Security-Best-Practice
Stand November 2025
Der vorliegende Leitfaden zeigt, was Unternehmen machen können, um ihre SAP Systeme resilient, revisionssicher und gesetzeskonform zu betreiben – entlang des international anerkannten NIST Cybersecurity Framework. Dabei werden sowohl technische Maßnahmen als auch organisatorische Prozesse berücksichtigt.
SAP-Systeme sind das digitale Rückgrat vieler Unternehmen – sie enthalten vertrauliche Kundendaten, Finanzinformationen und Produktionsgeheimnisse. Ein Sicherheitsvorfall in diesen Systemen kann nicht nur zu Datenverlust, Betriebsunterbrechungen und Imageschäden führen, sondern auch zu rechtlichen Konsequenzen für die Geschäftsleitung. Mit NIS2, DORA und DSGVO steigen Nachweis- und Dokumentationspflichten. Gefordert sind wirksame, auditierbare Sicherheitsmaßnahmen.
