Achmea heeft de compli­an­ce­rap­por­tage in zijn SAP-omgeving vergaand geauto­ma­ti­seerd en securi­ty­mo­ni­to­ring centraal georga­ni­seerd. Daardoor kan de verze­ke­raar continu inzicht geven in de naleving van de eigen baseline. Zo houdt de organi­satie beter grip op security en compli­ance in een omgeving waarin regel­ge­ving toeneemt en systemen en processen voort­du­rend veranderen.

Die aanpak is het resul­taat van een bredere moder­ni­se­ring van het SAP-landschap, waarin Achmea eerder al kernpro­cessen vernieuwde met SAP S/​4HANA en SAP Business Techno­logy Platform (BTP). Binnen die omgeving werkt de organi­satie aan verdere automa­ti­se­ring van compli­an­ce­pro­cessen, centrale monito­ring en meer inzicht in gebrui­kers­han­de­lingen en procesintegriteit.

Continu inzicht

In de finan­ciële sector neemt de druk toe om aantoon­baar in control te zijn. Regel­ge­ving veran­dert, processen ontwik­kelen zich voort­du­rend en organi­sa­ties moeten sneller inspelen op nieuwe businesswensen. Juist daarom worden continue monito­ring en centrale sturing op compli­ance steeds belangrijker.

“Wij kunnen per minuut aantonen dat we compliant zijn met onze eigen baseline”, zegt Eric van Berkel, SAP Security Speci­a­list bij Achmea. “De uitda­ging zit vooral in de continue stroom van nieuwe eisen: updates, nieuwe functi­o­na­li­teiten die de business snel nodig heeft en veran­de­ringen die je veilig en beheerst moet doorvoeren. Daar spelen automa­ti­se­ring en monito­ring een steeds grotere rol in.”

Basis voor inzicht en monitoring

Voor het versterken van security en compli­ance maakt Achmea gebruik van de oplos­singen van Securi­ty­Bridge. Daarmee beschikt de organi­satie over centrale monito­ring, uitge­breide logging en onder­steu­ning bij het geauto­ma­ti­seerd contro­leren van gebrui­kers­han­de­lingen, procesaf­wij­kingen en compli­ance-eisen binnen de SAP-omgeving.

Volgens Achmea is juist dat continue inzicht essen­tieel. In een omgeving waarin wijzi­gingen elkaar snel opvolgen, is het niet voldoende om perio­diek te contro­leren. Organi­sa­ties moeten doorlo­pend kunnen zien wat er gebeurt, waar afwij­kingen ontstaan en waar bijstu­ring nodig is.

Technologie en bewustwording

Naast techno­logie speelt ook bewust­wor­ding een belang­rijke rol in het versterken van security en compli­ance. Door het gebruik van SAP BTP en uitge­breide logging krijgen gebrui­kers directer inzicht in hun handelingen.

“Vroeger zagen we niet altijd direct dat er een onbevoegde data-extractie werd gedaan of dat iemand aan het debuggen was in de produc­tie­om­ge­ving”, aldus Van Berkel. “Nu krijgen gebrui­kers meteen een signaal. Dat zorgt voor meer bewust­zijn en helpt om zorgvul­diger te werken.”

Met die combi­natie van automa­ti­se­ring, monito­ring en gebrui­kers­be­wust­zijn wil Achmea niet alleen voldoen aan compli­ance-eisen, maar ook de integri­teit van data en processen beter borgen. Dat wordt steeds belang­rijker in omgevingen waarin processen, wijzi­gingen en controles steeds complexer worden.

Toekomstbestendig met SAP BTP

Tegelij­ker­tijd vraagt de verdere ontwik­ke­ling van het SAP-landschap om blijvende aandacht. Het gebruik van SAP BTP biedt Achmea flexi­bi­li­teit om appli­ca­ties en processen verder te ontwik­kelen, maar brengt ook nieuwe afwegingen met zich mee. Voorbeelden daarvan zijn legacy-maatwerk en security in cloudomgevingen.

“BTP geeft ons de ruimte om te vernieuwen zonder conces­sies te doen aan stabi­li­teit en beheer­sing”, zegt Van Berkel. “Maar nieuwe techno­logie vraagt ook om duide­lijke kaders. Juist daarom moet security vanaf het begin onder­deel zijn van ontwerp en inrichting.”

AI als volgende stap

Achmea kijkt daarbij ook vooruit naar de rol van AI. De organi­satie onder­zoekt hoe AI kan helpen om grote hoeveel­heden logdata sneller en begrij­pe­lijker te maken voor managers en andere besluitvormers.

Nu moet Achmea nog uitleggen waarom een bepaalde hande­ling van een gebruiker niet overeen­komt met de bijbe­ho­rende aanvraag. In de toekomst wil het bedrijf dat AI zulke signalen compact en begrij­pe­lijk samenvat voor de business.

Met deze aanpak laat Achmea zien hoe organi­sa­ties in sterk geregu­leerde sectoren security en compli­ance struc­tu­reel kunnen veran­keren in hun SAP-omgeving. Niet met losse controles achteraf, maar met continue monito­ring, automa­ti­se­ring en aandacht voor gedrag en procesinrichting.