SAP Security Beratung in Bern – persönlich, praxisnah, prüfbar.
Wir machen Ihre SAP-Systeme sicherer: Berechtigungen, Security Notes, Protokollierung, Schnittstellen und Systemhärtung – mit klaren Prioritäten und Nachweisen, die Ihre Revision versteht. Aus Oberwangen bei Bern, für Unternehmen in der Region Bern und in der ganzen Schweiz.
SAP-Systeme enthalten die sensibelsten Daten eines Unternehmens: Finanzen, Löhne, Kunden, Lieferanten. Gleichzeitig sind sie über Jahre gewachsen, mit vielen Schnittstellen, technischen Benutzern und historisch vergebenen Rollen. Klassische IT-Sicherheit – Firewall, Virenschutz, Netzwerktrennung – reicht hier nicht aus. Die meisten Risiken liegen im System selbst: in zu weit gefassten Berechtigungen, offenen RFC-Schnittstellen, fehlender Protokollierung oder nicht eingespielten Security Notes.
Typische Befunde
Was wir in Prüfungen häufig sehen
SAP_ALL oder Entwicklerberechtigungen in Produktion
Standardbenutzer mit bekannten Passwörtern
Gateway ohne gepflegte secinfo/reginfo
Security Audit Log nicht oder lückenhaft aktiv
Security Notes über Monate nicht bewertet
Leistungen
Unsere SAP Security Beratung im Überblick
Einzeln beauftragbar oder als Paket – abgestimmt auf Ihre Systemlandschaft, Ihre Prüfanforderungen und Ihr Budget.
Analyse
Security Check für SAP
Standortbestimmung Ihrer Systeme anhand anerkannter Empfehlungen wie dem SAP Security Baseline Template.
Profilparameter und Passwortregeln
Standard- und Notfallbenutzer
Priorisierte Massnahmenliste
Zugriffe
Berechtigungen & Funktionstrennung
Rollen prüfen, kritische Berechtigungen reduzieren und Funktionstrennungen nachweisbar machen.
Kritische Berechtigungen und SoD
Rollenbereinigung und Redesign
Rezertifizierung und Notfallzugriffe
Patches
Security Notes & Patch-Management
Monatliche Bewertung der SAP Security Notes und ein Prozess, der vom Patch Day bis zum Nachweis trägt.
Relevanzprüfung je System
Kernel-, Datenbank- und ABAP-Notes
Nachweis für Revision und Audit
Nachvollziehbarkeit
Protokollierung & Monitoring
Security Audit Log, Änderungsbelege und Überwachung so einrichten, dass Vorfälle erkannt und belegt werden können.
Security Audit Log mit Filterkonzept
Alarme bei kritischen Ereignissen
Anbindung an ein zentrales SIEM
Schnittstellen
RFC, Gateway & Verschlüsselung
Schnittstellen absichern, ohne den Betrieb zu unterbrechen – mit Protokollierung und Simulationsphase.
secinfo, reginfo und RFC-Destinationen
SNC und TLS für Verbindungen
Freigabe von Funktionsbausteinen mit UCON
Cloud
RISE with SAP & SAP BTP
Verantwortlichkeiten klären und die Sicherheitsaufgaben übernehmen, die auch in der Cloud beim Kunden bleiben.
Geteiltes Verantwortungsmodell
Identity & Access Management in der BTP
Nachweise aus dem SAP Trust Center
Vorgehen
So arbeiten wir zusammen
Klare Schritte, klare Ergebnisse – Sie wissen jederzeit, wo Ihr Projekt steht.
Erstgespräch
Wir klären Ziele, Systemlandschaft, Prüfanforderungen und den Zeitrahmen – kostenlos und unverbindlich, gerne bei Ihnen vor Ort in Bern.
Bestandsaufnahme
Technische Prüfung der Systeme mit Standardwerkzeugen und unseren eigenen Tools. Lesender Zugriff genügt.
Massnahmenplan
Befunde nach Risiko und Aufwand priorisiert – mit konkreten Empfehlungen statt einer langen Liste.
Umsetzung & Nachweis
Wir setzen um oder begleiten Ihr Team und dokumentieren die Ergebnisse revisionsgerecht.
Regional verankert
Ihr Partner für SAP-Sicherheit aus der Region Bern
Die SAPify-Solutions GmbH hat ihren Sitz in Oberwangen bei Bern. Workshops, Abstimmungen mit der Revision oder die gemeinsame Durchsicht eines Massnahmenplans führen wir gerne persönlich bei Ihnen durch – die technische Arbeit erfolgt meist über einen gesicherten Fernzugriff, den Sie kontrollieren.
Bern
Biel
Zürich
ganze Schweiz
Unser Büro in Oberwangen bei Bern.
Werkzeuge aus eigener Entwicklung
Schneller zum Befund
Mit dem SAPify Security Audit prüfen wir Benutzer, Rollen und kritische Berechtigungen direkt im System. Der SAPify Patch Advisor gleicht Security Notes mit Ihrer Landschaft ab.
Was Kunden vor einer SAP Security Beratung wissen wollen
Für welche SAP-Systeme bieten Sie Security Beratung an?
Für SAP ERP (ECC) und SAP S/4HANA auf Basis des AS ABAP, für Systeme in RISE with SAP sowie für die SAP Business Technology Platform. Datenbank- und Betriebssystemthemen betrachten wir dort, wo sie für die SAP-Sicherheit relevant sind.
Kommen Sie für Termine vor Ort?
Ja. In der Region Bern und Biel sowie in Zürich sind Termine vor Ort gut möglich, in der übrigen Schweiz nach Absprache. Die technische Analyse erfolgt meist über einen gesicherten Fernzugriff.
Brauchen Sie für die Analyse weitreichende Berechtigungen?
Nein. Für die Bestandsaufnahme genügt in der Regel ein Benutzer mit lesenden Berechtigungen. Änderungen nehmen wir nur nach Freigabe und über Ihren Änderungsprozess vor.
Unterstützen Sie uns bei einer Revision oder einem Audit?
Ja. Wir bereiten Nachweise auf, erklären technische Befunde verständlich und begleiten die Behebung bis zum Abschluss – auch im Gespräch mit internen oder externen Prüfern.
Ist die Beratung auch für kleinere Unternehmen sinnvoll?
Gerade dort. Kleinere SAP-Teams haben selten eine eigene Security-Fachperson. Ein kompakter Security Check mit priorisierten Massnahmen bringt mit überschaubarem Aufwand viel Sicherheit.
Kontakt
Sprechen wir über die Sicherheit Ihrer SAP-Systeme
Schildern Sie uns kurz Ihre Ausgangslage. Wir melden uns mit einem Vorschlag für das weitere Vorgehen.
