Todos los usuarios de SAP deben prepararse para el cambio

¿Qué conoces de la nueva versión?

S / 4 HANA es la plataforma de próxima generación de SAP. Ya se puede ver que su avance tecnológico es al menos tan grande, si no mayor, que el cambio de R / 2 a R / 3. Luego, hace casi 30 años, SAP cambió de sistemas mainframe a una arquitectura cliente / servidor. . La nueva plataforma permite el análisis de datos en tiempo real y la predicción de una estructura de datos simplificada.

¡Prepárate para el cambio!

Aunque todavía faltan algunos años hasta el 2027, que está pensando en el futuro, ya se ha comenzado a desarrollar una estrategia para la introducción de S / 4 HANA. La transición a S / 4 afecta a todos los sectores de la empresa, por lo que la planificación estratégica requiere importantes recursos y organización. A la luz de esto, el tiempo de preparación restante no parece demasiado largo. Los pilares más importantes de esta estrategia son la eficiencia operativa, la seguridad de la información y el cumplimiento legal.

¡Pero echemos un vistazo al lado positivo de las cosas! La migración S / 4 HANA brinda a las empresas la oportunidad de lanzar una plataforma SAP de próxima generación con una perspectiva limpia, de procesos, seguridad de la información y cumplimiento, dice Zoltán Szöllősi, Director de Servicios de Gestión de Riesgos de TI en Deloitte.

Cómo aplicar

S / 4 HANA se puede implementar de varias formas, dependiendo de la duración y madurez de la empresa en el uso del sistema. Hay tres escenarios básicos para la implementación:

1. Implementación de Greenfield S / 4 HANA: este enfoque es adecuado para empresas que no han utilizado SAP antes o que desean reemplazar completamente los sistemas ECC existentes (la última versión de la plataforma R / 3).
2. Implementación de Brownfield S / 4 HANA: las empresas que deseen actualizar su sistema SAP ECC a S / 4 HANA pueden incluirse en esta categoría. Para estas empresas, una migración técnica de los sistemas existentes parece ser la estrategia más lógica, ya que ya se han tomado muchas decisiones de diseño y la configuración del proceso, la seguridad y el cumplimiento en el sistema ECC se han desarrollado para este propósito. Aquí, se debe tener cuidado de verificar que esta configuración y los controles existentes también funcionen bien en el entorno S / 4 HANA.
3. Introducción Blue-field S / 4 HANA: La tercera categoría incluye empresas que ya están utilizando el sistema SAP ECC, pero ven la transición de ECC a S / 4 como una oportunidad para empezar de nuevo. Estas empresas ven que también es hora de repensar sus operaciones comerciales, por lo que también están planificando el desarrollo profesional de sus sistemas existentes, así como la migración técnica.

Desafíos y riesgos

¿Cuáles son los desafíos de seguridad y autorización de SAP que todas las empresas, independientemente del escenario de implementación elegido, enfrentarán al implementar un sistema S / 4 HANA? Veamos los cuatro riesgos principales.

1. El rediseño de los procesos comerciales conduce a cambios en los roles: la transición de SAP ECC a S / 4 brinda una oportunidad para rediseñar los procesos comerciales, de los cuales es probable que la mayoría de las empresas se beneficien en mayor o menor medida. Sin embargo, esto también requiere una transformación de los roles de SAP afectados.
2. Puede haber un riesgo crítico de conflicto de intereses en los roles de S / 4 HANA. ¡Es casi imposible identificar y tratar estos riesgos sin las herramientas adecuadas! Si no hay herramientas adecuadas para identificar e identificar riesgos, el sistema SAP estará sujeto a conflictos de intereses a nivel de la aplicación SAP, donde se almacena una gran parte de los activos de datos.
3. Diseño inadecuado de la configuración Fiori. La interfaz Fiori es la nueva apariencia de S4 HANA, que brinda acceso a aplicaciones SAP tradicionales y de próxima generación con una apariencia nueva y sofisticada. Dado que la interfaz de Fiori se usa a menudo en dispositivos móviles fuera de un firewall corporativo, aumenta el potencial de interfaces de ataque público.
4. Seguridad de la base de datos de HANA. Garantizar la seguridad adecuada de la base de datos también fue directamente una de las tareas del proyecto SAP S / 4 HANA, que en versiones anteriores era tarea de equipos dedicados a los proveedores de bases de datos. El diseño de seguridad de la base de datos S / 4 HANA debe ser coherente con la estrategia general de seguridad S / 4 HANA.

¡Aprendamos de los errores del pasado!

En resumen, debemos aprender de las fallas de las implementaciones anteriores de SAP cuando los problemas de seguridad y autorización solo se aclararon al final del proyecto y eventualmente condujeron a una solución de seguridad costosa.

Dijo Gyorgy Kalman, experto en SAP de Deloitte. El desarrollo de procesos comerciales, la seguridad y el cumplimiento legal deberían pasar a primer plano ya en la etapa de planificación. Es beneficioso contratar a expertos experimentados con la experiencia y las herramientas técnicas adecuadas para desarrollar una estrategia integral de S / 4 HANA e implementar con éxito el sistema S / 4 HANA.