PL | ENG Logowanie

Jesteś tutaj: Start / Produkty S&C / S&C Expert

Security & Compliance Expert

S&C Expert jest jednym z najnowocześniejszych i najbardziej innowacyjnych rozwiązań dedykowanych do prowadzenia prewencyjnych symulacji oraz cyklicznych audytów uprawnień z perspektywy dostępu do transakcji wrażliwych i analizy konfliktów rozdziału obowiązków. Ze względu na uniwersalne mechanizmy wbudowane w aplikację, rozpatrywanie konfliktów rozdziału obowiązków działa w warstwie czynności biznesowej, która z wykorzystaniem mechanizmów interfejsowych (tzw. connectorów) jest interpretowana dla wszystkich kluczowych systemów IT obecnych w Państwa Firmie.

S&C Expert logo

Aplikacja S&C Expert powstała jako odpowiedź na rosnące zagrożenia związane z coraz większym wpływem automatycznego przetwarzania danych na decyzje podejmowane w przedsiębiorstwach, a w szczególności na szeroką gamę możliwości popełnienia nadużyć finansowych w systemach ERP.

Zagrożenia związane z istotnością analizy nadmiarowych uprawnień oraz eliminacją konfliktów rozdziału obowiązków uwzględniane są w najlepszych praktykach branżowych (np. standard Control Objectives for Information and related Technology (CobIT) przygotowanych przez ISACA oraz IT Governance Institute), jak również w regulacjach prawnych (m.in. wytyczne PCAOB w zakresie SOx - Sarbanes-Oxley Act – sekcja 404).

Konflikty związane z podziałem obowiązków powstają, kiedy jeden użytkownik może wykonać w systemie ERP, lub pomiędzy różnymi systemami, czynności, które z punktu widzenia:

  • kontroli wewnętrznej firmy
  • bezpieczeństwa procesów w firmie
  • dobrych praktyk biznesowych
  • regulacji prawnych

powinny być rozdzielone i wykonywane przez co najmniej dwóch pracowników. Ze względu na uniwersalne mechanizmy wbudowane w aplikację S&C Expert, rozpatrywanie konfliktów rozdziału obowiązków działa w warstwie czynności biznesowej, która z wykorzystaniem mechanizmów interfejsowych (tzw. connectorów) jest interpretowane dla wszystkich kluczowych systemów IT firm.