@bbak
Im Ernst:
Dafür gibt es ITsec-#Auditore|n (#ISO27001, PCI DSS etc.) und entsprechende Zertifikate für die jeweiligen Organisationen.

Ohne solche Zertifikate macht keiner Geschäfte mit Organisationen, die SAP einsetzen... um mal Dimensionen zu verorten.