Youssef .

Introduction

Ouvert aux vraies opportunités alignées avec mon parcours. Merci aux recruteurs sérieux de me contacter. Une autorisation SAP n'est pas un pansement posé parce que « SAP bug » : ou parce que « j'ai besoin de cette transaction, et ça ne marche pas, ce n'est pas normal ! Vite il faut me la donner ! » Et non ce n'est pas Sap qui bug, et non je ne la donnerai pas sans analyse préalable: on analyse d'abord le besoin, le risque, et les compensations, puis on autorise après validation ou pas. Ce blocage est bien normal, parce que la séparation des tâches (SOD) - (résultat du cadre de contrôle (COSO/ISO 27001, PCAOB AS 2201, ICFR/ISO27001), des obligations légales (SOX 404, LSF), et des processus SAP internes) n'est pas le résultat d'un "bug". Elle a pour objectif de ne pas générer des risques de fraudes pour l'entreprise. Les autorisations dans SAP c'est donc avant tout l'intelligence de restreindre les droits au strict nécessaire, pour protéger l'entreprise et garantir la conformité à des règles définies afin d'éviter erreurs ou fraudes, avec des coûts magistraux. C'est un écosystème où la rigueur et l'analyse sont essentiels.C'est anticiper les risques, et rappeler avec pédagogie et diplomatie, que laisser des droits larges n'est pas une solution. Il faut naviguer entre conformité, sécurité et efficacité, avec un un œil critique affûté. La vraie valeur vient d'une expertise capable d'analyser, CONTEXTUALISER, et ne pas accepter comme vrai ou acquis quelque chose qui paraît évident au premier abord. Je ne corrige pas SAP en ouvrant des droits automatiquement, même si c'esr la façon la plus courte de paraitre comme le sauveur expert. Je protège l'entreprise en faisant prendre conscience des failles de sécurité, en les corrigeant, qu'il s'agissent de failles créées par les plus expérimentés dans SAP utilisant des voies pointues, ou par des erreurs de conception beaucoup plus banales. La sécurité se mesure à la baisse du risque, après analyse (remédiation, contrôle compensatoire, etc..) pas à la vitesse d'exécution, les deux fonctions sont décoŕellées à 95%. R < 0,05.

Liens