Über Luca Cremer

Ich erarbeite mit meinen Kunden eine individuelle Security Strategie und begleite diese auf dem Weg zu nachhaltigen und sauberen Berechtigungen mit einem konformen Berechtigungskonzept. Als Management & Technologieberater verbinde ich tiefgehende fachliche Expertise mit langjährigem Projektleitungs-Know-How. Diese Kombination liefert mir die Grundlage, meine Kunden-Projekte zum Erfolg zu führen.

Meine Schwerpunktthemen sind…

Technologieberatung und Projektleitung im Security Umfeld, SAP Berechtigungskonzeption sowie die nachhaltige Umsetzung.

Projektleitung in Redesign-Projekten

Als Projektleiter für Redesign-Projekte im SAP Berechtigungsumfeld setze ich auf eine strukturierte Planung von Beginn an. Die Komplexität von SAP Berechtigungen wird oftmals unterschätzt, sodass viele Projekte in diesem Umfeld nicht nachhaltig umgesetzt werden können. Ich sorge mit meinem Team für eine jederzeit offene Kommunikation im Projekt und eine individuelle Planung der Umsetzung bei meinen Kunden. SAP Berechtigungen sind zwar immer gleich, die Prozesse in einem Unternehmen jedoch nicht. Letztlich spiegeln die vergebenen Rollen & Berechtigungen im SAP aber die gelebten Prozesse eines Unternehmens wieder.

Deshalb ist die Individualität bei einem Berechtigungsredesign nicht wegzudenken. Genau das setze ich mit meinem Team bei Ihnen mit kompetenter Beratung um.

Luca Cremer

Fachbereichsleiter Security | Projektleiter | Security Consultant

mindsquare AG

Weitere Profile:

Beiträge von Luca Cremer

IT-Sicherheit neu gedacht: Die Rolle von KI

Cyberkriminelle nutzen immer raffiniertere Methoden, um Netzwerke zu kompromittieren, Daten zu stehlen oder Systeme lahmzulegen. Herkömmliche Sicherheitslösungen stoßen an ihre Grenzen, wenn es darum geht, die immer komplexer werdenden Bedrohungen effektiv abzuwehren. Hier kommt Künstliche Intelligenz (KI) ins Spiel, ein potenzieller Game-Changer in der IT-Sicherheit.

SAP IdM abgelöst – Microsoft Entra ID als würdiger Nachfolger?

Auf den DSAG-Technologietagen Anfang Februar 2024 in Hamburg empfahlen Jürgen Müller, CTO bei SAP, und Sebastian Westphal Microsoft Entra als strategischen Nachfolger von SAP Identity Management (IdM). Diese Empfehlung ist mehr als nur eine Absichtserklärung, denn Microsoft und SAP arbeiten bereits an konkreten Arbeitspaketen, um Unterschiede auszugleichen und APIs anzupassen.

Überblick: Einsatzbereiche von SAP Security Tools

Der Markt für SAP Security Tools ist äußerst unübersichtlich und bietet eine Vielzahl von Lösungen, die es Unternehmen nicht einfach machen, das passende Tool zu finden. Angesichts der zunehmenden Bedeutung von Datensicherheit und der wachsenden Anzahl an Bedrohungen ist der Einsatz von SAP Security Tools jedoch empfehlenswert.

Managed Detection and Response

Effektiver Schutz vor Bedrohungen ist heute unverzichtbar. Managed Detection and Response (MDR) stellt eine fortschrittliche Sicherheitslösung dar, die traditionelle Maßnahmen übertrifft. Doch was genau verbirgt sich hinter MDR und weshalb ist es für Ihr Unternehmen so unverzichtbar?

Fiori Berechtigungen für Apps und Kataloge im Launchpad

Damit Fiori Applikationen den aufrufenden Usern entsprechend angezeigt werden, müssen entsprechende Fiori Berechtigungen in der PFCG gepflegt werden. Hierbei gibt es einige Punkte zu beachten. In diesem Artikel wird auf die notwendigen Berechtigungen zum Starten einer Fiori Applikation eingegangen. Zusätzlich wird kurz erklärt, wie die angezeigten Kacheln im Fiori-Launchpad über Rollen konfiguriert werden können.

KI-generierte Rollenkonzepte mit dem Authorization Robot

Im Zuge der zunehmenden Komplexität von SAP-Systemen stehen Unternehmen vor der Herausforderung, ihre SAP Berechtigungskonzepte effizient und sicher zu gestalten. Der SIVIS Authorization Robot stellt sich diesen Herausforderungen durch den Einsatz von Künstlicher Intelligenz (KI). Doch inwiefern löst der SIVIS Authorization Robot diese komplexe Aufgabe?

IT Security vs. Cybersecurity

Im Kontext zunehmender Digitalisierung und vernetzter Systeme gewinnen IT Security und Cybersecurity an Bedeutung. Die beiden Begriffe, obwohl häufig austauschbar verwendet, decken unterschiedliche Aspekte der technologischen Sicherheit ab. Dieser Beitrag klärt die Unterschiede zwischen IT Security und Cybersecurity auf.

Neue Anforderungen in der ISO 27001:2022: Was Sie wissen müssen

Die Bedrohungslage durch Cyberangriffe und Datenverluste ist in Deutschland weiterhin konstant hoch. Um Informationssicherheit zu gewährleisten, empfiehlt sich die Zertifizierung nach ISO 27001, einem international anerkannten Standard für Informationssicherheit. Diese hat ein Update enthalten: Welche Neuerungen es gibt und was sie bedeuten, erfahren Sie im Beitrag.

SAP Security Tools im Vergleich

Unternehmen sehen ihre IT zunehmend Angriffen von außen ausgesetzt. Doch auch kundeneigene Programmierungen können Schwachstellen aufweisen, die sich als gefährlich herausstellen. Gleiches gilt für die Patch-Verwaltung oder die Systemkonfiguration. Security Tools helfen Ihnen dabei, alle diese Bereiche abzudecken und Ihre Anwendungssicherheit auf das nächste Level zu heben. Dieser Artikel bietet Ihnen einen Überblick über die […]

Das richtige Vorgehen für die S/4HANA-Berechtigungsmigration finden

Sie wollen auf S/4HANA umsteigen und wissen nicht, wie Sie Ihr Berechtigungskonzept am besten überführen können? Im Folgenden erfahren Sie, wie Sie abhängig von Ihrer Situation die Berechtigungsmigration optimal durchführen können.

Cybersicherheit im Anlagenbetrieb – Diese Anforderungen sind zu erfüllen

Überwachungsbedürftige Anlagen wie Dampfkessel oder Tankstellen sind durch die zunehmende Vernetzung anfällig für Cyberangriffe, die schwerwiegende Folgen haben können. Was Betreiber und Sachverständige bei der Formulierung von Cybersicherheitsanforderungen beachten müssen, erfahren Sie hier.

S/4HANA Berechtigungen – Was kann ich im Vorfeld tun?

Der Umstieg auf S/4HANA steht an und geht mit einigen Änderungen einher, auf die man sich im Vorfeld vorbereiten kann. Besonders relevant für einen erfolgreichen GoLive sind die Berechtigungen. Welche Änderungen es hier gibt und wie man mit den Auswirkungen in der Praxis umgeht, erklärt dieser Beitrag.

IT-Sicherheitsgesetz 2.0 – was Sie bis Mai 2023 umsetzen müssen

Sie sind KRITIS-Betreiber und haben die Anforderungen des IT-Sicherheitsgesetzes 2.0 noch nicht vollständig umgesetzt? Dann wird es jetzt Zeit, denn die Deadline für die Umsetzung ist der 01.05.2023. Welche Anforderungen auf Sie zu kommen, erfahren Sie hier.

NIS 2: Die neue EU-Richtlinie für Cybersicherheit im Überblick

Cyber-Bedrohungen nehmen stetig zu, Unternehmen müssen sich umfassender gegen Hackerattacken schützen. Die Richtlinien werden durch die NIS 2 vorgegeben. Welche Unternehmen betroffen sind und welche Anforderungen es zu erfüllen gilt, erfahren Sie hier.

Risiko Cybervorfall: Was Unternehmen wissen sollten

Cybervorfälle zählen laut Allianz Risk Barometer zu den größten Geschäftsrisiken für Unternehmen. Das gilt auch für kleine und mittelständische Unternehmen, die sich häufig jedoch nicht als Ziel sehen. Doch man kann sich gegen diese Risiken schützen.

Wie Sie Ihre SAP Lizenzvermessung optimieren können

Die jährliche SAP Lizenzvermessung steht an. Das Problem – mittlerweile sind die Lizenzvergaben so undurchsichtig, dass es schnell zu einer Überlizensierung kommen kann. In diesem Blogbeitrag erfahren Sie, wie Sie Struktur in Ihre SAP Lizenzvermessung bringen und Kosten einsparen.

Mit technischen Lösungen Security Awareness steigern

Das Bedürfnis nach einem umfassenden Sicherheitsbewusstsein der Mitarbeiter steigt mit zunehmender Digitalisierung stetig an. Maßnahmen für mehr Security Awareness unterstützen Unternehmen bei der Abwehr von Cyber-Attacken. Wie Sie dieses mit technischen Lösungen erweitern können, erfahren Sie hier.

Keine Angst vor Phishing – Mit Trainings Security Awareness steigern

Die Schlagzeilen über Hackerangriffe auf Unternehmen nehmen zu. Deshalb wird es für viele Firmen immer wichtiger, auch die Cybersecurity Awareness bei den Mitarbeitern zu erhöhen. Hierbei können spezielle Trainings zur Steigerung der Security Awareness unterstützen.

Security Awareness erhöhen – wie Sie Mitarbeiter und Kollegen schulen können

Viele Unternehmen müssen sich immer häufiger mit digitalen Sicherheitsbedrohungen auseinandersetzten. Doch einigen Mitarbeitern fehlt das notwendige Sicherheitsbewusstsein, um Gefahren frühzeitig zu erkennen. Warum eine umfassende Security Awareness wichtig ist und wie Sie diese durch Schulungen stäken können.

Cyberversicherung – Sinnvoll oder nicht?

Die Gefahren durch Internetkriminalität und Cyberangriffe steigen jedes Jahr weiter an und gehören heute zu einem der größten Risiken für Unternehmen. Deswegen setzen diese immer öfter auf eine Cyberversicherung, die gegen Schäden aus dem Internet absichern soll. Doch ist eine Cyberversicherung überhaupt nützlich und sinnvoll, und was genau deckt sie dabei ab?

Abwehr von Cyberbedrohungen mit XDR

Cyberangriffe auf Unternehmen sind keine Ausnahme mehr. Die Attacken der Cyberkriminellen werden immer trickreicher, sodass viele Unternehmen häufig erst zu spät erkennen, dass sie Opfer geworden sind. Abhilfe kann hier der Einsatz eines XDR (Extended Detection and Response) schaffen.

Wie Sie Ihre IT-Landschaft nach ISO 27001 sicherer machen

Im Feld der Informationssicherheit stellt die ISO 27001 den De-Facto-Standard für die allgemeinen Anforderungen eines Unternehmens oder einer Organisation dar. Durch die Orientierung an der ISO 27001 können Sie Ihre IT-Landschaft sicherer machen.

IT-SiG 2.0, KRITIS & Co. – Was die IT-Sicherheit 2022 beschäftigt

IT-Sicherheit unterliegt ständigen Veränderungen. Für Unternehmen ergibt sich daraus der Anspruch, stets über alle neuen Vorgaben und Möglichkeiten informiert zu sein. Welche Gesetze und Verordnungen 2022 für die IT Security und IT-Abteilungen relevant sind, verrät dieser Beitrag.

Identity Management Tools in der Praxis im Vergleich

Eine reibungslose Benutzerverwaltung der SAP Benutzer und Berechtigungen garantieren professionelle Identity Management Tools. Welche Tools der Markt bietet und wie sie eingesetzt werden können, verrät dieser Beitrag anhand von drei Kundenbeispielen aus der Praxis.

Die wichtigsten Kriterien zur Toolauswahl für Identity Management

Tools für Identity Management ermöglichen eine einfache und effiziente Benutzer- und Berechtigungsverwaltung. Wie Unternehmen das für sie beste Tool finden und welche Entscheidungskriterien dabei zu beachten sind, erfahren Sie in diesem Beitrag.

Das richtige Tool für Security Monitoring finden – Beispiele aus der Praxis

Security Monitoring und Logfile-Überwachungen sind essenziell für die IT-Sicherheit. Doch wie finden Sie das beste Tool für Ihr Unternehmen? Dieser Beitrag zeigt anhand von Beispielen und Best Practices, wie eine Tool-Auswahl gelingt.

Das richtige Tool für Security Monitoring finden – Welche Tools gibt es?

Security Monitoring und Logfile-Überwachungen sind im Zuge der IT-Sicherheit in Unternehmen enorm wichtig. Wie man das richtige Tool für Security Monitoring und die Logfile-Überwachung findet und von dessen Einsatz profitiert, zeigt Ihnen dieser Beitrag.

Was hilft bei historisch gewachsenen Berechtigungen?

Historisch gewachsene Berechtigungen erschweren nicht nur den Überblick, sondern bereiten Unternehmen auch Probleme bei anstehenden Wirtschaftsprüfungen. Basierend auf klassischen Problemszenarien werden im folgenden Beitrag Praxisbeispiele erläutert, die die Lösungen bezüglich historisch gewachsener Berechtigungen verdeutlichen.

Wie historisch gewachsene Berechtigungen zum Problem werden

Historisch gewachsene Berechtigungen erschweren den Überblick und erhöhen das Risiko an Zugriffen aufgrund falscher Berechtigungen. Oftmals widmen sich Unternehmen erst bei anstehenden Wirtschaftsprüfungen dieser Thematik. Im Folgenden erfahren Sie, wie historisch gewachsene Berechtigungen entstehen und welche Auswirkungen sie für Unternehmen haben.

Mehr Security in der Automobilbranche durch Berechtigungsredesign

Für die IT-Sicherheit in Unternehmen ist es wichtig, dass die richtigen Berechtigungen vergeben sind. Besonders komplex ist das in der Automobilbranche, in der es häufig zu Fehlberechtigungen kommt. Mit einem Berechtigungsredesign wird dieses Problem gelöst.

SAP Security – Welche Tools und Services eignen sich für was?

Für eine hinreichende IT-Sicherheit bietet SAP im Bereich der Security verschiedene Anwendungen an. Doch welche eignet sich für welchen Bereich? Dieser Beitrag führt Sie durch den Dschungel der SAP Security-Werkzeuge.

Berechtigungen in der Energiewirtschaft – Was muss man beachten?

In der Energiewirtschaft können Berechtigungen eine große Herausforderung darstellen. Die sicherheitstechnischen Anforderungen verlangen extrem hohe Sicherheitsstandards. Wir zeigen in diesem Beitrag mögliche Lösungen für diese Herausforderungen.

Manueller Aufwand mit SAP Berechtigungen – warum ist das so kompliziert?

Oft höre ich von meinen Kunden, dass der Umgang mit SAP Berechtigungen, den Konzepten und Prozessen und dem täglichen Management mit einem hohen Invest einhergeht. Doch warum ist manueller Aufwand bei Berechtigungen notwendig? Wie kriege ich es hin, dass meine Mitarbeiter wieder mehr Zeit für die wichtigen Dinge und das Projektgeschäft haben?

Die 3 Phasen eines Berechtigungsprojektes

In vielen Unternehmen werden Redesigns der SAP Berechtigungen als teuer und ineffizient angesehen. Durch ein standardisiertes Berechtigungsprojekt lassen sich jedoch die Kosten reduzieren und der Nutzen nachhaltig erhöhen. Sie planen ein solches SAP Berechtigungsprojekt? Nachfolgend zeigen wir die drei Phasen eines solchen Berechtigungsprojektes im Detail.

Sicherheit in SuccessFactors

Nicht nur im SAP ERP- oder S/4HANA-System ist Sicherheit ein wichtiges Thema. Vor allem auch bei kritischen personenbezogenen Daten, wie sie im SAP SuccessFactors vorhanden sind, ist der Sicherheitsaspekt nicht zu vernachlässigen. Was dabei zu beachten ist, zeigen wir ihm Beitrag.

GoBD in SAP – Brauche ich ein IKS?

Eine der wichtigsten gesetzlichen Anforderungen an Unternehmen liegt in den Grundsätzen ordnungsgemäßer Buchführung und Datenzugriff (GoBD). Nun sind Gesetzestexte nicht die leichteste Kost. Deswegen gehe ich in diesem Beitrag einmal auf die Auswirkungen der GoBD in Bezug auf SAP-Systeme mit Fokus auf das interne Kontrollsystem (IKS) ein.

Spontane Vertretungen SAP Basis & Security – auch während Corona

Oftmals ist die SAP Basis & Security Abteilung nur geringfügig besetzt – Ausfälle haben dadurch teilweise große Konsequenzen, genauso wie ungewollte Auslastungsspitzen. In diesem Beitrag zeige ich verschiedene Lösungsoptionen für spontane Vertretungen auf.

SAP Security Monitoring – ein Begriff mit vielen Gesichtern

Oft ist die Rede von einem SAP Security Monitoring um den Überblick über seine Systeme zu halten. Revisionen und externe Wirtschaftsprüfungen fordern ebenfalls ein Überwachungsinstrument. Ich gehe in dem Beitrag einmal auf die verschiedenen Varianten einer Überwachung ein und gebe auch meine Erfahrungswerte dazu mit.

SAP Schwachstellen – wer gegen wen?

In meinen SAP Security-Strategieworkshops kommen des Öfteren Fragestellungen auf: “Was sind denn eigentlich die größten Schwachstellen im SAP System?” oder “Wo soll ich mit der Absicherung anfangen?”. Um das zu beantworten muss man mögliche Angriffsmuster kennen – aber auch wissen, wer hier eigentlich gegen wen kämpft.

Redesign der SAP Berechtigungen – was sind die größten Risiken?

Wir beschäftigen uns als Beratungseinheit der mindsquare ständig mit SAP Berechtigungen und Redesign-Projekten. Doch was sind eigentlich die größten Risiken von einem Redesign der SAP Berechtigungen? Wie können Sie dagegen vorgehen?

Wie können mehrere Objekte in einen Transportauftrag aufgenommen werden?

In unseren Projekten standen wir öfter vor der Frage, wie wir denn möglichst einfach Objekte in einen Transportauftrag aufnehmen können. Außerdem hatten wir die Problemstellung, wie wir das gleich mit mehreren Objekten machen können. Auf diese Fragen gehe ich in diesem Beitrag ein.

Wie können SAP Transaktionen massenhaft angelegt werden?

Wie werden überhaupt zu bestehenden Programmen Transaktionen angelegt? Gibt es da auch noch einen schnelleren Weg? Auf diese Fragen gehe ich in dem Beitrag ein.

Migration von SAP Berechtigungen auf SAP S/4HANA

Bei einer Umstellung auf ein SAP S/4HANA System ist auch die Migration von SAP Berechtigungen auf den neuen Standard ein Teil des Projektes. Was es bei der S/HANA Migration zu beachten gilt und wie Sie sich gut auf die Umstellung der Berechtigungen vorbereiten können erfahren Sie in diesem Blogbeitrag.

SAP Berechtigungen – Die Wichtigkeit eines guten Berechtigungskonzepts

Die vorausschauende Beschäftigung mit SAP Berechtigungen bzw. SAP Security sichert Ihren Unternehmenserfolg. Doch warum wird meistens erst gehandelt, wenn es eigentlich zu spät ist? In diesem Beitrag möchte ich hierauf einmal eingehen.

SAP Security Networking Brunch

Wie sicher ist Ihr SAP-System und wie können Sie die Sicherheit Ihrer sensiblen Unternehmensdaten gewährleisten und weiter optimieren? Am 27.03.2019 in Stuttgart möchten wir Sie dazu einladen, sich bei unserem SAP Security Networking Brunch zu diesem Thema auszutauschen und mit anderen Unternehmen zu vernetzen.

Best Practices – SAP Rollentypen im Überblick

SAP Berechtigungsrollen können auf verschiedenste Weise genutzt werden. Dazu werden üblicherweise SAP Rollentypen unterschieden. In diesem Beitrag möchte ich Ihnen die von uns am häufigsten genutzten Typen und deren Funktionsweise einmal erklären.

Externe Transportaufträge importieren – geht das auch einfacher?

Transportaufträge hoch und runterladen ist in SAP nur kompliziert und umständlich über das Betriebssystemverzeichnis lösbar. Ich zeige Ihnen in diesem Beitrag, wie es einfacher geht!

Best Practice – Funktionsrollen mit dem RoleDesigner konzipieren

Schluss mit Tabellenkalkulationen, mehrwöchigen Iterationen und nachgelagerten Bereinigen von kritischen Berechtigungen. Ich möchte Ihnen mit diesem Blogbeitrag einen toolgestützten Best Practice-Ansatz zum Aufbau eines Funktionsrollen-Konzeptes für Fachabteilungen mit dem XAMS RoleDesigner vorstellen.

Toolgestützt Funktionsrollen entwickeln

Ein nachhaltiges Bereinigen von SAP Berechtigungen beginnt mit der fachlichen Perspektive auf Rollen und Arbeitsplätze – es werden Funktionsrollen entwickelt, welche später technisch mit Berechtigungen ausgeprägt und in den produktiven Betrieb überführt werden können.

Notfallbenutzerkonzept in SAP – Funktionsweise und Vorgehen

Ein gut gepflegtes Nofallbenutzerkonzept ermöglicht die revisionssichere Vergabe von erweiterten Berechtigungen in Kombination mit der Sicherstellung des täglichen Betriebs in Ihrem Unternehmen. In diesem Artikel wird zuerst auf die grundlegende Problematik, welche ein Notfallbenutzerkonzept erforderlich macht, eingegangen. Anschließend wird kurz erklärt, wie ein solches Konzept generell funktioniert und wie wir dieses umsetzen.

SAP Digital Access

Dieser Beitrag stellt Ihnen das neue SAP Lizenzierungsmodell vor – SAP Digital Access, benutzerorientierter und -freundlicher, soll Unternehmen in der Zeit des schnellen technologischen Wandels die Lizenzierung vereinfachen.

Karriere als IT Consultant im Beratungssegment IT für IT

Als IT Consultant bei der mindsquare durchstarten – da gibt es ganz verschiedene Karrierewege. Einer ist der von Luca Cremer, der im Beratungssegment IT für IT im Bereich IT Security tätig ist. Was er da macht, stellt er euch in diesem Beitrag vor.

Berechtigungen in Krankenhäusern DSGVO-konform umsetzen

In Krankenhäusern sind passgenaue SAP Berechtigungen für Stationsmitarbeiter oft eine große Herausforderung. Die DSGVO schreibt vor, dass personenbezogene Daten nur sehr eingeschränkt einsehbar sein sollten und zwar so, wie es notwendig ist. In diesem Beitrag gehe ich einmal auf die Problematik und die Möglichkeiten der Umsetzung ein.

Über Luca Cremer

Meine Schwerpunktthemen sind…

Projektleitung in Redesign-Projekten

Beiträge von Luca Cremer

Beratung und Unterstützung für die Unternehmens-IT

Besondere Prozessexzellenz im Bereich Personal / HR

Besondere Prozessexzellenz im Bereich Produktion & Logistik

Besondere Prozessexzellenz im Bereich Vertrieb & Service

msDevSupport

Service / Development Support

msSolution

Projekte

msPeople

IT-Experten auf Zeit