Ablösung mehrerer historisch gewachsener SAP ECC HCM- und PAISY-Systeme durch eine einheitliche, S/4HANA-basierte HCM-Lösung mit Fiori-Frontend in einem internationalen Technologie- und Automotive-Konzern.

Rolle: Lead Consultant ? Workstream Authorization
Leitung: 7 Berater

Projektanforderungen

Ziel war die Ablösung mehrerer historisch gewachsener SAP HCM ECC Systeme sowie eines PAISY-Systems durch eine einheitliche, zukunftsfähige Lösung auf S/4HANA-Basis.
Im Fokus standen ein modernes Rollen- und Berechtigungskonzept, Fiori-basierte Oberflächen und die Sicherstellung der Revisions- und Betriebssicherheit.

Ansatz & Lösung

         Härtung der Systembasis: Security-Optimierung, Tool-Setup, SU25

         Konzeption eines skalierbaren Job-Role-Modells inkl. SoD-Regeln und kritischer Berechtigungen

         Readiness-Analysen mit SUIM, ST03N und XAMS

         Steuerung und Moderation fachlicher Workshops zur Rollen- und Prozessdefinition

         Integration von Fiori-Katalogen, Pflege von OData-Services, SU24-Optimierung

         Durchführung von Auth-Tests, Trace-Analysen und produktiver Rollout inkl. Hypercare

Mehrwert & Ergebnisse

Neugestaltung der PA/OM-Strukturen, Modernisierung der Bewegungs- und Maßnahmenlogiken sowie Einführung eines einheitlichen, revisionssicheren Entwicklungs- und Dokumentationsstandards (Jira/Confluence).

Revisionssichere End-to-End-Dokumentation in Jira und Confluence

Projektanforderungen

Im Rahmen eines globalen Programms führte der Kunde SuccessFactors als Cloudlösung für HR-Prozesse ein. Ziel war die Harmonisierung der HR-Prozesse zahlreicher Tochtergesellschaften, um ein globales Template mit lokalen Anpassungen zu nutzen. Dies erforderte neue Governance- und Betriebsprozesse für Berechtigungen ? sowohl on-premise als auch in den Role-Based Permissions von SuccessFactors ? mit Fokus auf Datenschutz, Risikominimierung und reibungslose Betriebsabläufe.

Ansatz & Lösung

Prozessharmonisierung

Aufnahme der Ist-Prozesse in HCM und SuccessFactors inklusive Mapping

Identifikation und Erarbeitung fehlender Prozesse in Workshops

Optimierung und Modellierung fehlender SFSF-Prozesse in ARIS unter Audit-Anforderungen Vorbereitung auf EC-Leading

Identifikation der verantwortlichen Rollen und relevanter Datenfelder (SF) sowie Infotypen (HCM)

Mapping von Berechtigungsobjektfeldern zu Datenfeldberechtigungen und Infotypen

Anpassung der HCM-Rollen auf lesende Berechtigungen

Konzeption der Transition von HCM-Rollen zu SuccessFactors-Rollen (RBAC)

Dokumentation in Jira und Confluence

Mehrwehrt & Ergebnisse
Es wurde umfassende Transparenz geschaffen, welche HR-Prozesse in SuccessFactors bereits dokumentiert waren und welche noch zu dokumentieren sind, inklusive klar definierter Verantwortlichkeiten. Fehlende Prozesse konnten gemeinsam mit den Fachbereichen identifiziert, optimiert und anschließend in ARIS modelliert werden. Darüber hinaus wurden diverse Prozesse harmonisiert, sodass ein reibungsloser Übergang auf EC-Leading gewährleistet ist und eine konsistente, datenschutz- und risikokonforme Berechtigungsstruktur entsteht.

Einführung eines internen Kontrollsystems zur Prüfung von kritischen Berechtigungen und segregation of duties (SOD) mit Hilfe der Sast Suite von Pathlock

• Nach dem erfolgreichen Rollout eines neu entworfenen Rollen- und Berechtigungskonzeptes war ein internes Kontrollsystem (IKS) zu erarbeiten, um kritische Berechtigungen (KB) und Funktionstrennungskonflikte (SOD-Konflikte) zu identifizieren und unschädlich zu machen
• Das Ziel war daher die Etablierung eines Prozesses zur Identifikation und Bereinigung der KB und SOD-Konflikte (GetClean) und eines Prozesses, um die Entstehung weiterer KB und SOD-Konflikte zu verhindern (StayClean)
  • Identifizierung von kritischen Berechtigungen und SODs (inkl. dahinterliegende Transaktionen und Berechtigungsobjekte) im Rahmen von Workshops
  • Abbildung dieser Prüfregeln innerhalb der SAST Suite
  • Durchführung der Prüfung auf Rollen- und Userebene
  • Analyse der Findings inkl. Ableitungen von Mitigationsmaßnahmen (akzeptieren, kompensieren, verhindern)
  • Anpassung der Rollen gemäß der Mitigationsmaßnahmen
  • Anlage der Mitigationen innerhalb der SAST Suite
  • Etablierung/Implementierung eines Stay-Clean-Prozesse ? Prüfung auf kritische Berechtigungen und SODs innerhalb während des Rollenbaus (PFCG) und der Rollenzuordnung (SU01/SU10)
  • Prozessanalyse, -design und ?optimierung
• Durch die Umsetzung des Projekts wurde eine hohe Revisionssicherheit erreicht, da ein vollständig transparentes und systemseitig dokumentiertes internes Kontrollsystem etabliert wurde
• Zudem wurde die Rollenqualität bzgl. kritischen Berechtigungen und segregation of duties durch den GetClean-Prozess deutlich erhöht und durch den neu implementieren StayClan-Prozess wird eine dauerhaft hohe Rollenqualität gewährleistet

• Darüber hinaus wurden einheitliche Prozesse mit klaren
• Verantwortlichkeiten und Genehmigungsworkflows etabliert

Abbildung von Planstellenlogiken, Verantwortlichkeiten und Prüfregeln sowie Etablierung eines einheitlichen Release- und Dokumentationsstandards.

Revisionssichere Dokumentation in Jira und Confluence

Einheitliche Prozess- und Datenstandards sowie ein verbindliches, globales Vorgehensmodell zur Erstellung und Übergabe technischer Spezifikationen an die ABAP-Entwicklung.

Umsetzung im hybriden/agilen Vorgehen (Sprints, Reviews, Releases)