Autorisatiebeheer en compliance borgen tijdens een ERP-migratie
Externe expertise ingezet om autorisatiemodellen, SoD-conflicten en interne beheersmaatregelen op orde te brengen. Hitachi Construction Machinery Europe is aantoonbaar audit-ready gemaakt in aanloop naar een grootschalige ERP-transitie.
Doorlooptijd
12 maanden
Aanleiding
Externe compliance-verplichting
Scope
Operations, IT en Finance
Hitachi Construction Machinery Europe (HCME) is de Europese tak van een wereldwijde fabrikant van bouwmachines, met Amsterdam als thuisbasis. De organisatie stond voor een ingrijpende ERP-migratie en moest tegelijkertijd voldoen aan strikte externe compliance-eisen op het gebied van autorisatiebeheer en interne beheersing.
Dat samenspel van een systeemtransitie en externe auditverplichtingen vraagt om gerichte expertise. In de dynamiek van een migratie worden risico’s rond toegangsrechten en interne beheersing gemakkelijk over het hoofd gezien.
De uitdaging
HCME moest haar autorisatiestructuur en interne controles opnieuw inrichten en aantoonbaar laten aansluiten op geldende auditstandaarden. Tegelijkertijd moesten SoD-conflicten worden gedetecteerd en opgelost binnen een ERP-omgeving die volop in beweging was.
Rol van Blackbear
Blackbear hielp de behoefte te vertalen naar een concrete en werkbare opdrachtbeschrijving, zodat vooraf helder was wat de scope, doelstellingen, deliverables en benodigde expertise waren. In dit geval is de professional niet door Blackbear gevonden, maar via het eigen netwerk van de opdrachtgever ingebracht. De toegevoegde waarde van Blackbear zat hier vooral in het scherp formuleren van de opdracht en het duidelijk inrichten van de samenwerking vanaf de start, zodat het werk met de juiste focus kon worden uitgevoerd.
Resultaat
Kritieke SoD-conflicten zijn gedetecteerd en opgelost, interne beheersmaatregelen sluiten aan op de vereiste auditstandaarden en de ERP-omgeving is ingericht met correcte autorisatiemodellen. Interne teams zijn in staat om het beheer zelfstandig voort te zetten, ondersteund door volledige en overdraagbare documentatie.
