SAP & AUDITING. ΠΑΡΑΓΩΓΗ ΑΠΟΔΟΧΗ ΑΝΑΠΤΥΞΗ • ΣΥΜΒΟΥΛΟΙ ( CONSULTANTS ) – ΠΑΡΑΜΕΤΡΟΠΟΙΗΣΗ (PARAMETERS SETTING) – ΔΗΜΙΟΥΡΓΙΑ ΒΑΣΙΚΩΝ ΑΡΧΕΙΩΝ (MASTER_FILES)

Παρουσίαση με θέμα: "SAP & AUDITING. ΠΑΡΑΓΩΓΗ ΑΠΟΔΟΧΗ ΑΝΑΠΤΥΞΗ • ΣΥΜΒΟΥΛΟΙ ( CONSULTANTS ) – ΠΑΡΑΜΕΤΡΟΠΟΙΗΣΗ (PARAMETERS SETTING) – ΔΗΜΙΟΥΡΓΙΑ ΒΑΣΙΚΩΝ ΑΡΧΕΙΩΝ (MASTER_FILES)"— Μεταγράφημα παρουσίασης:

1 SAP & AUDITING

2 ΠΑΡΑΓΩΓΗ ΑΠΟΔΟΧΗ ΑΝΑΠΤΥΞΗ

3 • ΣΥΜΒΟΥΛΟΙ ( CONSULTANTS ) – ΠΑΡΑΜΕΤΡΟΠΟΙΗΣΗ (PARAMETERS SETTING) – ΔΗΜΙΟΥΡΓΙΑ ΒΑΣΙΚΩΝ ΑΡΧΕΙΩΝ (MASTER_FILES) • ΠΡΟΓΡΑΜΜΑΤΙΣΤΕΣ ( DEVELOPERS ) – ΜΕΤΑΠΤΩΣΗ ΔΕΔΟΜΕΝΩΝ (DATA MIGRATION) – ΔΗΜΙΟΥΡΓΙΑ ΦΟΡΜΩΝ (FORMS DESIGN) – ΠΕΡΙΟΔΙΚΕΣ MAZIKEΣ ΕΡΓΑΣΙΕΣ (BATCH JOBS) • ΑΠΛΟΙ ΧΡΗΣΤΕΣ ( SAP USERS ) – ΔΗΜΙΟΥΡΓΙΑ ΑΡΧΕΙΩΝ ΚΙΝΗΣΕΩΝ (TRANSACTION_FILES) – ΣΥΝΤΗΡΗΣΗ ΔΕΔΟΜ. ΒΑΣΙΚΩΝ ΑΡΧΕΙΩΝ • ΕΛΕΓΚΤΕΣ ( AUDITORS ) USER ROLES

4 SECURITY ASPECTS • SOD MATTRIX • Role(s) per user • Users Administrator, Basis, DD Administrator • Profiles • PROFILES SAP_ALL and SAP_NEW • Χρήστες SAP* και DDIC • Χρήστης emergency • Security Officer (ελέγχεται από τους Auditors) • SAP LOGS (transaction SM20) • USER CONTROL (Transaction SUIM) • UTILISATION & PERFORMANCE LISTS

5 sm20

6

7

8 SUIM

9

10 Επιλογές για users

11 • suim menu

12 Users with SAP_ALL profile

13 Ρόλοι για SECURITY officer

14 Ρόλοι για γραμματέα διοίκησης

15 about SOX Μια επιχείρηση πρέπει να διαχειρίζεται τις επαγγελματικές της δραστηριότητες με υπεύθυνο και δεοντολογικό τρόπο, διότι είναι υπεύθυνη απέναντι στους… • Μετόχους, • Προμηθευτές • Πελάτες • Επενδυτές • Πιστωτές • Υπαλλήλους • Ανταγωνιστές

16 • Εταιρική διακυβέρνηση είναι η διαδικασία με την οποία τα ανώτατα διοικητικά στελέχη λαμβάνουν αποφάσεις και ο τρόπος που τις επικοινωνούν ή εφαρμόζουν. • Νόμος "Sarbanes - Oxley“: 30/7/2002. • Ασχολείται κυρίως με ζητήματα εταιρικής διακυβέρνησης και πληροφόρησης about SOX

17 ΠΛΗΡΟΦΟΡΙΑ  ΓΝΩΣΗ • ΤΑΞΙΝΟΜΗΣΗ • ΕΚΚΑΘΑΡΙΣΗ • ΑΝΑΛΗΨΗ ΕΥΘΥΝΗΣ

18 Data Philosophy • Data structure • Data security • Data quality • Data governance

19 Information structure Master data Transaction data BI data Unstructured data security Metadata DATA ARCHITECTURE / MODEL DATA GOVERNANCE

20 DATA SECURITY ASPECTS • Not anyone can change data – Authorized users (physical & technical) • Save data in “safe” places – Authorized data accounts in servers – Backup / Recovery procedures • Collecting data using authorized processes • Secure mail • Internet security

21 Data Quality • Data Integration (the entity-relationships rules) • Only customer ensures Data Quality (customer is where data are headed to)

22 Data Governance • Compliance • Assigns(access) • Security • Prioritizations • Strategy (πχ data ανηλίκων) • Oversight (εποπτεία) • Create Policies

23 ΔΙΠΛΩΜΑΤΙΚΗ ΕΡΓΑΣΙΑ 1 - 2 άτομα “ SAP and GRC ” Governance Risk & Compliance