- Início
- Os nossos serviços
- Cibersegurança & GRC
SAP Technology, Cloud & Security
Segurança & GRC do núcleo SAP.
O sistema que suporta as suas finanças, as suas compras e os seus dados merece mais do que uma segurança de perímetro. Auditamos, colocamos em conformidade e controlamos o seu SI até ao núcleo SAP, onde se jogam os acessos, as autorizações e a continuidade.
O problema
O núcleo SAP, ponto cego da segurança.
As equipas de segurança vigiam a rede e os postos de trabalho; o ERP, esse, vai vivendo: autorizações acumuladas ao longo de anos, segregações de funções nunca verificadas, contas privilegiadas esquecidas, plano de recuperação testado apenas no papel. Ora é por aí que passam os pagamentos, os dados pessoais e os lançamentos contabilísticos. À exposição técnica junta-se a exigência regulamentar (RGPD, ISO 27001, SecNumCloud), que já não se contenta com declarações de intenção.
A nossa abordagem
Medir, corrigir, provar.
Auditar
Auditoria de segurança do SI e do núcleo SAP: configuração, autorizações, vulnerabilidades, exposição real. Um diagnóstico factual, hierarquizado pelo risco.
Colocar em conformidade
RGPD, ISO 27001, SecNumCloud: uma trajetória de conformidade pragmática. Fecham-se primeiro os desvios que contam, documenta-se o que tem de o ser, preparam-se as certificações.
Controlar os acessos
IAM, gestão do ciclo de vida das identidades, revisão das autorizações SAP e segregação de funções (SoD): cada acesso justificado, cada conflito detetado e arbitrado.
Assegurar a continuidade
Plano de continuidade de negócio e plano de recuperação (DRP): cenários de crise, objetivos de recuperação realistas e testes à escala real, porque a resiliência prova-se.
Governar ao longo do tempo
Dispositivo GRC: controlos automatizados, indicadores de risco, revisões periódicas. A conformidade como um estado permanente, não como um sprint antes da auditoria.
O que assumimos
Do diagnóstico ao controlo permanente.
- Auditorias de segurança
Auditoria do SI e auditoria dedicada ao SAP (configuração, autorizações, interfaces, dados sensíveis), com um plano de remediação priorizado pelo risco.
- Conformidade com o RGPD
Mapeamento dos tratamentos, registo, avaliação de impacto, medidas técnicas e organizativas: a proteção dos dados pessoais suportada no SI, incluindo dentro do SAP.
- ISO 27001 & SecNumCloud
Preparação para as certificações e qualificações: sistema de gestão da segurança, referenciais de requisitos, preparação das auditorias.
- IAM & gestão das identidades
Ciclo de vida das identidades e dos acessos, contas privilegiadas, autenticação: o acesso certo à pessoa certa, e a sua revogação comprovada.
- Controlos SAP & SoD
Matriz de segregação de funções, deteção dos conflitos de autorizações, controlos compensatórios, reformulação dos perfis SAP.
- Continuidade de negócio & plano de recuperação (DRP)
Análise de impacto no negócio, plano de continuidade, plano de recuperação informática, exercícios de crise e testes de comutação regulares.
Uma autorização SAP a mais é uma porta aberta no meio da casa. A segurança de perímetro nada pode fazer: é preciso auditar onde o dinheiro passa.
Auditoria rápida
Quando foi auditado o seu núcleo SAP?
Uma auditoria rápida (autorizações, segregação de funções, exposição) para medir o seu risco real e priorizar a remediação.
Falar com um especialista SAP →