PROCEDIMIENTО PARA VERIFICACIÓN DE ACCESOS AL PERSONAL BASIS DE SAP

Verificar los accesos del personal que tiene los roles de administrador Basis en SAP, con el fin de mantener la integridad y seguridad del sistema.

Reporte Pathfinder de SAP

• Política de Seguridad de la Información

• MATRIZ GESTIÓN DE RIESGOS GESTIÓN TICS

• Política de administración de licencias y usuarios SAP (ERP, SUCCESSFACTORS y PAYROLL)

• PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN (PETI).

Se Requiere realizar el paso a paso para llevar a cabo la revisión y control de los administradores Basis de SAP, sobre los cambios en las transacciones efectuadas, la efectividad y seguridad de las mismas. Estos roles de Basis deben ser auditados por la coordinación SAP la cual tiene la capacidad técnica de hacerlo y con una visión suficiente del negocio para entender y analizar la información disponible en SAP.

Este procedimiento tiene como campo de acción el administrador de Basis de CIAC el cual es GTICS.

Coordinación de SAP

Administrador Basis: tienen un rol de verificación y control sobre todos los usuarios en los tres mandantes del ERP-SAP.

Contraseña: o clave es una forma de autentificación que se utiliza en información secreta para controlar el acceso hacia algún recurso.

Cuenta de usuario: es una colección de información que indica al sistema operativo los archivos y carpetas a los que puede tener acceso un determinado usuario del equipo, los cambios que puede realizar en él y sus preferencias personales

Perfil: Línea que marca el límite de una cosa o mirada desde un punto determinado.

Rol: Función que una persona desempeña en un lugar o en una situación.

SAP: es un sistema informático integrado de gestión empresarial diseñado para modelar y automatizar las diferentes áreas de la empresa y la administración de sus recursos.

Transacción: Las Transacciones pueden ser llamadas a través de menús definidos por el sistema, especificados por el usuario o basados en roles.

Usuario: aquella persona que utiliza un dispositivo o un ordenador y realiza múltiples operaciones con distintos propósitos.

Coordinador SAP

1. Tenga en cuenta las siguientes transacciones criticas: