SAP Security Assessment

Diagnostic

SAP Security Assessment

L'évaluation 360° de votre posture sécurité SAP en 2 à 4 semaines.

Évaluer votre SAP en 2 à 4 semaines

Vous opérez un SAP critique. Avant d'engager un budget sécurité à 6 ou 7 chiffres, vous voulez savoir où vous en êtes — sans version marketing, sans audit de 6 mois. C'est le but de cet assessment.

On extrait les autorisations, on mesure les SoD, on scanne les vulnérabilités, on revoit l'IAM, on interroge les équipes clés. Au bout de 4 semaines : un rapport exécutif, une gap analysis, une roadmap 12 mois. C'est tout.

Ce que nous examinons

Autorisations & SoD

  • Inventaire et cartographie du landscape SAP
  • Audit d'autorisations (PFCG, SU24, Fiori)
  • Détection SoD et conflits critiques
  • Analyse d'usage réel et rôles dormants

Sécurité & Conformité

  • Posture GRC existante (si déployée)
  • Scan de vulnérabilités SAP (patch, config)
  • Évaluation IAM et gouvernance des identités
  • Conformité multi-référentiels (SOX, RGPD, CNDP, NIS2, DORA, BAM)

Livrables fournis

  • Rapport exécutif (15-25 pages) avec priorisation risque × effort
  • Gap analysis détaillée par axe
  • Roadmap 12 mois chiffrée (quick wins, projets structurants)
  • Recommandations technologiques neutres, sans lock-in
  • Présentation de restitution au comité exécutif

Déroulé (4 semaines type)

  • Semaine 1 — Kick-off, accès aux systèmes, collecte des extracts
  • Semaines 2-3 — Analyses outillées, interviews équipes clés
  • Semaine 4 — Synthèse, restitution, ajustements

Conditions

  • Forfait selon taille du périmètre (nombre de systèmes SAP, nombre d'utilisateurs)
  • Démarrage sous 10 jours ouvrés
  • NDA standard, DPA CNDP / RGPD inclus
  • Conduit à distance ou avec présence on-site selon préférences

Nous contacter

Prêt à évaluer votre
niveau d'exposition ?

Échangez avec notre expert pour définir vos priorités et recevoir un premier cadrage sans engagement.

Nos bureaux

Paris

+33 7 85 86 51 62

Casablanca

+212 7 55 73 39 18

Doha

+974 703 200 27

Urgence cyber

Pour une urgence, signalez-le dans votre message ou contactez directement notre équipe via WhatsApp.

SAP Security Assessment — Diagnostic Flash SAP | Fortiforce | Fortiforce Consulting