--- title: "SAP security consultant: perché definire una strategia con l'esperto" description: La complessità raggiunta da SAP, soprattutto con lo scenario Fiori, rende sempre più di frequente necessario ricorrere al supporto di un security consultant image: https://blog.dncsrl.com/hubfs/SAP%20security%20consultant.jpg --- ![SAP security consultant](https://blog.dncsrl.com/hubfs/SAP%20security%20consultant.jpg) # SAP security consultant: perché definire una strategia con l'esperto Pubblicato da [ DNC ](https://blog.dncsrl.com/author/dnc) il 23 marzo 2022 Tags: [Security](https://blog.dncsrl.com/tag/security) Le organizzazioni che utilizzano SAP come applicazione aziendale o sistema ERP sempre più spesso ricorrono all’aiuto di un **SAP security consultant**. Infatti, solitamente all’interno di SAP sono memorizzati i dati più critici, comprese le proprietà intellettuali. Va da sé che queste informazioni debbano essere protette adeguatamente da accessi non autorizzati, sia dall'esterno sia dall'interno dell'organizzazione. In pratica, i sistemi SAP richiedono **un'ampia protezione e un accurato monitoraggio** della security. Per questo l’applicazione stessa rende disponibili procedure per migliorare la [segregazione dei compiti (SoD)](https://blog.dncsrl.com/segregation-of-duties-e-security-come-proteggere-i-dati-aziendali), per [definire autorizzazioni](https://blog.dncsrl.com/autorizzazioni-e-ruoli-sap-su-misura-miroglio-group-si-affida-a-dnc) o condurre progetti di sicurezza del codice ABAP. ## ** SAP security consultant sin da subito con SAP Fiori** Si deve però sapere come gestire tali procedure. In particolare, con il nuovo scenario SAP Fiori, le funzionalità di sicurezza non sono più attive di default come lo erano nelle vecchie implementazioni e quindi **vanno impostate manualmente**. Così, se in azienda non esiste un opportuno know-how che permetta di affrontare con competenza l’aspetto sicurezza **già dalla fase di installazione** dell’applicazione SAP, è necessario definire sin da subito una strategia affiancati da un [esperto security consultant](https://blog.dncsrl.com/consulenza-sap-security-le-competenze-indispensabili-da-avere). In altre parole, se in fase di test della soluzione SAP si intende permettere al business e all’IT di provare le nuove funzionalità, può essere necessario ricorrere al security consultant già durante l’implementazione. ## ** Perché definire una strategia con un SAP security consultant ** Spesso in passato con SAP l’aspetto inerente alla security era considerato abbastanza marginale, non perché fosse meno importante ma perché non era tra le prime voce di budget all’interno dei progetti (e quindi veniva affrontato in un secondo momento). **Oggi, però, con il nuovo scenario Fiori deve cambiare radicalmente l’approccio.** Definire una strategia con l'esperto vuole dire prima di tutto **partire con il piede giusto con SAP**. Un SAP security consultant possiede, infatti, le competenze per mettere in luce in modo preventivo i punti cui prestare attenzione e per i quali serve trovare una soluzione prima di mettersi a implementare i vari processi o attivare i servizi. Le aziende molte volte iniziano a impostare una roadmap non avendo ben presente come dovrebbe essere l’applicazione nella forma definitiva o quali saranno le sue potenzialità. In questo modo, diventa molto difficile immaginare con una certa precisione un percorso oppure, addirittura, si imbocca una strada che è molto diversa da quella che si dovrà percorrere nel giro di qualche anno. Il consulente deve aiutare le aziende proprio in questo. ## ** Anche i tecnici sbagliano** A volte, anche avendo una competenza altamente tecnica, se non si ha un’adeguata conoscenza delle caratteristiche di security di SAP, si possono inavvertitamente fare **interventi maldestri** che causano danni rilevanti, come per esempio cancellare un processo segregativo che coinvolge l'intera azienda. È vero che è molto importante avere una consulenza strategica nel disegnare una roadmap, ma poi, durante il mantenimento dell’implementazione, si deve poter fare affidamento sulla competenza tecnica e funzionale. Un vero SAP security consultant deve avere **tanti know-how**: deve sapere come funziona un'azienda, come funzionano tutti i moduli, deve avere competenze tecniche sugli oggetti autorizzativi e deve sapere come gestire la parte tecnica dei ruoli. Per il personale IT interno acquisire tutte queste capacità, tutte questo know-how e poi mantenerlo nel tempo, in linea anche con gli aggiornamenti, è complicato. Questo, in molti casi, porta l’azienda a puntare sull'outsourcing. Il personale interno all’organizzazione dovrebbe concentrarsi sui processi di governance. Risulta poi più economico e molto più efficace affidarsi a esperti che eseguono il lavoro più velocemente e in un modo dettato anche dall'esperienza perché quell’attività è già stata svolta tante altre volte. ## ** Ma quanto si può essere autonomi con SAP?** **Essere totalmente autonomi con SAP è sempre più difficile** soprattutto ora che l’applicazione ha acquisito anche tutta la parte del database HANA e che le funzionalità web e HTML 5 si sono affiancate alle competenze di back-end. Riguardo la sicurezza, un’azienda può crearsi un help desk di primo livello occupandosi di tutto ciò che riguarda la user management, la user assignment, le rivalidazioni e lo user provisioning. Se però le necessità vanno oltre è bene che si rivolga a un SAP security consultant. [![Clicca qui e scarica il White Paper: "SAP Security Outsourcing: come funziona, le attività e i vantaggi di un AMS"](https://no-cache.hubspot.com/cta/default/6891574/15599909-ed40-47ad-be77-20507015e90c.png)](https://cta-redirect.hubspot.com/cta/redirect/6891574/15599909-ed40-47ad-be77-20507015e90c) [**](https://www.facebook.com/sharer/sharer.php?u=https://blog.dncsrl.com/sap-security-consultant-perche-definire-una-strategia-con-lesperto) [**](http://www.linkedin.com/shareArticle?mini=true&url=https://blog.dncsrl.com/sap-security-consultant-perche-definire-una-strategia-con-lesperto) [**](https://www.x.com/intent/post?url=https://blog.dncsrl.com/sap-security-consultant-perche-definire-una-strategia-con-lesperto) ### Iscriviti alla newsletter del blog ### Topics - [Finance (3)](https://blog.dncsrl.com/tag/finance) - [HR (6)](https://blog.dncsrl.com/tag/hr) - [Operations (3)](https://blog.dncsrl.com/tag/operations) - [Procurement (2)](https://blog.dncsrl.com/tag/procurement) - [Production (6)](https://blog.dncsrl.com/tag/production) ### I più visti - #### [![Segregation of Duties](https://blog.dncsrl.com/hs-fs/hubfs/Segregation%20of%20Duties.jpg?width=150&height=150&name=Segregation%20of%20Duties.jpg) Segregation of Duties: cos'è e perché rende più sicuro l'ambiente SAP](https://blog.dncsrl.com/segregation-of-duties-cose-e-perche-rende-piu-sicuro-lambiente-sap) - #### [![SAP Application](https://blog.dncsrl.com/hs-fs/hubfs/SAP%20Application.jpg?width=150&height=150&name=SAP%20Application.jpg) SAP Application Management Services (AMS): cos’è il supporto giusto per ogni utente](https://blog.dncsrl.com/sap-application-management-services-ams-cose-il-supporto-giusto-per-ogni-utente) - #### [![Personalizzazione transazione SAP](https://blog.dncsrl.com/hs-fs/hubfs/Personalizzazione%20transazione%20SAP-1.jpg?width=150&height=150&name=Personalizzazione%20transazione%20SAP-1.jpg) Personalizzazione transazione SAP, così riduci i tempi operativi](https://blog.dncsrl.com/personalizzazione-transazione-sap-cosi-riduci-i-tempi-operativi) - #### [![SAP logistica moduli](https://blog.dncsrl.com/hs-fs/hubfs/SAP%20logistica%20moduli.png?width=150&height=150&name=SAP%20logistica%20moduli.png) SAP per la logistica, i moduli da conoscere: quali sono e differenze](https://blog.dncsrl.com/sap-per-la-logistica-i-moduli-da-conoscere-quali-sono-e-differenze) - #### [![Matrice SoD](https://blog.dncsrl.com/hs-fs/hubfs/Matrice%20SoD.jpg?width=150&height=150&name=Matrice%20SoD.jpg) Matrice SoD: perché serve e da cosa ti protegge](https://blog.dncsrl.com/matrice-sod-perche-serve-e-da-cosa-ti-protegge) ## Post correlati [![consulenza SAP security](https://blog.dncsrl.com/hs-fs/hubfs/consulenza%20SAP%20security.jpg?width=768&height=480&name=consulenza%20SAP%20security.jpg) ](https://blog.dncsrl.com/consulenza-sap-security-le-competenze-indispensabili-da-avere) [Security](https://blog.dncsrl.com/tag/security) 2 min read #### [Consulenza SAP security, le competenze indispensabili da avere](https://blog.dncsrl.com/consulenza-sap-security-le-competenze-indispensabili-da-avere) [Leggi di più**](https://blog.dncsrl.com/consulenza-sap-security-le-competenze-indispensabili-da-avere) [![consulenza SAP](https://blog.dncsrl.com/hs-fs/hubfs/consulenza%20SAP.jpg?width=768&height=480&name=consulenza%20SAP.jpg) ](https://blog.dncsrl.com/consulenza-sap-security-puoi-fidarti-dellesperienza-di-dnc) [Security](https://blog.dncsrl.com/tag/security) 2 min read #### [Consulenza SAP security, puoi fidarti dell'esperienza di DNC](https://blog.dncsrl.com/consulenza-sap-security-puoi-fidarti-dellesperienza-di-dnc) [Leggi di più**](https://blog.dncsrl.com/consulenza-sap-security-puoi-fidarti-dellesperienza-di-dnc) [![](https://blog.dncsrl.com/hs-fs/hubfs/shutterstock_2490330849-1.jpg?width=768&height=480&name=shutterstock_2490330849-1.jpg) ](https://blog.dncsrl.com/7-consigli-fondamentali-di-un-consulente-sap-per-lottimizzazione-aziendale) [SAP](https://blog.dncsrl.com/tag/sap) 3 min read #### [7 consigli fondamentali di un consulente SAP per l’ottimizzazione aziendale​](https://blog.dncsrl.com/7-consigli-fondamentali-di-un-consulente-sap-per-lottimizzazione-aziendale) [Leggi di più**](https://blog.dncsrl.com/7-consigli-fondamentali-di-un-consulente-sap-per-lottimizzazione-aziendale) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "DNC", "url" : "https://blog.dncsrl.com/author/dnc" }, "dateModified" : "2023-07-19T15:54:13.623Z", "datePublished" : "2022-03-23T08:00:00.000Z", "headline" : "SAP security consultant: perché definire una strategia con l'esperto", "image" : [ "https://blog.dncsrl.com/hubfs/SAP%20security%20consultant.jpg" ], "mainEntityOfPage" : { "@id" : "https://blog.dncsrl.com/sap-security-consultant-perche-definire-una-strategia-con-lesperto", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.dncsrl.com/hubfs/logo_dnc_flat.png" }, "name" : "DNC S.r.l." } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "about" : { "@type" : "Thing", "name" : "Security" }, "articleBody" : "Le organizzazioni che utilizzano SAP come applicazione aziendale o sistema ERP sempre più spesso ricorrono all’aiuto di un SAP security consultant. Infatti, solitamente all’interno di SAP sono memorizzati i dati più critici, comprese le proprietà intellettuali. Va da sé che queste informazioni debbano essere protette adeguatamente da accessi non autorizzati, sia dall'esterno sia dall'interno dell'organizzazione. In pratica, i sistemi SAP richiedono un'ampia protezione e un accurato monitoraggio della security. Per questo l’applicazione stessa rende disponibili procedure per migliorare la segregazione dei compiti (SoD), per definire autorizzazioni o condurre progetti di sicurezza del codice ABAP. SAP security consultant sin da subito con SAP Fiori Si deve però sapere come gestire tali procedure. In particolare, con il nuovo scenario SAP Fiori, le funzionalità di sicurezza non sono più attive di default come lo erano nelle vecchie implementazioni e quindi vanno impostate manualmente. Così, se in azienda non esiste un opportuno know-how che permetta di affrontare con competenza l’aspetto sicurezza già dalla fase di installazione dell’applicazione SAP, è necessario definire sin da subito una strategia affiancati da un esperto security consultant. In altre parole, se in fase di test della soluzione SAP si intende permettere al business e all’IT di provare le nuove funzionalità, può essere necessario ricorrere al security consultant già durante l’implementazione. Perché definire una strategia con un SAP security consultant Spesso in passato con SAP l’aspetto inerente alla security era considerato abbastanza marginale, non perché fosse meno importante ma perché non era tra le prime voce di budget all’interno dei progetti (e quindi veniva affrontato in un secondo momento). Oggi, però, con il nuovo scenario Fiori deve cambiare radicalmente l’approccio. Definire una strategia con l'esperto vuole dire prima di tutto partire con il piede giusto con SAP. Un SAP security consultant possiede, infatti, le competenze per mettere in luce in modo preventivo i punti cui prestare attenzione e per i quali serve trovare una soluzione prima di mettersi a implementare i vari processi o attivare i servizi. Le aziende molte volte iniziano a impostare una roadmap non avendo ben presente come dovrebbe essere l’applicazione nella forma definitiva o quali saranno le sue potenzialità. In questo modo, diventa molto difficile immaginare con una certa precisione un percorso oppure, addirittura, si imbocca una strada che è molto diversa da quella che si dovrà percorrere nel giro di qualche anno. Il consulente deve aiutare le aziende proprio in questo. Anche i tecnici sbagliano A volte, anche avendo una competenza altamente tecnica, se non si ha un’adeguata conoscenza delle caratteristiche di security di SAP, si possono inavvertitamente fare interventi maldestri che causano danni rilevanti, come per esempio cancellare un processo segregativo che coinvolge l'intera azienda. È vero che è molto importante avere una consulenza strategica nel disegnare una roadmap, ma poi, durante il mantenimento dell’implementazione, si deve poter fare affidamento sulla competenza tecnica e funzionale. Un vero SAP security consultant deve avere tanti know-how: deve sapere come funziona un'azienda, come funzionano tutti i moduli, deve avere competenze tecniche sugli oggetti autorizzativi e deve sapere come gestire la parte tecnica dei ruoli. Per il personale IT interno acquisire tutte queste capacità, tutte questo know-how e poi mantenerlo nel tempo, in linea anche con gli aggiornamenti, è complicato. Questo, in molti casi, porta l’azienda a puntare sull'outsourcing. Il personale interno all’organizzazione dovrebbe concentrarsi sui processi di governance. Risulta poi più economico e molto più efficace affidarsi a esperti che eseguono il lavoro più velocemente e in un modo dettato anche dall'esperienza perché quell’attività è già stata svolta tante altre volte. Ma quanto si può essere autonomi con SAP? Essere totalmente autonomi con SAP è sempre più difficile soprattutto ora che l’applicazione ha acquisito anche tutta la parte del database HANA e che le funzionalità web e HTML 5 si sono affiancate alle competenze di back-end. Riguardo la sicurezza, un’azienda può crearsi un help desk di primo livello occupandosi di tutto ciò che riguarda la user management, la user assignment, le rivalidazioni e lo user provisioning. Se però le necessità vanno oltre è bene che si rivolga a un SAP security consultant.", "author" : { "@type" : "Person", "name" : "DNC", "sameAs" : [ "https://www.linkedin.com/company/datanetworkconsulting/" ], "url" : "https://blog.dncsrl.com/author/dnc" }, "dateModified" : "1689782053629", "datePublished" : "2022-03-23 08:00:00", "description" : "La complessità raggiunta da SAP, soprattutto con lo scenario Fiori, rende sempre più di frequente necessario ricorrere al supporto di un security consultant", "editor" : { "@type" : "Person", "name" : "DNC" }, "headline" : "SAP security consultant: perché definire una strategia con l'esperto", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://content.dncsrl.com/hubfs/SAP%20security%20consultant.jpg", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.dncsrl.com/sap-security-consultant-perche-definire-una-strategia-con-lesperto", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://content.dncsrl.com/hubfs/logo_dnc_flat.png" }, "name" : "Blog", "sameAs" : [ "https://www.linkedin.com/company/datanetworkconsulting/" ] }, "url" : "https://blog.dncsrl.com/sap-security-consultant-perche-definire-una-strategia-con-lesperto", "wordCount" : 706 } ```