sap cybersecurity ve grc - innova · 2019-03-28 · sap cybersecurity ve grc sap cybersecurity ve...

5
www.innova.com.tr Değişen pazar koşulları ve gelişen teknolojiyle birlikte kurumların veri alanı hızla büyüyor. Bu durum kontrol süreçlerini karmaşık hale getirirken kritik güvenlik açıklarına da neden olabiliyor. Bu nedenle risk gerçekleşmeden önce tedbir alınması ve öneriler sağlanması çok önemli. Kurumsal risklerin sistematik bir yaklaşımla yönetilmesini sağlayan SAP GRC (Yönetişim, Risk ve Uyumluluk) ile mevzuat, yasa ve yönetmeliklere uyumluluğu sağlamak üzere ihtiyaç duyulan yöntem ve kontrollerin kaydedilip takip edilmesi, süreçlerin otomatikleştirilmesi mümkün hale geliyor. Bu çözümü İnnova uzmanlığı ve deneyimiyle uygulayan kurumlar kayda değer oranda zaman ve maliyet tasarrufu sağlıyor. RİSKİ YÖNETMEK ZORUNLULUKTUR SAP CYBERSECURITY VE GRC

Upload: others

Post on 23-Mar-2020

37 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: SAP CYBERSECURITY VE GRC - Innova · 2019-03-28 · SAP CYBERSECURITY VE GRC SAP CYBERSECURITY VE GRC Denetim planlamada kullanmak için Risk Yönetimi ve Süreç Kontrolü çözümlerinden

www.innova.com.tr

Değişen pazar koşulları ve gelişen teknolojiyle birlikte kurumların veri alanı hızla büyüyor. Bu durum kontrol süreçlerini karmaşık hale getirirken kritik güvenlik açıklarına da neden olabiliyor. Bu nedenle risk gerçekleşmeden önce tedbir alınması ve öneriler sağlanması çok önemli. Kurumsal risklerin sistematik bir yaklaşımla yönetilmesini sağlayan SAP GRC (Yönetişim, Risk ve Uyumluluk) ile mevzuat, yasa ve yönetmeliklere uyumluluğu sağlamak üzere ihtiyaç duyulan yöntem ve kontrollerin kaydedilip takip edilmesi, süreçlerin otomatikleştirilmesi mümkün hale geliyor. Bu çözümü İnnova uzmanlığı ve deneyimiyle uygulayan kurumlar kayda değer oranda zaman ve maliyet tasarrufu sağlıyor.

RİSKİ YÖNETMEK ZORUNLULUKTURSAP CYBERSECURITY VE GRC SAP CYBERSECURITY VE GRC

Page 2: SAP CYBERSECURITY VE GRC - Innova · 2019-03-28 · SAP CYBERSECURITY VE GRC SAP CYBERSECURITY VE GRC Denetim planlamada kullanmak için Risk Yönetimi ve Süreç Kontrolü çözümlerinden

Kurumlarda farklı süreçlerin uygun bir şekilde yönetilmesi ve risk yönetiminin etkili bir şekilde yapılması kritik öncelikler arasında bulunuyor. Tehditlerin zamanında belirlenmesi ve buna uygun aksiyonların alınması, süreçleri rahatlatarak hedeflere ulaşmayı kolaylaştırıyor. Bunun için güvenlik stratejilerine uygun güvenlik mimarileri ve bunu tamamlayan güvenlik altyapılarının iş alanıyla uyumlu olarak çalışması çok önemli. Sürdürülebilir operasyonlar ve risk yönetimi sağlama hedefiyle geliştirilen SAP GRC çözümü bu ihtiyaca eksiksiz yanıtlar sunuyor.

Kurumlarda ortak bir risk kültürü kurmayı sağlayan SAP GRC, sunduğu uçtan uca çözümlerle uyumluluk ve risk yönetiminin kolay ve etkili bir şekilde gerçekleşmesini sağlıyor. Analiz, Yönetim ve İzleme ile üç ana bölümden oluşan SAP GRC, mevcut süreçlere kolayca entegre edilerek önemli güvenlik faaliyetlerini otomatikleştiriyor. İnnova’nın uzmanlığı ve deneyimiyle SAP GRC çözümünü hayata geçiren kurumlar önemli avantajlar sağlıyor.

SAP Cybersecurity ve GRC, Kapsamlı çözümleriyle uyumluluk ve risk yönetimi ihtiyaçlarına eksiksiz yanıtlar sunuyor.

SAP CYBERSECURITY VE GRC www.innova.com.tr SAP CYBERSECURITY VE GRC www.innova.com.tr

SAP Cybersecurity ve GRC Çözümleri

Manage access risk and prevent

fraud

SAP Access Control

Ensure effective controls and ongoing

compliance

SAP Process Control

Preserve and grow value

SAP Risk Management

Drive a unified audit management

function

SAP Audit Management

SAP Business Integrity

Screening

SAP Global Trade

Services

SAP Nota Fiscal

Eletrónica

Achive effective fraud management

SAP GRC Access Approver (mobile)

Optimize global trade and screen restricted parties

SAP GRC Policy Survey (mobile)

Meet electronic invoicing requirements

for Brazil

SAP Sanctioned-Party List (mobile)

Page 3: SAP CYBERSECURITY VE GRC - Innova · 2019-03-28 · SAP CYBERSECURITY VE GRC SAP CYBERSECURITY VE GRC Denetim planlamada kullanmak için Risk Yönetimi ve Süreç Kontrolü çözümlerinden

SAP CYBERSECURITY VE GRC www.innova.com.tr SAP CYBERSECURITY VE GRC www.innova.com.tr

Denetim planlamada kullanmak için Risk Yönetimi ve Süreç Kontrolü çözümlerinden elde edilen bilgileri işlemeyi sağlıyor. Kolay yönetim ekranları ile kullanıcı dostu bir uygulama sunan SAP GRC AM, eksiksiz bir denetim ortamı planlaması yapmayı ve planı sürdürmeyi mümkün kılıyor. Denetim sürecini iş hedefleriyle uyumlu hale getirmek için SAP Business Integrity Screening, SAP Risk Management ve SAP Process Control ile kolay entegrasyon sağlanırken otomatik izleme aracı ile sorunların hızlı bir şekilde çözülmesi sağlanıyor. Etkili yönetim sayesinde iç denetim planlaması, kaynak yönetimi, zaman ve seyahat maliyetlerinde tasarruf sağlıyor.

SAP GRC Denetim Yönetimi / SAP GRC Audit Management (AM)

Kurumsal performans yönetiminde risk yönetimini optimize ederek organizasyonun verimliliğini artıran çözümler sunuyor. Mevcut iş süreçleri ve stratejilerine yönelik proaktif izleme sağlayan ve risk girişimlerinin görünürlüğünü en üst düzeye yükselten SAP GRC RM, temel risklerin tanımlanmasını, riskler için çözüm ve düzeltme stratejilerini, niteliksel ve niceliksel analizleri içeriyor.

SAP GRC Risk Yönetimi / SAP GRC Risk Management (RM)

Belirlenen politikaların hedef gruplara göre dağılımı ve uyumu da dahil olmak üzere politika yönetiminin tüm yaşam döngüsünü destekleyen bu çözüm, kurumların iç kontrol ortamlarını yönetmelerini ve izlemelerini sağlıyor. Uygunluk yönetimi süreçlerini ve politikaları oluşturma imkânı sunan SAP GRC PC, uyumluluk maliyetlerini düşürürken daha şeffaf yönetim süreçlerinin geliştirilmesine destek oluyor.

SAP GRC Erişim Kontrolü / SAP GRC Access Control (AC)

Geleneksel savunma yöntemleri artık iş kritik yazılımları yeteri kadar koruyamıyor. Bağlı sistemler, mobil uygulamalar, siber saldırganların iş kritik uygulamaları daha sık hedef alması ve iç tehditlerin savunma mekanizmalarını boşa çıkarması kurumları daha fazla riske maruz bırakıyor.

SAP Enterprise Threat Detection, güvenilir siber güvenlik izlemesi ile sistemlerinizin korumanıza, gerçek siber saldırıları, ortaya çıktıkça ve ciddi hasar oluşmadan önce belirlemenize, analiz etmenize ve etkisiz hale getirmenize olanak sunuyor. Ayrıca sisteminizin harici ve dahili siber güvenlik tehditlerine karşı savunmasızlığını etkin bir şekilde yönetmeye ve veri kaybını önlemenize (DLP) yardımcı olmak için gerçek zamanlı güvenlik istihbaratı sağlıyor.

SAP Cybersecurity / SAP Enterprise Threat Detection Occupation Frauds

14% 15%

43%

7

%

5

%

4%

3% 3

% 2% 2% 1% 1%

Tip

Management Review

Internal Audit

By Accident

Account Reconciliation

Document Examination

External Audit

Notified by Police

Surveillance/Monitoring

Confession

IT Controls

Others

Source: 2012 Report to the Nations on Occupational Fraud and Abuse, Association of Certified Fraud Examiners, P. 14

Page 4: SAP CYBERSECURITY VE GRC - Innova · 2019-03-28 · SAP CYBERSECURITY VE GRC SAP CYBERSECURITY VE GRC Denetim planlamada kullanmak için Risk Yönetimi ve Süreç Kontrolü çözümlerinden

Güvenlik, endüstriyel hijyen ve iş sağlığı süreçlerinin yönetimini destekleyen SAP EHS ile riskleri sistematik olarak azaltmak çalışan ve süreç güvenliğini artırıyor. Dünya genelinde karmaşık sağlık ve güvenlik düzenlemelerine uyumlu olan SAP EHS, performans iyileştirmede süreklilik sağlıyor. Operasyonel kontrollerle proaktif olarak risk değerlendirerek olası problemlerin önlenmesini sağlıyor.

SAP CYBERSECURITY VE GRC www.innova.com.tr SAP CYBERSECURITY VE GRC www.innova.com.tr

SAP Çevre Sağlık ve Güvenlik Yönetimi / SAP Environment, Health, and Safety Management (EHS)

Kurumların sınır ötesi tedarik zinciri operasyonlarını uluslararası ticaret yönetimi sınırları dahilinde artırmaya, bununla birlikte Uluslararası Ticaret Tüzüğü yetkililerinin risk cezalarını azaltmaya yardımcı oluyor. Kurumun büyüklüğünden bağımsız olarak tüm uyumluluk ana verileri ve içeriği için tek bir depo ile küresel ticaret yönetimi sürecini merkezileştiriyor.

GRC Küresel Ticaret Hizmetleri / GRC Global Trade Services (GTS)

Sahte etkinliklerin erken tespitine ve önlenmesine yardımcı olarak bundan kaynaklanan iş kaybını en düşük seviyeye indiriyor. Yüksek hacimli işlem ve iş verilerini büyük veri üzerinde tarayarak sahtekarlık faaliyetlerinin kolayca belirlenmesini sağlıyor. Gelecekte sahte etkinliklerin daha sık gerçekleşmesini önlemek için sistem alarmını ve yanıt verme yeteneğini artıran SAP Business Integrity Screening ile aynı zamanda dolandırıcılık davalarının kolay araştırılması ve belgelenmesi de mümkün hale geliyor.

SAP Business Integrity Screening

Security Proj.Mgmt.

U.S

Germany

Japan

U.K.

France

China

Canada

India

Doc.Mgmt.

Contracts Planning Custo- mers

ERP Produc-tion

Billing

SOX JSOX FDA Credit Risk

Human Capital Risk

Project Risk

Revenue Recognition

ROHSWEEE

Risk Management

Risk Management

Risk Management

Risk Management

Risk Management

Risk Management

Governance

Governance

Governance

Governance

Compliance

Compliance

Compliance

Compliance

Compliance

Board dfDirectors

Finance

Legal

Sales

Contracts

HR

Controller

IT

Policy Mgm

Audio & Compliance

Treasury

Page 5: SAP CYBERSECURITY VE GRC - Innova · 2019-03-28 · SAP CYBERSECURITY VE GRC SAP CYBERSECURITY VE GRC Denetim planlamada kullanmak için Risk Yönetimi ve Süreç Kontrolü çözümlerinden

İstanbulİTÜ Ayazağa KampüsüTeknokent ARI4 BinasıNo: 2-1 34469 MaslakT +90 212 329 70 00F +90 212 286 44 02

AnkaraTürk Telekom Ar-Ge BinasıODTÜ Teknokent Üniversiteler Mah.No:15, B Blok 06800 ÇankayaT +90 312 201 70 00F +90 312 210 16 96

444 5 INV444 5 468

Bir Türk Telekom İştirakidir.

linkedin.com/company/innovatwitter.com/innovabilisimfacebook.com/innovabilisim

Kurumlarda mevcut sürece kolayca entegrasyon sağlayarak önemli güvenlik faaliyetlerini otomatikleştiren SAP GRC, etkili risk yönetimi ile kayda değer bir zaman ve maliyet tasarrufu sağlıyor. İnnova’nın deneyimli ekibiyle hayata geçirilen SAP GRC, risk iyileştirme faaliyetlerini yönetme, dolandırıcılık yönetimi ve sahte faaliyetleri kontrol altına alma, dolandırıcılık faaliyetleri gerçekleşmeden öngörüsel çözüm üretme, uçtan uca KVKK (Kişisel Verileri Koruma Kanunu) izleme, etkili İK yönetimi sağlama, insan kaynaklı hataları, şirket içi hırsızlık, yetkisiz giriş gibi istenmeyen durumları önleme ve kontrol sürecini IT biriminden süreç sahiplerine aktarma gibi önemli faydalarıyla kurum içinde güçlü bir risk kültürü oluşturuyor.

Size özel, eksiksiz çözümler sunmak için İnnova var.