Această carte abordează convergența esențială dintre securitatea SAP, guvernanță și securitatea cibernetică a întreprinderilor, demontând concepțiile greșite frecvente și evidențiind scurtăturile periculoase. Cartea explorează atât controalele tehnice de acces, cât și dinamica organizațională mai amplă, arătând cum tehnologii precum SSO, MFA, API-urile și modulele cloud influențează în realitate implementările SAP securizate.
Având la bază cadre de reglementare aliniate la cerințele industriei, precum GDPR, ISO 27001, NIST și altele, cartea subliniază că introducerea măsurilor de conformitate fără eliminarea vulnerabilităților din sistemele conectate — inclusiv din nucleele ERP și nu numai — poate lăsa întreprinderile expuse riscurilor. Identifică probleme precum urmărirea cu privilegii excesive, rolurile universale și responsabilitățile fragmentate, oferind instrumente pentru a consolida responsabilitatea comună a conducerii IT și a celei de business.
Prin studii de caz detaliate și modele de guvernanță practice, bazate pe zeci de ani de experiență, cititorii dobândesc mijloacele necesare pentru a preveni frauda, a consolida conformitatea și a integra securitatea cibernetică în mediile SAP. Fie că sunteți specialist în securitate, auditor sau lider de business, această carte vă oferă cadre practice pentru a transforma operațiunile SAP, asigurând o protecție rezilientă și respectarea standardelor de reglementare și etice.
Ce veți învăța:
Veți înțelege clar cum să abordați conformitatea cu SOX, GDPR, NIST, ISO 27001 și alte cadre esențiale, protejându-vă totodată mediul SAP. Veți descoperi cum influențează și consolidează postura de securitate SAP în practică cultura organizațională, SSO, MFA, integrările API și modulele cloud. Veți învăța strategii practice pentru a reduce decalajul dintre responsabilitățile echipelor IT și ale celor de business, evitând rolurile cu privilegii excesive și aplicând guvernanța în toate sistemele conectate.
Această carte se adresează arhitecților de securitate SAP, administratorilor și specialiștilor GRC.
