktionen, Spionage, etc.)
Aufgaben
Geplantes Vorgehen zur Rollenkonzeption:
· Analyse der real genutzten SAP Transaktionen
· In Workshops mit Fachbereichen und Compliance-Experten:
o Für jede Transaktion besprechen, ob diese Zugriff auf Compliance-Relevante / Schützenswerte Informationen ermöglicht
o Für jede Transaktion klären, wer diese benötigt und welche Anforderungen bestehen, um sie zu erhalten (Staatsbürgerschaft, geografischer Aufenthaltsort, bestimmte Schulungen absolviert, etc.)
o Vorgehen im Workshop:
§ mindsquare stellt Liste der im Fachbereich genutzten Transaktionen bereit
§ Fachbereich / Key User erklärt, was mit der Transaktion gemacht werden kann
§ Compliance-Experte gibt - basierend auf den vom Fachbereich gelieferten Infos zu den mit der Transaktion einsehbaren/bearbeitbaren Daten - eine Einschätzung, ob für diese Transaktion besondere Anforderungen an die Vergabe bestehen
§ Wenn für die Transaktion besondere Anforderungen an die Vergabe bestehen wird festgelegt, welche Anforderungen das sind (Staatsbürgerschaft, geografischer Aufenthaltsort, bestimmte Schulungen absolviert, etc.)
§ mindsquare konzipiert auf Basis dieser Informationen die Rollen so, dass jede Rolle markiert ist:
· Enthält die Rolle (mindestens eine) schützenswerte Transaktion
· Wenn ja, welche Anforderungen muss ein User erfüllen, um die Rolle zu erhalten (Staatsbürgerschaft, geografischer Aufenthaltsort, bestimmte Schulungen absolviert, etc.)
Rahmendaten
Start: flexibel
Laufzeit: ca. 10PT
Standort: Remote