CURSO SEGURIDAD SAP ERP

Las organizaciones invierten millones de dólares en sus plataformas SAP, pero una configuración inadecuada de autorizaciones, controles automáticos deficientes o accesos excesivos pueden comprometer la integridad de la información, facilitar el fraude, afectar el cumplimiento normativo y generar pérdidas económicas significativas.

Este curso ha sido diseñado para formar especialistas capaces de comprender, implementar, evaluar y auditar la seguridad SAP ERP desde una perspectiva técnica, funcional y de gobierno, incorporando las mejores prácticas internacionales utilizadas por organizaciones líderes.

A través de un enfoque eminentemente práctico, los participantes aprenderán a analizar configuraciones de seguridad, administrar autorizaciones, evaluar controles automáticos, detectar riesgos sobre accesos críticos y aplicar metodologías de auditoría orientadas a fortalecer el entorno de control SAP.

La seguridad SAP constituye uno de los pilares del gobierno de los sistemas empresariales. Un modelo de autorizaciones correctamente diseñado permite:

• Proteger los procesos críticos del negocio. 
• Reducir riesgos de fraude y errores operacionales. 
• Cumplir requerimientos regulatorios y de auditoría. 
• Fortalecer el control interno sobre los procesos SAP. 
• Implementar el principio de mínimo privilegio y la segregación de funciones. 
• Mejorar la gobernanza de accesos y usuarios privilegiados.

Durante el programa desarrollarás competencias para:

• Diseñar modelos de seguridad SAP basados en riesgos. 
• Administrar usuarios, roles, perfiles y objetos de autorización. 
• Evaluar controles automáticos configurados en SAP. 
• Auditar autorizaciones y configuraciones de seguridad. 
• Analizar accesos críticos y conflictos de segregación de funciones. 
• Implementar buenas prácticas de gobierno de accesos. 
• Utilizar herramientas estándar de SAP para auditoría y monitoreo. 
• Comprender la integración de SAP con marcos como ISO/IEC 27001, COBIT, COSO, NIST e IIA.

La mayoría de los cursos del mercado enseñan únicamente cómo crear usuarios o asignar roles. Este programa aborda la seguridad SAP como una disciplina integral, combinando arquitectura de autorizaciones, controles automáticos, auditoría, gestión de riesgos y gobierno de accesos, preparando a los participantes para enfrentar escenarios reales en organizaciones que operan con SAP ERP y SAP S/4HANA. 

El programa ha sido estructurado en cinco sesiones progresivas que combinan fundamentos, administración de accesos, seguridad técnica y monitoreo continuo. Cada sesión incorpora contenidos conceptuales, transacciones SAP, objetos de autorización, casos prácticos y ejercicios aplicados sobre SAP ERP.

Comprenda cómo funciona el modelo de seguridad SAP y cómo se relacionan usuarios, roles, perfiles, transacciones, objetos de autorización, campos y valores.

Contenidos principales

• Fundamentos de seguridad en SAP ERP y SAP S/4HANA. 
• Arquitectura del concepto de autorización. 
• Usuarios, roles y perfiles. 
• Objetos de autorización, campos y valores. 
• Relación entre transacciones y autorizaciones. 
• Uso de SU24 y propuestas de autorización. 
• Evaluación de accesos críticos. 
• Principios de mínimo privilegio y segregación de funciones. 
• Introducción al monitoreo continuo de autorizaciones. 

Práctica SAP
SU01, SUIM, PFCG, SU24 y análisis de objetos de autorización.

Desarrolle un modelo seguro para administrar el ciclo de vida de usuarios, roles y privilegios, incorporando controles preventivos y monitoreo de accesos.

Contenidos principales

• Tipos de usuarios SAP y riesgos asociados. 
• Creación, modificación, bloqueo y eliminación de usuarios. 
• Gestión de roles simples y compuestos. 
• Asignación y retiro de privilegios. 
• Roles críticos y accesos sensibles. 
• SAP_ALL y SAP_NEW. 
• Usuarios técnicos y cuentas de servicio. 
• Segregación de funciones SoD. 
• Recertificación periódica de usuarios y roles. 
• Reglas de monitoreo continuo sobre accesos críticos. 

Práctica SAP
SU01, SU10, SUIM, PFCG y análisis de autorizaciones efectivas.

Proteja la información almacenada en tablas SAP mediante controles sobre visualización, mantenimiento, autorizaciones y objetos del Diccionario de Datos.

Contenidos principales

• Arquitectura de tablas SAP y ABAP Dictionary. 
• Riesgos asociados al acceso directo a tablas. 
• Grupos de autorización de tablas. 
• Tabla TDDAT. 
• Objeto S_TABU_DIS. 
• Objeto S_TABU_NAM. 
• Seguridad de tablas estándar y desarrollos Y/Z. 
• Riesgos asociados a SM30 y SM31. 
• Restricción del mantenimiento directo en producción. 
• Protección de estructuras, dominios y elementos de datos. 
• Monitoreo de accesos y cambios sobre tablas críticas. 

Práctica SAP
SE11, SE16, SE16N, SM30, SM31, SUIM, TDDAT y análisis de autorizaciones sobre tablas.

Analice los riesgos asociados a desarrollos ABAP y establezca controles que permitan proteger programas, transacciones y objetos desarrollados en SAP.

Contenidos principales

• Riesgos de seguridad asociados al código ABAP. 
• Inventario y gobierno de programas Y/Z. 
• Seguridad de programas ejecutables. 
• Grupos de autorización de programas. 
• Objeto S_PROGRAM. 
• Objeto S_DEVELOP. 
• Asociación programa–transacción. 
• Uso seguro de transacciones Y/Z. 
• Implementación de AUTHORITY-CHECK. 
• Propuestas de autorización mediante SU24. 
• Controles sobre modificaciones de programas estándar. 
• Code Inspector, ATC y revisión de desarrollos. 
• Ciclo de certificación y recertificación de desarrollos. 

Práctica SAP
SE38, SA38, SE80, SE84, SE93, SU24, SCI, ATC, TRDIR, TSTC y USOBT_C.

Controle las conexiones entre sistemas, servicios, interfaces y cuentas técnicas mediante una arquitectura segura de comunicaciones y monitoreo continuo.

Contenidos principales

Seguridad de RFC, destinos técnicos y sistemas confiables

• Arquitectura RFC. 
• Destinos RFC y tipos de conexiones. 
• Usuarios técnicos utilizados por interfaces. 
• Objeto S_RFC. 
• Trusted RFC. 
• Objeto S_RFCACL. 
• Riesgos asociados a conexiones entre sistemas. 
• Recertificación de destinos RFC. 

Seguridad de SAP Gateway, servicios y comunicaciones técnicas

• Arquitectura SAP Gateway. 
• Servicios ICF. 
• SAP Gateway ACL. 
• Archivos reginfo y secinfo. 
• Restricción de programas externos. 
• Comunicaciones HTTPS y certificados. 
• Servicios técnicos expuestos. 
• Gestión segura de interfaces. 

Gobierno y monitoreo continuo

• Catálogo corporativo de interfaces. 
• Propietarios funcionales y técnicos. 
• Recertificación periódica. 
• KPI de seguridad. 
• Alertas sobre conexiones y accesos técnicos. 
• Identificación de interfaces obsoletas. 
• Monitoreo de errores, eventos y actividad. 
• Modelo de primera y segunda línea de aseguramiento. 

Práctica SAP
SM59, SMGW, SICF, SUIM, SM20, SM21, STAD, STRUST, S_RFC, S_RFCACL, reginfo y secinfo.

El curso incorpora ejercicios progresivos orientados a que el participante pueda aplicar los conceptos directamente sobre SAP:

Identificar → analizar → evaluar → monitorear → documentar → corregir → recertificar.

El participante trabajará con escenarios relacionados con usuarios, roles, tablas, programas ABAP, interfaces, RFC, servicios y accesos técnicos, desarrollando una visión integral de la Seguridad SAP ERP basada en prevención, monitoreo continuo y mejora permanente.

Valor del programa: USD 890 por participante.

Alumno particular – 20% de descuento

Aplica a quienes que paguen sin el patrocinio de una empresa y paguen en forma directa sin orden de compra empresa.

Alumni GRC Academy – 30% de descuento

Aplica a quienes hayan aprobado previamente un curso impartido por GRC Academy.

Válidos para participantes de una misma empresa inscritos en la misma edición del curso.

Participantes:

- 3 a 5 alumnos 15% de descuento

- 6 a 10 alumnos 20% de descuento

- Más de 10 alumnos 25% de descuento 

Los descuentos no son acumulables entre sí.

El curso puede ser pagado al contado a través de PayPal, plataforma que permite seleccionar pago con tarjeta de crédito, tarjeta de débito o cuenta PayPal, según preferencia del estudiante.

Para empresas, se podrá emitir factura contra orden de compra, en caso de que así lo requieran sus procesos internos. Por política de GRC Academy, el pago deberá encontrarse realizado a más tardar una semana antes del inicio del curso, con el fin de habilitar oportunamente el envío de la convocatoria y accesos correspondientes.

También se encuentra disponible la opción de pago mediante transferencia bancaria a la cuenta corriente de la Academia.

- 100% online, con clases en vivo impartidas por un profesor especialista.

- Una sesión semanal, facilitando la compatibilidad con la jornada laboral.

- Acceso a material de apoyo y actividades prácticas durante todo el programa.

40 horas CPE (Continuing Professional Education – Educación Profesional Continua)

Distribuidas en:

• 20 horas de clases online en vivo con el profesor. 
• 20 horas de laboratorio, ejercicios prácticos y desarrollo de casos aplicados. 

Este formato permite combinar fundamentos conceptuales con experiencia práctica, favoreciendo la aplicación inmediata de los conocimientos adquiridos en entornos SAP ERP.

Al aprobar el curso, el participante recibirá:

• Certificado de Aprobación emitido por GRC Academy, acreditando satisfactoriamente la aprobación del programa. 
• Insignia Digital (Digital Badge) emitida a través de Credly by Pearson, la plataforma líder mundial para la emisión y verificación de credenciales digitales.

Ver insignia 

La insignia digital permite demostrar de forma confiable y verificable las competencias adquiridas durante el curso, facilitando su reconocimiento por empleadores, clientes y organizaciones a nivel internacional.

Entre sus principales beneficios se encuentran:

• Verificación digital de la especialización, permitiendo validar la autenticidad de la credencial en línea. 
• Publicación inmediata en LinkedIn, incorporándola al perfil profesional para fortalecer la marca personal y aumentar la visibilidad frente a reclutadores y empleadores. 
• Compartir la credencial en otras redes profesionales, firma de correo electrónico, currículum vitae y portafolios digitales. 
• Acceso permanente a la credencial digital desde cualquier lugar y dispositivo. 
• Respaldo internacional, al ser emitida mediante Credly by Pearson, plataforma utilizada por universidades, organismos de certificación y empresas líderes a nivel mundial. 
• Mayor diferenciación profesional, evidenciando conocimientos especializados en Seguridad SAP ERP mediante una credencial verificable. 

La combinación del certificado de aprobación y la insignia digital verificable proporciona un respaldo tangible de las competencias desarrolladas, facilitando su reconocimiento en procesos de selección, desarrollo profesional y evaluación de competencias dentro de las organizaciones.

Los participantes que aprueben los siguientes cuatro cursos de especialización impartidos por GRC Academy obtendrán, además, el Diplomado en Auditoría y Seguridad SAP ERP:

• Seguridad SAP ERP. 
• Auditoría SAP ERP. 
• Control Interno SAP ERP. 
• Administración de Roles y Perfiles SAP ERP. 

Este diplomado acredita una formación integral en gobierno, riesgos, controles, auditoría y seguridad sobre plataformas SAP ERP, permitiendo al profesional desarrollar competencias para diseñar, implementar, administrar y auditar modelos de control y seguridad alineados con las mejores prácticas internacionales.

Al completar el diplomado, el participante recibirá:

• Diploma de Aprobación del Diplomado en Auditoría y Seguridad SAP ERP, emitido por GRC Academy. 
• Insignia Digital del Diplomado, emitida mediante Credly by Pearson, la cual podrá incorporarse a LinkedIn y otras plataformas profesionales como evidencia verificable de una especialización avanzada en Auditoría y Seguridad SAP ERP.