SAP GRC Schulung

Lektion 1 • Governance, Risk und Compliance definiert

Definiert jeden GRC-Teilbereich und deren gegenseitige Abhängigkeiten innerhalb der Unternehmensführung. Liefert das notwendige Vokabular für alle nachfolgenden SAP-spezifischen Inhalte.

Lektion 2 • Schlüsselrollen und Stakeholder im GRC

Identifiziert die organisatorischen Rollen, die mit SAP GRC interagieren, und deren Verantwortlichkeiten. Bereitet die Lernenden auf die Konfiguration von rollenbasierten Zugriffen und Workflows vor.

Lektion 3 • Geschäftliche Treiber für die GRC-Einführung

Untersucht regulatorischen Druck, Prüfungsversagen und operationelle Risiken, die GRC-Investitionen motivieren. Verbindet geschäftliche Problemfelder mit den Lösungsfähigkeiten von SAP GRC.

Lektion 1 • Upgrade- und Transportmanagement

Verwaltet GRC-Konfigurationstransporte über Entwicklungs-, Qualitäts- und Produktivsystemlandschaften. Behandelt die Upgrade-Planung und die Schritte zur Post-Upgrade-Validierung.

Lektion 2 • Berechtigungs- und Rollenadministration

Verwaltet GRC-Anwendungsrollen, Berechtigungsobjekte und Benutzerzuordnungen. Stellt die ordnungsgemäße Zugriffskontrolle innerhalb der GRC-Plattform selbst sicher.

Lektion 3 • Hintergrundjobs und Performance-Tuning

Plant und überwacht kritische GRC-Hintergrundjobs für Synchronisation und Analyse. Adressiert Performance-Engpässe in groß angelegten GRC-Bereitstellungen.

Lektion 4 • GRC-Systemlandschaft und Konnektoren

Konfiguriert RFC- und Web-Service-Konnektoren, die GRC mit Backend-SAP- und Nicht-SAP-Systemen verbinden. Schafft die technische Grundlage für die Datensynchronisation über alle GRC-Module hinweg.

Lektion 1 • Rollendesign und -management

Vermittelt Methodik zur Rollenerstellung, Namenskonventionen und Rollentests in SAP GRC. Stellt sicher, dass Rollen von Anfang an darauf ausgelegt sind, das Zugriffsrisiko zu minimieren.

Lektion 2 • Zugriffsanforderungs- und Bereitstellungsworkflows

Konfiguriert durchgängige Zugriffsanforderungs-Workflows, einschließlich Genehmigungen, Benachrichtigungen und Bereitstellung. Verbindet die automatisierte Bereitstellung mit risikobewusster Entscheidungsfindung.

Lektion 3 • Konzepte der Funktionstrennung (SoD)

Erläutert die SoD-Theorie, Konfliktarten und ihre finanziellen und operationellen Risiken. Vermittelt den Lernenden die Logik hinter den Access Control-Regelsätzen.

Lektion 4 • Notfallzugriffsmanagement

Konfiguriert die Verwaltung von Firefighter-IDs für kontrollierte privilegierte Zugriffe in Notfällen. Behandelt die Protokollprüfung und den Auditprozess nach der Nutzung.

Lektion 1 • Issue- und Behebungsmanagement

Verfolgt Kontrollschwächen von der Erkennung bis zur Behebung und Schließung in Process Control. Stellt Verantwortlichkeit und Prüfungsbereitschaft für alle identifizierten Issues sicher.

Lektion 2 • Gestaltung des internen Kontrollframeworks

Bildet Organisationshierarchie, Prozesse und Risiken auf Kontrollen in Process Control ab. Schafft die strukturelle Grundlage für alle Überwachungs- und Testaktivitäten.

Lektion 3 • Einrichtung der automatisierten Kontrollüberwachung

Konfiguriert Regeln zur kontinuierlichen Kontrollüberwachung, die Daten aus verbundenen SAP-Systemen abrufen. Ermöglicht die Echtzeit-Erkennung von Kontrollausnahmen ohne manuelle Tests.

Lektion 4 • Berichterstattung und Dashboards in Process Control

Erstellt Kontrolleffektivitätsberichte und Führungs-Dashboards mithilfe von Process Control-Analysen. Übersetzt rohe Beurteilungsdaten in umsetzbare Compliance-Erkenntnisse.

Lektion 1 • Einrichtung von Risikoframework und -taxonomie

Konfiguriert Risikokategorien, Auswirkungsskalen, Eintrittswahrscheinlichkeitsskalen und Bewertungsmatrizen. Bietet die strukturierte Taxonomie, die eine konsistente Risikobeurteilung im gesamten Unternehmen ermöglicht.

Lektion 2 • Qualitative und quantitative Risikobeurteilung

Führt sowohl umfragegesteuerte qualitative Beurteilungen als auch datengestützte quantitative Bewertungen durch. Erstellt Brutto- und Nettorisikobewertungen für Priorisierungsentscheidungen.

Lektion 3 • Risikoidentifizierung und Risikoregisterverwaltung

Leitet die Erstellung und Pflege des unternehmensweiten Risikoregisters mit Verantwortlichkeitszuweisungen. Verknüpft Risiken mit Organisationseinheiten, Prozessen und Kontrollen, die in Process Control eingerichtet wurden.

Lektion 4 • Risikoreaktion und Maßnahmenplanung

Definiert und verfolgt Risikoreaktionsstrategien, einschließlich Akzeptanz, Minderung, Übertragung und Vermeidung. Verbindet Reaktionspläne mit Kontrollaktivitäten und Verantwortlichen.

Lektion 1 • Erstellung und Verteilung von Prüfungsberichten

Erstellt formelle Prüfungsberichte aus Auftragsdaten und verteilt sie an Stakeholder. Unterstützt regulatorische Einreichungen und die Berichterstattung des Prüfungsausschusses auf Vorstandsebene.

Lektion 2 • Feldarbeit und Nachweissammlung

Verwaltet Prüfungsprogramme, Testschritte und Nachweisanhänge während der Durchführung der Feldarbeit. Verfolgt den Fertigstellungsstatus und verknüpft Feststellungen mit bestimmten Kontrollzielen.

Lektion 3 • Nachverfolgung von Prüfungsfeststellungen und Issues

Klassifiziert Prüfungsfeststellungen nach Schweregrad, weist Verantwortliche für die Behebung zu und verfolgt die Lösung. Integriert sich in das Issue-Management von Process Control zur einheitlichen Nachverfolgung von Schwachstellen.

Lektion 4 • Konfiguration von Prüfungsaufträgen

Richtet einzelne Prüfungsaufträge mit Umfang, Teamzuweisungen und Meilensteinplänen ein. Bietet die operative Struktur für die Verwaltung der Feldarbeitsaktivitäten.

Lektion 1 • Entwicklung kundenspezifischer Abfragen und Berichte

Erstellt kundenspezifische Abfragen mit GRC-Berichtskonfigurationstools und eingebetteten Abfragedesignern. Ermöglicht maßgeschneiderte Berichterstattung für einzigartige organisatorische Compliance-Anforderungen.

Lektion 2 • Compliance-Metriken und Trendanalyse

Verfolgt die Compliance-Lage im Zeitverlauf mithilfe von Trenddiagrammen, Benchmark-Vergleichen und Abweichungsanalysen. Unterstützt die kontinuierliche Verbesserung und die Bereitschaft für regulatorische Prüfungen.

Lektion 3 • Modulübergreifende GRC-Berichtsstrategie

Definiert eine einheitliche Berichtsstrategie, die Daten aus Access Control, Risk und Process Control kombiniert. Beseitigt isolierte Berichterstattung und bietet eine ganzheitliche Compliance-Sicht.

Lektion 4 • Integration von SAP Analytics Cloud

Verbindet SAP GRC-Daten mit SAP Analytics Cloud für erweiterte Visualisierung und prädiktive Analysen. Erweitert die native GRC-Berichterstattung um interaktive Dashboards und Drill-Down-Funktionen.

Lektion 1 • Integriertes GRC und strategische Ausrichtung der Unternehmensstrategie

Verknüpft GRC-Ziele mit der Unternehmensstrategie, dem Risikoappetit und Leistungsmanagement-Frameworks. Hebt GRC von einer Compliance-Funktion zu einem strategischen Geschäftsförderer.

Lektion 2 • Bewertung des GRC-Reifegradmodells

Bewertet den aktuellen Reifegrad des GRC-Programms anhand strukturierter Modelle und identifiziert Verbesserungslücken. Bietet eine Grundlage für die Erstellung einer gezielten GRC-Roadmap.

Lektion 3 • Change Management für GRC-Implementierungen

Wendet Change-Management-Prinzipien auf GRC-Einführungen an, um Benutzerakzeptanz und kulturellen Wandel voranzutreiben. Adressiert Widerstände, Schulungsbedarf und Kommunikationsplanung.

Lektion 4 • Entwicklung einer GRC-Programm-Roadmap

Übersetzt Reifegradlücken in eine phasenweise Umsetzungs-Roadmap mit Meilensteinen und Ressourcenplänen. Richtet GRC-Investitionen an strategischen Unternehmenszielen aus.