Jak vám může EY pomoci?
Nezávisle posuzujeme nastavení interních kontrol při:
- aktualizaci nebo implementaci ERP systémů (např. SAP S/4HANA),
- migraci do cloudového prostředí.
Zaměřujeme se na klíčové oblasti:
- Governance změn – řízení změnových procesů, schvalování a dokumentace
- Segregace povinností – oddělení rolí a odpovědností, aby nedocházelo ke střetu zájmů (segregation of duties)
- Transporty a nasazování změn – včetně nástrojů jako ChaRM (Change Request Management) nebo CI/CD (Continuous Integration / Continuous Deployment)
- Kvalita a úplnost migrovaných dat – ověřujeme, že data byla přenesena správně a bez ztrát
- Připravenost na cutover a back-out scénáře – tedy na samotné spuštění nového systému i případné vrácení změn
V cloudovém prostředí hodnotíme:
- Landing zone – základní architekturu a připravenost prostředí
- IAM (Identity and Access Management) – správu identit a přístupových práv
- Síťovou segmentaci – oddělení citlivých částí infrastruktury
- Logování a zálohování – včetně plánů obnovy po havárii (Disaster Recovery)
Naše hodnocení provádíme v souladu s osvědčenými standardy a benchmarky, například CIS Controls (Center for Internet Security), abychom zajistili, že vaše prostředí odpovídá aktuálním bezpečnostním a provozním požadavkům.