Als een persoon zowel een inkooporder kan aanmaken als de betaling kan goedkeuren, ligt fraude of een dure vergissing op de loer. In gegroeide ERP omgevingen sluipen zulke conflicterende rechten er ongemerkt in, vaak omdat iemand tijdelijk moest invallen en de toegang nooit is teruggedraaid. Segregation of Duties (SoD) voorkomt die combinaties, en onze IAM specialisten richten de functiescheiding in uw toegang in.
Waarom Segregation of Duties (SoD) nodig is
Functiescheiding zorgt dat gevoelige processen nooit volledig bij een persoon liggen. Rond finance en inkoop is dat het verschil tussen een controle die werkt en een controle op papier. Accountants en toezichthouders kijken hier scherp naar, maar het belangrijkste is dat u zelf een enkele fout of misbruik niet ongemerkt laat passeren.
Hoe onze specialisten Segregation of Duties (SoD) inrichten
Onze specialisten stellen samen met u een set regels op die vastlegt welke rechten niet in een hand mogen komen. Die regels leggen we over de bestaande toegang heen, zodat de actuele conflicten zichtbaar worden, ook de indirecte die via rollen en groepen ontstaan. Per conflict bepalen we of we het oplossen door rechten te scheiden of, waar dat niet kan, met een aanvullende controle afdekken.
Segregation of Duties (SoD) rond ERP en finance
De zwaarste conflicten zitten meestal in de ERP-toegang, waar inkoop, voorraad en betaling dicht bij elkaar liggen. Wij vertalen de abstracte regels naar de concrete transacties en rollen in uw systeem, of dat nu SAP, Oracle of een andere omgeving is. Zo gaat het niet over een theoretisch model maar over de knoppen die uw mensen echt kunnen indrukken.
Wat Segregation of Duties (SoD) u oplevert
U heeft een heldere set regels, een actueel beeld van de conflicten en een manier om nieuwe conflicten te signaleren voordat ze een probleem worden. Bij een controle laat u zien dat functiescheiding niet alleen op papier bestaat maar in de toegang zelf is afgedwongen. Nieuwe medewerkers krijgen vanaf de eerste dag een rol die past bij hun functie, zonder dat er stilletjes conflicterende rechten bij elkaar komen. En doordat de regels aan uw echte systeem hangen, ziet u bij elke wijziging in het rollenmodel meteen of er een nieuw conflict ontstaat in plaats van dat het pas bij de volgende audit boven water komt.
Wilt u functiescheiding laten inrichten en de bestaande conflicten in beeld krijgen? Beschrijf uw ERP en processen via het formulier hieronder, dan komen we met een concreet voorstel. Verwant: Access review proces inrichten.
Verwant: Freelance IAM consultant inhuren en Role based access control design aanpak.