Ein Kunde in Frankfurt bat uns k\u00fcrzlich, einen SAP-Basis-Administrator zu finden, der auch den Vorsitz bei der viertelj\u00e4hrlichen Sicherheits\u00fcberpr\u00fcfung \u00fcbernehmen k\u00f6nnte. Die Stelle existierte bereits seit Jahren als reine Infrastrukturposition. Die Sicherheits\u00fcberpr\u00fcfung war eher ein nachtr\u00e4glicher Einfall \u2013 etwas, an dem der Administrator zwar teilnahm, das er aber nicht leitete. Das \u00e4nderte sich, nachdem bei einem externen Audit deutlich wurde, wie schnell KI-Tools mittlerweile Wege zur Rechteausweitung in einer S\/4HANA-Umgebung aufzeigen k\u00f6nnen. Im selben Audit wurde festgestellt, dass der manuelle Patching-Zyklus des Kunden l\u00e4nger dauerte als die durchschnittliche Zeit bis zur Ausnutzung bekannter Schwachstellen.<\/p>\n
Unternehmen in der gesamten DACH-Region nehmen \u00e4hnliche Anpassungen an ihren SAP-Organigrammen vor. Technische Kenntnisse in der Basis-Administration sind nach wie vor gefragt, und sowohl die Erfahrung als auch der Aufgabenbereich dieser Positionen nehmen zu. Unternehmen suchen jemanden, der sich mit dem CISO an einen Tisch setzen und \u00fcber Agentenidentit\u00e4ten, \u00fcberm\u00e4\u00dfige Berechtigungen und Zero-Trust-Architekturen diskutieren kann. Au\u00dferdem erwarten sie von dieser Person praktisches SAP-Wissen, da der allgemeine Cybersicherheitsspezialist Bedrohungen nicht immer auf konkrete Systemkonfigurationen \u00fcbertragen kann.<\/p>\n
Der Kandidatenpool f\u00fcr diese Kombination ist begrenzt. Die meisten erfahrenen Basis-Administratoren haben ihre Karriere aufgebaut, bevor durch KI beschleunigte Bedrohungen zu einem Thema auf Vorstandsebene wurden. Die meisten Cybersicherheitsspezialisten haben noch nie ein SAP-Berechtigungsobjekt konfiguriert. Die Gehaltsvorstellungen f\u00fcr Profile, die beide Disziplinen verbinden, sind im vergangenen Jahr in Z\u00fcrich und M\u00fcnchen um etwa 20% gestiegen.<\/p>\n
Personalverantwortliche, die diese Stellen besetzen m\u00f6chten, sollten sich auf l\u00e4ngere Suchprozesse und h\u00f6here Gehaltsspannen einstellen als bei einer herk\u00f6mmlichen Basis-Stellenausschreibung. Die Fachkr\u00e4fte, die Zero-Trust-Prinzipien in SAP-Berechtigungsobjekte umsetzen k\u00f6nnen, erhalten mehrere Angebote und werden sich f\u00fcr das Unternehmen entscheiden, das ihnen echte Entscheidungsbefugnisse einr\u00e4umt, anstatt f\u00fcr eines, das Sicherheit lediglich als eine weitere Anforderung zur Einhaltung von Vorschriften betrachtet.<\/p>\n