Las organizaciones invierten millones de dólares en sus plataformas SAP, pero una configuración inadecuada de autorizaciones, controles automáticos deficientes o accesos excesivos pueden comprometer la integridad de la información, facilitar el fraude, afectar el cumplimiento normativo y generar pérdidas económicas significativas.

Este curso ha sido diseñado para formar especialistas capaces de comprender, implementar, evaluar y auditar la seguridad SAP ERP desde una perspectiva técnica, funcional y de gobierno, incorporando las mejores prácticas internacionales utilizadas por organizaciones líderes.

A través de un enfoque eminentemente práctico, los participantes aprenderán a analizar configuraciones de seguridad, administrar autorizaciones, evaluar controles automáticos, detectar riesgos sobre accesos críticos y aplicar metodologías de auditoría orientadas a fortalecer el entorno de control SAP.

La seguridad SAP constituye uno de los pilares del gobierno de los sistemas empresariales. Un modelo de autorizaciones correctamente diseñado permite:

• Proteger los procesos críticos del negocio. 
• Reducir riesgos de fraude y errores operacionales. 
• Cumplir requerimientos regulatorios y de auditoría. 
• Fortalecer el control interno sobre los procesos SAP. 
• Implementar el principio de mínimo privilegio y la segregación de funciones. 
• Mejorar la gobernanza de accesos y usuarios privilegiados.

Durante el programa desarrollarás competencias para:

• Diseñar modelos de seguridad SAP basados en riesgos. 
• Administrar usuarios, roles, perfiles y objetos de autorización. 
• Evaluar controles automáticos configurados en SAP. 
• Auditar autorizaciones y configuraciones de seguridad. 
• Analizar accesos críticos y conflictos de segregación de funciones. 
• Implementar buenas prácticas de gobierno de accesos. 
• Utilizar herramientas estándar de SAP para auditoría y monitoreo. 
• Comprender la integración de SAP con marcos como ISO/IEC 27001, COBIT, COSO, NIST e IIA.

La mayoría de los cursos del mercado enseñan únicamente cómo crear usuarios o asignar roles. Este programa aborda la seguridad SAP como una disciplina integral, combinando arquitectura de autorizaciones, controles automáticos, auditoría, gestión de riesgos y gobierno de accesos, preparando a los participantes para enfrentar escenarios reales en organizaciones que operan con SAP ERP y SAP S/4HANA. 

Comprenda la arquitectura de seguridad de SAP y los principios que sustentan un modelo de autorizaciones seguro.

• Arquitectura de seguridad en SAP ERP y SAP S/4HANA. 
• Conceptos de autenticación, autorización y trazabilidad. 
• Modelo de autorizaciones SAP: usuarios, roles, perfiles y objetos de autorización. 
• Organización de autorizaciones mediante niveles organizacionales. 
• Principio de mínimo privilegio (Least Privilege). 
• Principio de necesidad de conocer (Need-to-Know). 
• Riesgos derivados de una gestión inadecuada de accesos. 
• Introducción a la Segregación de Funciones (SoD). 

Diseñe e implemente un modelo de autorizaciones alineado con las necesidades del negocio y las mejores prácticas.

• Ciclo de vida de usuarios SAP. 
• Tipos de usuarios SAP y sus características. 
• Administración de usuarios y grupos de usuarios. 
• Diseño de roles simples, compuestos y derivados. 
• Objetos de autorización y valores de autorización. 
• Gestión de accesos privilegiados y usuarios técnicos. 
• Estrategias de asignación y mantenimiento de roles. 
• Recertificación periódica de accesos. 

Identifique y evalúe controles automáticos configurados en SAP para fortalecer el control interno y la mitigación de riesgos.

• Controles preventivos, detectivos y correctivos. 
• Controles automáticos del customizing. 
• Parámetros de seguridad del sistema. 
• Políticas de contraseñas y autenticación. 
• Configuración del Security Audit Log. 
• Protección de tablas críticas y autorizaciones de mantenimiento. 
• Seguridad de RFC, interfaces y programas. 
• Controles automáticos en procesos financieros, compras y ventas. 
• Técnicas para auditar configuraciones de seguridad. 

Aplique procedimientos de auditoría sobre la seguridad SAP utilizando herramientas estándar y evidencia técnica.

• Metodología de auditoría de seguridad SAP. 
• Auditoría de usuarios y autorizaciones. 
• Auditoría de roles y perfiles. 
• Evaluación de accesos críticos. 
• Auditoría de conflictos de Segregación de Funciones (SoD). 
• Auditoría de parámetros de seguridad. 
• Auditoría de cambios en configuraciones. 
• Obtención de evidencia mediante herramientas estándar SAP. 
• Elaboración de hallazgos y recomendaciones. 

Implemente un modelo sostenible de gobierno de accesos y monitoreo continuo de riesgos sobre SAP.

• Gobierno de la seguridad SAP. 
• Gestión del riesgo sobre accesos. 
• Gestión de accesos de emergencia (Firefighter). 
• Monitoreo continuo de controles automáticos. 
• Indicadores de seguridad (KPI y KRI). 
• Gestión de excepciones y controles compensatorios. 
• Introducción a SAP GRC Access Control e Identity Access Governance (IAG). 
• Alineamiento con ISO/IEC 27001, COBIT, COSO, NIST e IIA. 
• Modelo de mejora continua de la seguridad SAP.

Valor del programa: USD 890 por participante.

Alumno particular – 20% de descuento

Aplica a quienes que paguen sin el patrocinio de una empresa y paguen en forma directa sin orden de compra empresa.

Alumni GRC Academy – 30% de descuento

Aplica a quienes hayan aprobado previamente un curso impartido por GRC Academy.

Válidos para participantes de una misma empresa inscritos en la misma edición del curso.

Participantes:

- 3 a 5 alumnos 15% de descuento

- 6 a 10 alumnos 20% de descuento

- Más de 10 alumnos 25% de descuento 

Los descuentos no son acumulables entre sí.

El curso puede ser pagado al contado a través de PayPal, plataforma que permite seleccionar pago con tarjeta de crédito, tarjeta de débito o cuenta PayPal, según preferencia del estudiante.

Para empresas, se podrá emitir factura contra orden de compra, en caso de que así lo requieran sus procesos internos. Por política de GRC Academy, el pago deberá encontrarse realizado a más tardar una semana antes del inicio del curso, con el fin de habilitar oportunamente el envío de la convocatoria y accesos correspondientes.

También se encuentra disponible la opción de pago mediante transferencia bancaria a la cuenta corriente de la Academia.

- 100% online, con clases en vivo impartidas por un profesor especialista.

- Una sesión semanal, facilitando la compatibilidad con la jornada laboral.

- Acceso a material de apoyo y actividades prácticas durante todo el programa.

40 horas CPE (Continuing Professional Education – Educación Profesional Continua)

Distribuidas en:

• 20 horas de clases online en vivo con el profesor. 
• 20 horas de laboratorio, ejercicios prácticos y desarrollo de casos aplicados. 

Este formato permite combinar fundamentos conceptuales con experiencia práctica, favoreciendo la aplicación inmediata de los conocimientos adquiridos en entornos SAP ERP.

Al aprobar el curso, el participante recibirá:

• Certificado de Aprobación emitido por GRC Academy, acreditando satisfactoriamente la aprobación del programa. 
• Insignia Digital (Digital Badge) emitida a través de Credly by Pearson, la plataforma líder mundial para la emisión y verificación de credenciales digitales.

Ver insignia 

La insignia digital permite demostrar de forma confiable y verificable las competencias adquiridas durante el curso, facilitando su reconocimiento por empleadores, clientes y organizaciones a nivel internacional.

Entre sus principales beneficios se encuentran:

• Verificación digital de la especialización, permitiendo validar la autenticidad de la credencial en línea. 
• Publicación inmediata en LinkedIn, incorporándola al perfil profesional para fortalecer la marca personal y aumentar la visibilidad frente a reclutadores y empleadores. 
• Compartir la credencial en otras redes profesionales, firma de correo electrónico, currículum vitae y portafolios digitales. 
• Acceso permanente a la credencial digital desde cualquier lugar y dispositivo. 
• Respaldo internacional, al ser emitida mediante Credly by Pearson, plataforma utilizada por universidades, organismos de certificación y empresas líderes a nivel mundial. 
• Mayor diferenciación profesional, evidenciando conocimientos especializados en Seguridad SAP ERP mediante una credencial verificable. 

La combinación del certificado de aprobación y la insignia digital verificable proporciona un respaldo tangible de las competencias desarrolladas, facilitando su reconocimiento en procesos de selección, desarrollo profesional y evaluación de competencias dentro de las organizaciones.

Los participantes que aprueben los siguientes cuatro cursos de especialización impartidos por GRC Academy obtendrán, además, el Diplomado en Auditoría y Seguridad SAP ERP:

• Seguridad SAP ERP. 
• Auditoría SAP ERP. 
• Control Interno SAP ERP. 
• Administración de Roles y Perfiles SAP ERP. 

Este diplomado acredita una formación integral en gobierno, riesgos, controles, auditoría y seguridad sobre plataformas SAP ERP, permitiendo al profesional desarrollar competencias para diseñar, implementar, administrar y auditar modelos de control y seguridad alineados con las mejores prácticas internacionales.

Al completar el diplomado, el participante recibirá:

• Diploma de Aprobación del Diplomado en Auditoría y Seguridad SAP ERP, emitido por GRC Academy. 
• Insignia Digital del Diplomado, emitida mediante Credly by Pearson, la cual podrá incorporarse a LinkedIn y otras plataformas profesionales como evidencia verificable de una especialización avanzada en Auditoría y Seguridad SAP ERP.