KI- und Cloud-Transformation mit SAP plus Special SAP-Security

SAP-Systeme steuern unter anderem das Finanzmanagement, die Produktion und das Personalwesen, sind jedoch selten im Fokus der Security-Architektur. Der blinde Fleck hat zwei Seiten: Von außen sehen Firewall und Endpoint den SAP Traffic, können Protokolle wie RFC und DIAG aber nicht interpretieren. Von innen bleiben oft Berechtigungswildwuchs, Fehlkonfigurationen und ein ungenutztes Security Audit Log unbeachtet – Risiken, die sich meist über lange Zeit aufbauen.

Warum klassische Werkzeuge bei SAP-Systemen an ihre Grenzen stoßen, wie sich SAP Logs mit Kontext und Korrelationsregeln ins SIEM integrieren lassen und wie der Einstieg in SAP-spezifische Threat Detection ohne monatelanges Projekt gelingt klären wir im Gespräch mit Christian Schuller und Steven Schütz (beide Claranet). Zudem ordnen wir ein, was NIS2 und § 38 BSIG für die Haftung der Geschäftsleitung bedeuten.

„Jeden Morgen ein kurzer Blick und wir wissen, dass alles läuft“ – das ist bei der Zapp AG heute Realität. Nach der SAP-S/4HANA-Migration stand die Unternehmensgruppe der Metallverarbeitung mit Hauptsitz Schwerte-Ergste vor einem roten Security-Bericht. Zusammen mit dem SAP-Cybersecurity-Anbieter Onapsis hat die Gruppe Schritt für Schritt aufgeräumt und die Infrastruktur (zukunfts)sicher aufgestellt. Onapsis lieferte die Roadmap und die Security-Plattform – wie das Tool fest bei Zapp verankert wurde und wieso die SAP-Landschaft heute proaktiv geschützt ist, diskutieren wir mit Dr. Rainer Schmitz (Zapp) und Thorsten Geller (Onapsis).

Mit KI entwickelt sich nicht nur der Betrieb von SAP-Systemen weiter, sondern auch die Art, wie Unternehmen ihre Cloud-Transformation planen und umsetzen. Cloud-Transformationen folgen heute anderen Rahmenbedingungen als noch vor wenigen Jahren. KI verändert Methoden, Werkzeuge und die Zusammenarbeit im gesamten Transformationsprozess. Welche Rolle sollte KI in der nächsten Generation der Cloud-Transformation einnehmen? Wir sprechen mit Anja Schneider (SVP, Head of Customer Engagement & Adoption MEE, Customer Value Group | SAP) im Keynote Expert-Talk über Cloud-Investitionen und KI-Innovationen und wie Unternehmen diese Schritt für Schritt in nachhaltig messbarem Geschäftswert verwandeln.

Wie können Unternehmen mit SAP Signavio, SAP LeanIX, SAP Cloud ALM, WalkMe, Syniti und Tricentis ihre SAP S/4HANA Transformation von Anfang bis Ende absichern? Warum macht KI hierbei den entscheidenden Unterschied? Und wie übersetzt ein strategischer SAP AI-Partner Prozessdesign und Architekturentscheidungen direkt in Clean-Core-konforme Entwicklungsaufgaben?

Mit Julia Meyer und Till Trautewig (beide SAP) diskutieren wir, wie Unternehmen die SAP S/4HANA-Transformation effizienter gestalten und das volle Potenzial der Digitalisierung ausschöpfen können. Sie erläutern bestehende und künftige Verknüpfungen von SAP Signavio innerhalb der Toolchain, gehen Schritt-für-Schritt auf ein Kundenbeispiel ein – von der automatisierten Ist-Analyse über Prozessharmonisierung bis hin zur governed Migration – und zeigen in einer Live-Demo direkt anwendbare AI Features in SAP Signavio.

SAP ECC läuft 2027 aus – und S/4HANA-Migrationen sind komplex: Rund ein Drittel der Kosten entfällt allein auf die Quality Assurance. Gleichzeitig gibt KI branchenweit das Tempo vor, lange Transformationsphasen kann sich heute kein Unternehmen mehr leisten. Deshalb braucht auch die Migration selbst KI – statt klassisch-manueller Qualitätssicherung.

Wie das schon heute funktioniert, zeigt Michael Gahler vom Energieversorger OMV: Mit Testautomatisierung erreichte der Konzern 80 Prozent Abdeckung geschäftskritischer Prozesse, KI-gestützte Impact-Analyse senkte die Testdauer zudem um 50 Prozent. Darauf aufbauend erläutert Florian Staeuble (Tricentis), wie Agentic AI den nächsten Schritt geht: KI-Agenten erstellen Testfälle aus Prompts, verknüpfen Prozesse mit Testautomatisierung und heilen sich selbst. Wir sprechen darüber, wie Unternehmen so Risiken früh erkennen, Zeit einsparen, Aufwände senken und ihre Transformation schneller vorantreiben können.

Die Transformation der IT-Organisation bei HEIDELBERG wurde gestartet, um Effizienzpotenziale zu heben, Strukturen zu vereinfachen und den bevorstehenden Generationenwechsel aktiv zu gestalten. Wie sollte künftig die Schnittstelle von IT zu Business aussehen? Wie sollten Business Process Design und Entwicklung entlang der End-zu-End-Prozesse abgebildet werden? Wie wird die Organisation für die Cloud-Sourcing Fragen optimiert?

Gemeinsam mit dr. Fuchs Senior Advisors hat der Druckmaschinenhersteller die Transformation der IT-Organisation begleitet und ein neues Target Operating Model gestaltet. Wie die IT heute aufgestellt ist, welche neuen Rollen notwendig sind und welche Stellenplanung hieraus resultiert, diskutieren wir im Expert-Talk mit Sven Storck (HEIDELBERG) und Alexander Umek (dr. Fuchs Senior Advisors).

Die Migration geschäftskritischer SAP-Infrastrukturen in die Cloud ist für Unternehmen ein Meilenstein der digitalen Transformation – wirft jedoch gleichzeitig essenzielle Fragen zu Datensicherheit, Compliance und digitaler Souveränität auf. Wie lässt sich das „RISE with SAP“-Modell nutzen, ohne Kompromisse beim Schutz sensibler Unternehmensdaten einzugehen?

Wie sich mit RISE with SAP on STACKIT die digitale Transformation der SAP-Landschaft nahtlos mit einer souveränen Infrastruktur verbinden lässt, zeigt Igor Kurkov (Schwarz Digits Cloud). Er gibt praxisnahe Beispiele, wie Unternehmen von der Agilität und Innovationskraft der Cloud profitieren können – bei voller Kontrolle über kritische Daten, die zu 100 Prozent DSGVO-konform in Deutschland (oder Österreich) gehostet sind.

Sind AI und Low-Code etwa das neue, unschlagbare Perfect Match bei der Prozessdigitalisierung? T-Systems hat es ausprobiert und mit dem Simplifier MCP-Server konkrete Erfahrungen gesammelt. Das Resultat:  20-40 Prozent Produktivitätssteigerung pro Entwickler, 90 Prozent der Artefakte im letzten Sprint (co-)erstellt mit AI.

Wie Low-Code die „digitale Fabrik“ liefert, Vibe Coding die Geschwindigkeit bringt – und warum ohne Governance beides in der Praxis scheitert, schildern Marco Spoel, der bei der T-Systems International GmbH den Aufbau und das Wachstum von Nearshore-Entwicklerteams für strategische Plattformen verantwortet, und Christopher Bouveret (Simplifier). Sie werfen zudem einen ehrlichen Blick auf Stolpersteine und skizzieren ein praxiserprobtes Adoption Playbook.

Wie gelingt eine strukturierte Datenmigration in die SAP S/4HANA Public Cloud, wenn Daten aus unterschiedlichen SAP- und Non-SAP-Quellen zusammengeführt werden müssen? Daniel Hoerger, (Blum) und Nina Seiler (cbs) zeigen, wie der führende Hersteller von Möbelbeschlägen die Migration vorbereitet und umgesetzt hat – von der Projektstruktur über Mapping und Datenanreicherung bis hin zum Einsatz der cbs Transformation Platform sowie von SAP HANA Cloud und SAP Migration Cockpit.

Im Fokus stehen praxisnahe Erfahrungen: Welche Entscheidungen sind in der Vorbereitung ausschlaggebend? Wie lassen sich unterschiedliche Datenlogiken harmonisieren? Welche Rolle spielen Datenqualität, Testläufe und klare Verantwortlichkeiten im Migrationsprozess? Die Referenten geben Einblicke in bewährte Vorgehensweisen, die Zusammenarbeit im Projektteam und zentrale Learnings aus der Umsetzung.

Kommunale Finanzmigrationen sind komplex. Aber sie müssen nicht jedes Mal bei null beginnen. Denn jede Migration macht die nächste schneller, sicherer und planbarer. Standardisierte Abläufe statt Einzellösungen, Automatisierung statt manueller Routinen und KI, die Daten analysiert, Auffälligkeiten erkennt und Risiken früh sichtbar macht: Pia Lauer (Komm.ONE) und Sabrina Jenkel (Natuvion) schildern, wie aus einzelnen Migrationsprojekten eine Transformation Factory wird und erläutern, was Unternehmen davon für ihre eigene SAP S/4HANA-Transformation nutzen können. Eine Migration ist ein Projekt. Viele Migrationen werden zum System.

Die Transformationsstudie 2026 zeigt: KI ist heute bei IT-Transformationen das Thema Nummer eins. Gleichzeitig berichten Unternehmen von steigender Projektkomplexität, mangelhafter Datenqualität sowie Herausforderungen bei Governance und Steuerung. Deshalb überschreiten viele Transformationsprojekte trotz KI-Einsatz das Budget und bleiben hinter dem Zeitplan zurück.

Welche Herausforderungen beschäftigen die Unternehmen weltweit? Welche Fehler bremsen Projekte aus und welche Faktoren zeichnen erfolgreiche Transformationen aus? Mit Igor Krizanovic (NTT DATA Business Solutions) und Roland Storbeck (Natuvion) sowie dem Chief Information Officer der KLS Martin Group, Steffen Epple, diskutieren wir die wichtigsten Erkenntnisse der internationalen Transformationsstudie 2026 und ordnen diese durch konkrete Projekterfahrungen, Best Practices und ehrliche Einblicke aus der Transformationsrealität ein.

SAP Security rückt verstärkt in den Fokus von Management und IT Verantwortlichen. Betreiber von kritischer Infrastruktur wie die Stadtwerke München stehen dabei unter besonderem regulatorischem Druck. Wie sich Anforderungen an SAP Security im Spannungsfeld von Compliance, Transformation und operativem Betrieb risikobasiert priorisieren und pragmatisch umsetzen lassen, besprechen wir mit Árpád Kovács (Stadtwerke München) und Matthias Nitschke (itesys).

Sie gewähren praxisnahe Einblicke und geben konkrete Impulse, wie sich SAP Security als fester Bestandteil der digitalen Transformation etablieren und im Betrieb verankern lässt. Im Fokus stehen dabei die Management-Perspektive, organisatorische Verantwortung, relevante Anforderungen aus NIS2 sowie die Frage, welche Maßnahmen tatsächlich den größten Beitrag zu Sicherheit und Compliance leisten.

Was nützt die beste Innovationsmöglichkeit, wenn niemand Zeit hat, sich mit ihr zu beschäftigen? KI, Cloud, SAP-Transformation, Security und steigende Anforderungen aus den Fachbereichen: Für viele IT-Organisationen passiert heute alles gleichzeitig. Während neue Initiativen entstehen, muss der Betrieb zuverlässig weiterlaufen. Doch wer hat in diesem Umfeld noch Raum für strategisches Denken?

Warum erfolgreiche Transformation nicht erst mit dem Go-Live beginnt oder endet, erläutern Alexander Eckert (Mederer GmbH / Trolli) und Nils Freitag (NTT DATA Business Solutions). Sie berichten aus der Praxis, wie Stabilität, klare Verantwortlichkeiten und Managed Services dem Süßwarenhersteller dabei helfen können, Handlungsfähigkeit zu sichern und Freiräume für Innovation zu schaffen. Der Ausgangspunkt ihrer Entscheidungen: Wer dauerhaft nur reagiert, wird kaum noch gestalten.

Wie gelingt es, Innovation schnell umzusetzen, ohne den SAP-Kern zu überladen? Wie können Unternehmen mit einem konsequenten Clean-Core-Ansatz und gezielten Erweiterungen für Logistik-, Handels- und Integrationsprozesse ihre hybride SAP-Landschaft effizient und zukunftssicher gestalten?

Anhand praxisnaher Szenarien zeigen Michael Krammer und Stefan Hinterwäldler (beide FIS) auf, wie neue Geschäftsprozesse außerhalb des ERP-Kerns upgradefähig und steuerbar realisiert werden können. Sie erläutern zudem, warum Themen wie Identitäten, Berechtigungen, Schnittstellen-Governance und Compliance bereits bei der Gestaltung moderner Systemarchitekturen berücksichtigt werden müssen.

In der Fertigungsindustrie stehen Unternehmen häufig vor der Herausforderung, gewachsene ERP-Landschaften im Stammwerk mit den Anforderungen schnell wachsender Montage-, Service- und Vertriebsgesellschaften in Einklang zu bringen. Der 2-Tier-Ansatz mit SAP Cloud ERP ermöglicht den Aufbau einer zukunftssicheren und skalierbaren ERP-Architektur über verschiedene Unternehmenseinheiten hinweg.

Anhand eines praxisnahen Beispiels aus dem Sondermaschinenbau zeigt Christopher Boesner (EPI-USE), wie das Zusammenspiel zwischen einem zentralen ERP-System und standardisierten Cloud-Lösungen in den Tochtergesellschaften erfolgreich umgesetzt werden kann. Zudem beleuchten wir in unserem Talk Themen wie Stammdatenmanagement, Intercompany-Prozesse, Integration, Rollout-Strategien, Betrieb, Governance und Kosten.

Datensouveränität steht in fast jeder IT-Strategie, aber was bedeutet der Begriff konkret, im Falle von SAP-Daten? Wie viel Kontrolle ist in modernen, verteilten Architekturen realistisch vorhanden? Wo ist Kontrollverzicht vertretbar, und wo wird er zum strategischen Risiko?

Diese Entscheidung fällt oft früher, als man denkt. Denn meist müssen diese Fragen schon bei der Wahl des Datenformats und des Speicherorts berücksichtigt werden: Lassen sich Tools, Anbieter oder Plattformen später noch wechseln? Oder bindet sich das Unternehmen an ein Format, eine Plattform, einen Anbieter?

In unserem Expert-Talk diskutieren wir mit Michael Bässler und Christoph Schuler von Theobald Software, was Datensouveränität für SAP-Anwender in der Praxis bedeutet und welche Weichenstellungen schon heute den Handlungsspielraum von morgen sichern oder einschränken.

Viele ERP-Transformationen scheitern nicht an der Technik, sondern daran, dass Prozesse, Entscheidungen und Testaktivtäten nicht ausreichend miteinander verknüpft sind. „SAP Cloud ALM und die Integrated Toolchain bieten hier sehr viele Möglichkeiten, Transparenz und Geschwindigkeit in die Projekte und Rollouts zu bringen, um damit sowohl die technischen als auch organisatorischen Anforderungen zu unterstützen“, fasst Johannes Hurst seine Erfahrungen zusammen. Wie SNP mithilfe der SAP Integrated Toolchain bei der eigenen Transformation zu SAP Cloud ERP Transparenz schaffen und ein gemeinsames Modell für Fachbereiche, IT und Projektteam etablieren konnte, diskutieren wir mit Johannes Hurst und Matthias Schirner (beide SNP).