GRC Solutions

28/04/2023

18/05/2021

🧐Jednym słowem smartAccess👍

06/04/2021

🧑‍🏫 Zapraszamy na naszego bloga eksperckiego, w którym przybliżymy funkcjonowanie standardowych reguł biznesowych oraz źródeł danych, pozwalających na budowę środowiska kontrolnego w . Zapraszamy do lektury📌

SAP Process Control zarówno w definicji, jak i w praktyce jest zcentralizowanym systemem kontroli procesów biznesowych, uwzględniającym ryzyka i wymogi zgodności w organizacji. Prawidłowo zdefiniowane i zaimplementowane kontrole w narzędziu istotnie wpływają na poprawę wydajności i efekty...

15/02/2021

Choć wydarzenia ubiegłego roku wtłoczyły nas wszystkich w nowe realia, to z oczywistych względów wszyscy musieliśmy się w nich zaadoptować i odnaleźć. Dostosowanie się do nowej rzeczywistości wymagało często osadzenia środka ciężkości wokół zabiegów bezpieczeństwa, będącego ...

02/02/2021

Największy koncern na rynku paliw i energetyki w CEE zmigrował system ® ( ) z wersji 10.1 do 12.0. To kolejny projekt migracji przeprowadzony przez Zespół naszych konsultantow GRC.
-----------------------------------------------
The largest concern from the fuel and energy sector in CEE upgraded the # SAP® ( ) system from version 10.1 to version 12.0. This is another migration project conducted by our GRC Team.

Zespół konsultantów GRC Advisory przeprowadził z powodzeniem projekt podniesienia wersji dla rozwiązania SAP® GRC (Access Control) z wersji 10.1 do 12.0 w największym koncernie na rynku paliw i energetyki w CEE (notowanym w światowych zestawieniach Fortune Global 500, Platts TOP250 czy Thomp...

24/12/2020

🌲 Od całego Zespołu GRC Solutions:

23/11/2020

Globalny lider w produkcji żywności, będący częścią grupy planującej IPO na giełdzie w Nowym Jorku USA, podjął decyzję o współpracy z ekspertami GRC Advisory w zakresie realizacji prac związanych z uzyskaniem zgodności z wymaganiami ustawy Sarbanes – Oxley (SOx) Act w polskim o...

30/09/2020

🆕W najnowszym Newsletterze oprócz informacji na temat trendów, praktyk rynkowych i wydarzeń mających wpływ na obszar przedstawiamy problematykę i konsekwencje nadawania za w , które generują strat finansowych i wizerunkowych, któremu w szybki i prosty sposób można zapobiec, a które zmaterializowało się w dużej amerykańskiej firmie. Przedstawiamy również zaangażowanie naszego , który dla naszych znakomitych Klientów przeprowadził z sukcesem projekty:
✅ Wsparcia w upgardzie do wersji 12.0 dla globalnego lidera w branży przetwórstwa kakao i produkcji czekolady,
✅ Budowy zintegrowanego systemu kontroli dla obszarów (IT General Controls) oraz (Internal Controls Financial Reporting) przy wsparciu SAP Process Control.
https://tiny.pl/7jbw4
--------------
🆕 In the latest newsletter, in addition to information on trends, market practices and events affecting the SAP Security area, we present the problem of granting too broad access for SAP users. In practice, such activities result in the risk of financial and image losses, which can be prevented in a quick and simple way, and which has materialized in a large American company. We also present the commitment of our GRC Team, which successfully delivered the following projects for our outstanding clients:
✅ SAP GRC upgrade support to version 12.0 for a global leader in the cocoa processing and chocolate production industry,
✅ Building an integrated control system for ITGC (IT General Controls) and ICFR (Internal Controls Financial Reporting) with the support of SAP Process Control.

W najnowszym Newsletterze dość nietypowo. Mianowicie chcielibyśmy Państwa wyczulić na właściwy, adekwatny do pełnionej roli, rozdział obowiązków osób zatrudnionych w organizacji. Osiągnięcie ładu w architekturze uprawnień to nie jest duży wysiłek, szczególnie jeżeli zaangażujemy...

31/08/2020

📢❗️ Zbyt to realne dla Twojego biznesu❗️ cyt.

Tak❕Powtarzamy to jak 'mantrę' niezmiennie od ponad 🔟 lat i na pewno będziemy ją powtarzać tak długo, aż będziemy mieli pewność, że zrobiliśmy wszystko, aby zwiększyć świadomość kadry kierowniczej w tym zakresie. I chociaż świadomość i potrzeba zapewnienia bezpieczeństwa uprawnień i prawidłowego rozdziału obowiązków rośnie, to jednak decyzje o podjęciu kroków w tym zakresie zapadają późno (po audycie), a nawet za późno (gdy ktoś już skorzystał ze zbyt szerokich uprawnień).
Przykłady niewłaściwego wykorzystania uprawnień nie krążą w intrenecie jak hit-newsy, co jest zrozumiałe, gdyż dotyczą wrażliwych sfer działania biznesów.

Zachęcamy do lektury artykułu, opisującego fraud nadzorcy infrastruktury w dużej amerykańskiej firmie transportowej, który mając uprawnienia do zatwierdzania jednorazowych płatności dla firm podwykonawczych wyprowadził ponad 2.1 mln 💲. Jak do tego doszło? Otóż ten pracownik (lat 63) wykonywał codzienne obowiązki, zatwierdzając podwykonawcom drobne płatności, do momentu pewnego odkrycia . Odkrycie polegało na tym, że część podwykonawców współpracujących z pracodawcą nierzetelnego nadzorcy infrastruktury jest fałszywych, a zatwierdzane przez niego przelewy trafiają na jego konto.

Takim oszustwom można zapobiegać na etapie planowania i wdrażania do śledzenia prawidłowej budowy uprawnień.

Jako Advisory specjalizujemy się w dziedzinie (w tym ,) bazując na swojej szerokiej wiedzy, doświadczeniu i znajomości i pomagamy w bezpiecznym rozwoju biznesu naszych klientów, aby zwiększyć szansę na uniknięcie takiej sytuacji w Twojej w firmie.

A former NJ Transit supervisor will spend five years in prison after siphoning $2.1 million out of the transportation agency, authorities said. Richard E. Schade, 63, of Lumberton, set up four fake companies and approved payments to...