Abschlussbericht zum Projekt SAP-Berechtigungswesen
Stadt: osnabrueck
Drucksache: VO/2021/6696
Datum: 2021-04-30
Vorlagenart: Mitteilungsvorlage

Seite: 1/2
Stadt Osnabrück 12.03.2021 
Vorstand für Finanzen, Infrastruktur und Beteiligungen
Fachbereich Finanzen und Controlling
Mitteilungsvorlage Vorlage-Nr:
Öffentlichkeitsstatus:
VO/2021/6696
öffentlich
Abschlussbericht zum Projekt SAP-Berechtigungswesen
Beratungsfolge:
Gremium Datum Sitzungs-
art
Zuständigkeit TOP- 
Nr.
 Ausschuss für Finanzen, Infrastruktur und 
Beteiligungssteuerung 11.05.2021 Ö Kenntnisnahme
Der Inhalt der Vorlage unterstützt folgende/s zentrale/s Handlungsfeld/er:
 Arbeitsprozesse optimieren
Sachverhalt:
Ende 2017 wurde im Auftrag des Rechnungsprüfungsamtes eine Prüfung zum SAP 
Berechtigungskonzept sowie zur System- und Schnittstellensicherheit durch die Fa. IBS Schreiber 
GmbH (IBS) durchgeführt. Der hierzu vorgelegte Prüfbericht enthielt 127 Feststellungen mit 
unterschiedlicher Risikoausprägung. 
Über diese Ergebnisse und Möglichkeiten des Umgangs wurde der Ausschuss für Finanzen und 
Beteiligungssteuerung mit Vorlage VO/2018/2690 in Kenntnis gesetzt. In diesem Zusammenhang war 
auch dargelegt worden, dass eine Bearbeitung der Ergebnisse aufgrund der Komplexität und des 
Umfanges nur im Rahmen eines hierfür einzurichtenden Projektes möglich ist. Im Zuge der 
Beratungen hat der Ausschuss diesem Vorgehen zugestimmt und sich dafür ausgesprochen, die 
Bereinigung der entstandenen Schwachstellen in den Fokus des Projektes zu rücken.
Das hierzu vom Oberbürgermeister am 28.10.2019 in Auftrag gegebene Projekt, zu dem mit Vorlage 
VO/2020/5148 eine Zwischenstandsmeldung abgegeben worden war, konnte nun erfolgreich 
abgeschlossen werden.
Der Abschlussbericht ist als Anlage beigefügt. Beigefügt sind zudem die zum Bericht erstellten 
Anlagen.
Hierzu ist auf folgende wesentliche Kernaussagen hinzuweisen:
- Im Rahmen des Projektes konnten viele tatsächliche Risiken im SAP Berechtigungswesen 
beseitigt werden. 
- Gleichwohl stellten zahlreiche von IBS identifizierte Risiken keine tatsächlichen Risiken dar, 
da den örtlichen Rahmenbedingungen bei der Prüfung nicht ausreichend Rechnung getragen 
wurde. Dieses führte auch dazu, dass hieraus resultierende relevante Aspekte von der 
Prüfung nicht erfasst waren. Sofern möglich, wurde dieses im Projekt eigenständig 
nachgeholt.
- Die im Rahmen der Vorlage VO/2018/2690 dargelegte Notwendigkeit der dauerhaften 
Aufstockung der Personalkapazitäten für die Berechtigungsverwaltung hat sich im Rahmen 
des Projektes ebenfalls bestätigt. Die benötigten Personalkapazitäten sind im Rahmen eines 
Stellenplanantrages für den Stellenplan 2021 beantragt und genehmigt worden. Die Stelle 
konnte zeitnah mit einer Kollegin aus dem Projekt selbst besetzt werden. Die durchgeführten 
Arbeiten der Risikoreduzierung, aber auch die begonnenden Tätigkeiten der Entflechtung und 
Strukturierung sind fortzusetzen. 
gez. Fillep gez. Hänsler
                                                           Seite: 2/2
Anlage/n:
Abschlussbericht Projekt „SAP-Berechtigungswesen“ nebst Anlagen – NICHT 
ÖFFENTLICH – (Nur für Ausschussmitglieder und aufgrund des Umfangs nur in Allris verfügbar)