KI- und Cloud-Transformation mit SAP plus Themenspecial SAP Security

SAP-Systeme steuern unter anderem das Finanzmanagement, die Produktion und das Personalwesen, sind jedoch selten im Fokus der Security-Architektur. Der blinde Fleck hat zwei Seiten: Von außen sehen Firewall und Endpoint den SAP Traffic, können Protokolle wie RFC und DIAG aber nicht interpretieren. Von innen bleiben oft Berechtigungswildwuchs, Fehlkonfigurationen und ein ungenutztes Security Audit Log unbeachtet – Risiken, die sich meist über lange Zeit aufbauen.

Warum klassische Werkzeuge bei SAP-Systemen an ihre Grenzen stoßen, wie sich SAP Logs mit Kontext und Korrelationsregeln ins SIEM integrieren lassen und wie der Einstieg in SAP-spezifische Threat Detection ohne monatelanges Projekt gelingt klären wir im Gespräch mit Christian Schuller (Claranet). Zudem ordnen wir ein, was NIS2 und § 38 BSIG für die Haftung der Geschäftsleitung bedeuten.

„Jeden Morgen ein kurzer Blick und wir wissen, dass alles läuft“ – das ist bei der Zapp AG heute Realität. Nach der SAP-S/4HANA-Migration stand die Unternehmensgruppe der Metallverarbeitung mit Hauptsitz Schwerte-Ergste vor einem roten Security-Bericht. Zusammen mit dem SAP-Cypersecurity-Anbieter Onapsis hat die Gruppe Schritt für Schritt aufgeräumt und die Infrastruktur (zukunfts)sicher aufgestellt. Onapsis lieferte die Roadmap und die Security-Plattform – wie das Tool fest bei Zapp verankert wurde und wieso die SAP-Landschaft heute proaktiv geschützt ist, diskutieren wir mit Dr. Rainer Schmitz (Zapp) und Thorsten Geller (Onapsis).

Die Migration geschäftskritischer SAP-Infrastrukturen in die Cloud ist für Unternehmen ein Meilenstein der digitalen Transformation – wirft jedoch gleichzeitig essenzielle Fragen zu Datensicherheit, Compliance und digitaler Souveränität auf. Wie lässt sich das „RISE with SAP“-Modell nutzen, ohne Kompromisse beim Schutz sensibler Unternehmensdaten einzugehen?

Wie sich mit RISE with SAP on STACKIT die digitale Transformation der SAP-Landschaft nahtlos mit einer souveränen Infrastruktur verbinden lässt, zeigt Igor Kurkov (Schwarz Digits Cloud). Er gibt praxisnahe Beispiele, wie Unternehmen von der Agilität und Innovationskraft der Cloud profitieren können – bei voller Kontrolle über kritische Daten, die zu 100 Prozent DSGVO-konform in Deutschland (oder Österreich) gehostet sind.

Wie gelingt eine strukturierte Datenmigration in die SAP S/4HANA Public Cloud, wenn Daten aus unterschiedlichen SAP- und Non-SAP-Quellen zusammengeführt werden müssen? Daniel Hörger, (Blum) und Nina Seiler (cbs) zeigen, wie der führende Hersteller von Möbelbeschlägen die Migration vorbereitet und umgesetzt hat – von der Projektstruktur über Mapping und Datenanreicherung bis hin zum Einsatz der cbs Transformation Platform sowie von SAP HANA Cloud und SAP Migration Cockpit.

Im Fokus stehen praxisnahe Erfahrungen: Welche Entscheidungen sind in der Vorbereitung ausschlaggebend? Wie lassen sich unterschiedliche Datenlogiken harmonisieren? Welche Rolle spielen Datenqualität, Testläufe und klare Verantwortlichkeiten im Migrationsprozess? Die Referenten geben Einblicke in bewährte Vorgehensweisen, die Zusammenarbeit im Projektteam und zentrale Learnings aus der Umsetzung.

Die Transformationsstudie 2026 zeigt: KI ist heute bei IT-Transformationen das Thema Nummer eins. Gleichzeitig berichten Unternehmen von steigender Projektkomplexität, mangelhafter Datenqualität sowie Herausforderungen bei Governance und Steuerung. Deshalb überschreiten viele Transformationsprojekte trotz KI-Einsatz das Budget und bleiben hinter dem Zeitplan zurück.

Welche Herausforderungen Unternehmen weltweit beschäftigen, welche Fehler Projekte ausbremsen und welche Erfolgsfaktoren erfolgreiche Transformationen auszeichnen, diskutieren wir mit NTT DATA Business Solutions und Natuvion. Benannt werden die wichtigsten Erkenntnisse der internationalen Transformationsstudie 2026 – ergänzt um Projekterfahrungen, Best Practices und ehrliche Einblicke aus der Praxis.

SAP Security rückt verstärkt in den Fokus von Management und IT Verantwortlichen. Betreiber von kritischer Infrastruktur wie die Stadtwerke München stehen dabei unter besonderem regulatorischem Druck. Wie sich Anforderungen an SAP Security im Spannungsfeld von Compliance, Transformation und operativem Betrieb risikobasiert priorisieren und pragmatisch umsetzen lassen, besprechen wir mit Árpád Kovács (Stadtwerke München) und Matthias Nitschke (itesys).

Sie gewähren praxisnahe Einblicke und geben konkrete Impulse, wie sich SAP Security als fester Bestandteil der digitalen Transformation etablieren und im Betrieb verankern lässt. Im Fokus stehen dabei die Management-Perspektive, organisatorische Verantwortung, relevante Anforderungen aus NIS2 sowie die Frage, welche Maßnahmen tatsächlich den größten Beitrag zu Sicherheit und Compliance leisten.

Was nützt die beste Innovationsmöglichkeit, wenn niemand Zeit hat, sich mit ihr zu beschäftigen? KI, Cloud, SAP-Transformation, Security und steigende Anforderungen aus den Fachbereichen: Für viele IT-Organisationen passiert heute alles gleichzeitig. Während neue Initiativen entstehen, muss der Betrieb zuverlässig weiterlaufen. Doch wer hat in diesem Umfeld noch Raum für strategisches Denken?

Warum erfolgreiche Transformation nicht erst mit dem Go-Live beginnt oder endet, erläutern Alexander Eckert (Mederer GmbH / Trolli) und Nils Freitag (NTT DATA Business Solutions). Sie berichten aus der Praxis, wie Stabilität, klare Verantwortlichkeiten und Managed Services dem Süßwarenhersteller dabei helfen können, Handlungsfähigkeit zu sichern und Freiräume für Innovation zu schaffen. Der Ausgangspunkt ihrer Entscheidungen: Wer dauerhaft nur reagiert, wird kaum noch gestalten.

Wie gelingt es, Innovation schnell umzusetzen, ohne den SAP-Kern zu überladen? Wie können Unternehmen mit einem konsequenten Clean-Core-Ansatz und gezielten Erweiterungen für Logistik-, Handels- und Integrationsprozesse ihre hybride SAP-Landschaft effizient und zukunftssicher gestalten?

Anhand praxisnaher Szenarien zeigen Michael Krammer und Stefan Hinterwäldler (beide FIS) auf, wie neue Geschäftsprozesse außerhalb des ERP-Kerns upgradefähig und steuerbar realisiert werden können. Sie erläutern zudem, warum Themen wie Identitäten, Berechtigungen, Schnittstellen-Governance und Compliance bereits bei der Gestaltung moderner Systemarchitekturen berücksichtigt werden müssen.