Drei Tage voller Impulse, intensiver Diskussionen und persönlicher Begegnungen: Der DSAG-Jahreskongress 2026 hat gezeigt, wie stark KI, Automatisierung und die Modernisierung bestehender SAP-Landschaften die Unternehmen beschäftigen. Für uns bei IBS Schreiber stand dabei eine Frage im Mittelpunkt: Wie lässt sich das Potenzial neuer Technologien nutzen und gleichzeitig Sicherheit, Compliance und Komplexität im Griff behalten?
Vom 6. bis 8. Oktober traf sich die SAP-Community in Köln unter dem Motto „Claim Your Ground. Lead Your Business.“ Der Anspruch dahinter passte zu vielen Gesprächen, die wir vor Ort geführt haben: Unternehmen wollen ihre Transformation aktiv gestalten. Dafür brauchen sie Orientierung, belastbare Entscheidungsgrundlagen und Lösungen, die im Alltag funktionieren.
Wir nehmen spannende Perspektiven und konkrete Fragen aus dem Kongress mit. Vor allem aber die Bestätigung: Berechtigungsmanagement, SAP Security und Prüfungssicherheit gehören von Beginn an in jedes Transformationsprojekt.
Cloud und KI geben die Richtung vor – der Nutzen entscheidet
SAP setzt auf Cloud-ERP und treibt mit Joule sowie KI-Agenten die Vision des „Autonomous Enterprise“ voran. Die angekündigten Lösungen sollen Unternehmen dabei unterstützen, Aufgaben stärker zu automatisieren und Geschäftsprozesse mit KI zu unterstützen.
Für Anwenderunternehmen beginnt damit die eigentliche Arbeit: Welche Anwendungsfälle bringen einen messbaren Mehrwert? Welche Voraussetzungen müssen Daten und Prozesse erfüllen? Und wie lassen sich neue Funktionen sinnvoll in gewachsene Systemlandschaften integrieren?
Die DSAG setzt deshalb Wirtschaftlichkeit und Wahlfreiheit auf die Agenda. Unternehmen benötigen passende Betriebsmodelle und Planungssicherheit für ihre individuelle Transformation.
Aus unserer Sicht bedeutet das: Saubere Daten, klar definierte Prozesse und nachvollziehbare Verantwortlichkeiten müssen mit der technischen Entwicklung Schritt halten. Erst auf dieser Grundlage lässt sich Automatisierung verlässlich steuern.
Mehr Automatisierung braucht klare Zugriffsregeln
Wenn KI-Assistenten und Agenten Aufgaben in Geschäftsprozessen übernehmen, rücken Berechtigungen noch stärker in den Fokus. Neben den Zugriffsrechten der Mitarbeitenden stellt sich zunehmend die Frage, welche Daten und Funktionen automatisierte Anwendungen nutzen dürfen.
Für uns ergeben sich daraus konkrete Fragen:
- Wer darf einen automatisierten Prozess starten?
- Welche Aktionen darf er ausführen?
- Wann ist eine menschliche Freigabe erforderlich?
- Und wie bleibt nachvollziehbar, was im System passiert ist?
Unsere Schlussfolgerung aus dem Kongress: Diese Fragen gehören bereits in die Konzeption. Wer Berechtigungen und Kontrollen früh berücksichtigt, schafft eine belastbare Grundlage für die weitere Automatisierung.
Drei Themen waren für uns im Austausch besonders relevant.
1. Berechtigungsmanagement gezielt automatisieren
Viele Unternehmen möchten den Aufwand im Berechtigungsmanagement reduzieren und gleichzeitig den Überblick über Rollen, Zugriffe und mögliche Konflikte behalten. Mit jeder Veränderung der SAP-Landschaft stellt sich erneut die Frage, ob bestehende Berechtigungen noch zu den tatsächlichen Aufgaben passen.
In unseren Gesprächen ging es deshalb auch um die Easy Content Solution und ihre Anwendung in Lösungen wie SAST, Pathlock oder One Identity Manager.
Für uns steht dahinter ein klarer Anspruch: Automatisierung braucht eine verlässliche fachliche Grundlage. Regelwerke müssen verständlich, Zuständigkeiten eindeutig und Ergebnisse nachvollziehbar sein. Erst dann können Werkzeuge dabei helfen, Berechtigungsprozesse wirksam zu unterstützen.
Gerade bei Migrationen und Modernisierungsprojekten lohnt es sich, bestehende Rollen und Zugriffe frühzeitig zu hinterfragen. So lassen sich gewachsene Strukturen überprüfen und Anforderungen an Sicherheit und Compliance von Anfang an berücksichtigen.
2. SAP-Sicherheitsrisiken frühzeitig erkennen
Wo besteht aktuell Handlungsbedarf? Diese Frage lässt sich leichter beantworten, wenn Unternehmen ihre Ausgangslage kennen.
Ein kostenfreier SAP Security Check kann dafür einen sinnvollen Einstieg bieten. Er hilft, bislang unerkannte Schwachstellen sichtbar zu machen und daraus nächste Schritte abzuleiten.
Entscheidend ist aus unserer Sicht, dass aus Erkenntnissen konkrete Maßnahmen werden: Welche Befunde sollten zuerst bearbeitet werden? Wer übernimmt die Verantwortung? Und wie wird die Umsetzung nachgehalten?
So entsteht eine Grundlage, um Sicherheitsmaßnahmen gezielt zu planen und mit laufenden Transformationsvorhaben abzustimmen.
3. Wirtschaftsprüfungen strukturiert vorbereiten
Auch die Vorbereitung auf Wirtschaftsprüfungen war ein wichtiges Thema in unseren Gesprächen. Wenn Systeme, Prozesse und Zuständigkeiten sich verändern, muss die Dokumentation diese Veränderungen nachvollziehbar abbilden.
Klare Nachweise zu Berechtigungen, Freigaben und Kontrollen erleichtern es, Fragen im Prüfungsprozess fundiert zu beantworten. Dazu gehört auch, Verantwortlichkeiten zu klären und offene Punkte rechtzeitig zu bearbeiten.
Mit einer strukturierten Vorbereitung und gezielter Unterstützung lässt sich Prüfungsstress reduzieren. Für uns gehört Prüfungssicherheit deshalb in den laufenden Betrieb und in die Planung von Veränderungen.
Unser Fazit: Sicherheit und Compliance gestalten die Transformation mit
Der DSAG-Jahreskongress 2026 hat viele Perspektiven auf die Zukunft im SAP-Umfeld zusammengebracht. Die Möglichkeiten durch KI und Automatisierung wachsen. Gleichzeitig brauchen Unternehmen konkrete Antworten darauf, wie sie diese Möglichkeiten wirtschaftlich, sicher und nachvollziehbar nutzen können.
Je stärker Prozesse automatisiert werden, desto wichtiger werden klare Berechtigungen und wirksame Kontrollen. Sicherheit und Compliance gehören deshalb von Anfang an auf die Transformationsagenda.
Wir bedanken uns bei allen, die ihre Fragen, Erfahrungen und Perspektiven mit uns geteilt haben.
Du möchtest die Impulse für deine SAP-Landschaft aufgreifen? Ob Berechtigungsmanagement, kostenfreier SAP Security Check oder Vorbereitung auf die nächste Wirtschaftsprüfung: Sprich mit uns über deine Fragen und die nächsten Schritte.