Coulehan: Die Integration der Novell Compliance Management Platform (CMP) und der SAPBusinessObjects-GRC-Lösungen gewährleistet eine unternehmensweite Provisionierung und eliminiert ineffiziente und isoliert laufende Prozesse. Durch das gemeinsame Lösungsportfolio von SAP und Novell können riskante Situationen automatisch erkannt und beigelegt werden.

Isolierte Ansätze vermeiden

Computerwoche: Können durch die Kombination die heute bestehenden GRC-Inseln vollständig abgelöst werden? Oder ist noch Entwicklungsarbeit seitens SAP und Novell notwendig? Wie ist der Zeitrahmen dieser Partnerschaft?

Coulehan: Bei der Partnerschaft liegt der Schwerpunkt darauf, isolierte Ansätze bei der Einhaltung von Vorgaben zu vermeiden - und zwar im gesamten Bereich Governance, Risiko- und Compliance-Management von der Anwendung bis zu IT-Kontrollmechanismen. Dazu gehören zurzeit fragmentierte Ansätze bezüglich SOX, HIPAA, Datenschutz, PCI, DSS und Unternehmensrichtlinien. SAP und Novell bieten eine integrierte GRC-Lösung, die Identitäts- und Sicherheitsinformationen zu sämtlichen Geschäftsanwendungen und IT-Prozessen umfasst. Novell CMP ist in alle SAP-BusinessObjects-GRC-Lösungen integriert, unter anderem in die Anwendungen für Prozesskontrollen, Risikomanagement und Zugriffskontrollen. Die Partnerschaft begann Anfang 2008. Die strategische Integration wurde offiziell auf einer SAP-Veranstaltung zum Thema GRC in Phoenix (Arizona) im Oktober 2008 bekannt gegeben.

Walser: Die bestehenden Silos sind gewachsene Strukturen in Unternehmen und die GRC-Anforderungen sind zum Teil noch recht neu - und werden ständig erweitert. Es handelt sich unserer Meinung nach daher nicht um ein einmaliges GRC-Integrationsprojekt, sondern um einen permanenten Prozess. Die Integration von Business-Applikationen mit der darunter liegenden IT-Infrastruktur auf Basis von Business-Anforderungen ist der erste wichtige Schritt in diesen Prozess. SAP und Novell werden daher die Integration der Lösungen im Sinne der Kundenanforderungen weiter ausbauen.