Massimo Manara
SAP Compliance and Authorizations Consultant @Aglea S.R.L
Signup · Get unlimited contacts
WORK HISTORY
SAP Compliance and Authorizations Consultant @Aglea S.R.L
Gestione della Segregation of Duties SoD in SAP]. Ovvero identificare rischi nei processi aziendali oggetto della separazione dei compiti. Effettuare attività tecniche di remediation sui ruoli autorizzativi. Progettare i controlli compensativi e definire un sistema di monitoraggio (controlli mitigativi). Definire delle procedure per la gestione della conformità continua nel day by day [Gestione della Security Applicativa SAP]. Molte sono le configurazioni da gestire per fare in modo che i sistemi SAP siano più sicuri rispetto alle impostazioni iniziali del sistema che spesso non vengono più modificata dopo l\'installazione. Cosa intendo? ad esempio: profili d\'istanza SAP, comunicazioni RFC o webservice, utenze speciali SAP, oggetti autorizzativi critici [Auditing e Vulnerability Assessment] tramite il software Security Analyzer ed altri software sul mercato effettuare delle attività di audit o vulnerability assessment dei sistemi SAP, presentando i risultati e definendo un percorso di remediation [SAP GRC] Dal 2009 sono docente in SAP Italia dei corsi relativi alle tematiche di Governance dei sistemi SAP e conformità al GDPR. Uno degli strumenti principali è il SAP GRC. Questo strumento è formato da diversi sistemi, i principali Access Control (AC), Process Control (PC) e Risk Management (RM). Ho seguito più di 40 progetti relativi al sistema SAP GRC AC dalla release 4.0 alla release 12. Implementando completamente tutte le funzionalità previste dai vari moduli dell\'Access Risk Analysis, Emergency Access Mng, Business role Mng e soprattutto dell\'Access Request Mng per i workflow. GRC PC e GRC RM sono software ancora oggi poco utilizzati in Italia. Ho avuto modo tuttavia di partecipare alla gestione di una delle più importanti installazioni del GRC Process Control in Italia.[GDPR & SAP] Prima devi capire dove e quali dati gestire poi valuta un software SAP. Es SAP Field Masking (UI Masking & UI Logging) SAP ILM o sistemi terzi.
EDUCATION
Università degli Studi di Milano
Dr., Security Computer Science
SKILLS
ABOUT MASSIMO MANARA
YOUR COMPANY USE A SAP SYSTEM? SAP Authorization review it\'s a trouble? How you can ensure the business continuity? Why not get an external advice on the security maturity level to share with the management? Nobody is interested in SAP Security until when there\'s a company fraud? It\'s clear how to manage the GDPR compliance in SAP systems?DO YOU WANT IMPROVE SAP SECURITY? HERE WE GO:[What-If Analysis] As Aglea we are using a tailored software (Security Analyzer) in order to simulate the userid behavior prior to define SAP roles and to release the new role in test or production system. This approach allow you to minimize the issues after the release and go-live of business users.[Audit SAP] Using Security Analyzer as Aglea we perform security audit in order to perform an health check of SAP systems. You can use the results to define priority on the remediation raised up (we could also support you in the remediation) or ensure that all is fine.[Certifications] Aglea is the only company in Italy with SAP security as core business. We are certified according to ISO9001, ISO27001, and SAP GRC REX. Each resource in Aglea has at least a SAP Security certification. During our SAP Security Managed Services we manage every day more than users.DO YOU WANT TO KNOW HOW I WORK? In Aglea we have designed a methodology to define a SAP Authorization Concept useful to ensure the governance, scalability and manageability. Using this model the SAP Security is simplified, for IT, for Business and also for internal or external auditors. HOW TO REACH ME.Just write me or ask me for contact here on LinkedIn. It will be a pleasure to answer you. Subscribe our Blog and YouTube channel-
This profile is compiled from publicly available professional sources. Unifers is not affiliated with or endorsed by LinkedIn. Request removal of this profile.