Retour

19 juillet 2019

SAP – Opérateur de transport public Suisse

Sécurité

Use case SAP transport SERIAL

Description de l’entreprise

Le client ​gère les trams, les trolleybus et les bus pour le Canton de Genève, en Suisse. ​ ​Les véhicules en circulation transportent environ 200 millions de passagers chaque années.

Besoins et défis commerciaux

Le transporteur voulait tirer avantage de la migration de SAP R3 vers SAP ECC6 pour revoir et redéfinir complétement leur rôles composites et simples sur SAP.

Le client a préalablement travaillé avec un intégrateur pour définir un modèle théorique de leurs rôles sur SAP, et ils ont eu besoin de confirmer que ce nouveau modèle permette aux utilisateurs de faire leur travail sans problème liés à la “violation de la Séparatition des Tâches” (Separation of Duties en anglais).

Notre solution

​Nous avons utilisé Brainwave iGRC pour effectuer l’audit du système SAP. Cet audit a consisté à retracer l’utilisation actuelle des transactions SAP et y associer la modélisation des rôles composites et simples. L’utilisation des transactions a été agrégé pour les 14 derniers mois afin d’identifier précisément ce que les utilisateurs ont le plus utilisé.

Puis des simulations ont été faites avec Brainwave iGRC pour vérifier les capacités à utiliser ces transactions à chaque fois qu’un nouveau moèle théorique était défini. ​Une matrice de decision a été publiée dans le portail Brainwave iGRC pour présenter la simulation des résultats afin d’aider Deloitte à organiser des ateliers de gestion du changement et définir le modèle théorique de rôles le plus approprié.

De plus, les contrôles de Séparation des Tâches (SoD), proposés par Deloitte, ont été intégrés à Brainwave iGRC pour maîtriser les problèmes liés aux violations des Séparation des Tâches dans le modèle et dans l’actuelle affectation des rôles aux utilisateurs finaux.

Durée

Ce projet au forfait a duré 4 mois.

Profils

Le projet a été mené par une équipe comprenant :

  • ​1 Expert Brainwave iGRC

Technologies

  • Brainwave iGRC
  • Datastage
  • SAP

Articles de la même catégorie

carre1 carre2 circle1 circle2 circle3 triangle1 triangle2 triangle3