SAP Berechtigungsmanagement / Beratender Revisionsspezialist (m/w/d)

Stellenbeschreibung:

Westhouse ist eines der führenden Recruitment-Unternehmen für die Vermittlung hochqualifizierter Fachexperten aus dem gesamten IT-Lifecycle- und Engineering-Bereich.

Für unseren Kunden suchen wir aktuell eine/n

SAP Berechtigungsmanagement / Beratender Revisionsspezialist (m/w/d) - Remote

Rahmeninformationen

Referenz:
Start:
Standort: Remote
Arbeitsumfang: full-time

Ihre Qualifikationen

Fundierte Erfahrung im SAP-Berechtigungsmanagement in SAP ECCund/ oder SAP S/4HANA-Systemlandschaften(> 5 Jahre Erfahrung)
Erfahrung in der Analyse kritischer Berechtigungen und der Umsetzung von Maßnahmen zur Risikominimierung im SAP-Umfeld(> 5 Jahre Erfahrung)
Erfahrung in der Durchführung, Vor- und Nachbereitung von internen und externen Audit-, Compliance- oder Revisionsprüfungen im SAP-Umfeld(> 5 Jahre Erfahrung)
M4 Erfahrung in der Erstellung, Optimierung und Dokumentation von SAP-Rollen- und Berechtigungskonzepten unter Berücksichtigung von SoD-, Compliance- und Governance-Anforderungen(> 5 Jahre Erfahrung)
Erfahrung in der Definition und Umsetzung von Segregation-of-Duties-(SoD)-Regelwerken sowie Maßnahmen zur Vermeidung von Funktionstrennungskonflikten(> 5 Jahre Erfahrung)
Erfahrung mit Xiting XAMS oder vergleichbaren Werkzeugen zur Analyse und Optimierung von SAP-Berechtigungen
Erfahrung bei der Vor- und Nachbereitung und Durchführung von SAP S/4HANA-Transformationen mit Schwerpunkt Rollen- und Berechtigungskonzepte(> 5 Jahre Erfahrung)
Erfahrung in der Durchführung von Workshops und Beratungsleistungen zu SAP-Berechtigungsmanagement, SoD und Revisionsanforderungen
Erfahrung mit Berechtigungsmanagement und Governance im SAP-Testmanagement, insbesondere im Zusammenhang mit Releaseund Transportprozessen(> 3 Jahre Erfahrung)
Erfahrung mit SAP GRC Access Control, SAP Security oder vergleichbaren Governance- und Compliance-Lösungen(> 3 Jahre Erfahrung)

Ihre Aufgaben

Durchführung von Analysen bestehender SAP-Berechtigungskonzepte in SAP ECC- und SAP S/4HANA-Systemlandschaften unter Berücksichtigung von Revisions-, Compliance- und Sicherheitsanforderungen.
Durchführung von Berechtigungsanalysen und Identifikation kritischer Berechtigungen, Transaktionen und Berechtigungsobjekte (z. B. SE16N, SA38, SM30, Debug-, Tabellenpflege- und Administrationsberechtigungen) einschließlich Ableitung geeigneter Maßnahmen zur Risikominimierung.
Durchführung von Segregation-of-Duties-(SoD)-Analysen sowie Definition, Dokumentation und Pflege von Regelwerken zur Vermeidung von Funktionstrennungskonflikten. Erstellung, Überarbeitung und Dokumentation von Rollen- und Berechtigungskonzepten unter Berücksichtigung gesetzlicher, regulatorischer sowie konzerninterner Anforderungen.
Durchführung von Anpassungen an SAP-Rollen und Berechtigungen einschließlich Ableitung und Umsetzung revisionsbedingter Optimierungsmaßnahmen. Umsetzung und Nachverfolgung von Maßnahmen aus internen und externen Prüfungen (z. B. Revision, Wirtschaftsprüfung, Compliance-Prüfungen) einschließlich Dokumentation des Umsetzungsstatus.
Erstellung von Konzepten, Regelwerken und Dokumentationen zur Erhöhung der Revisionssicherheit und Nachvollziehbarkeit innerhalb der SAP-Berechtigungsverwaltung.
Durchführung von Risikoanalysen im Zusammenhang mit Berechtigungen, kritischen Transaktionen und Compliance-Anforderungen sowie Ableitung geeigneter Gegenmaßnahmen.
Beratung zu SAP-Berechtigungskonzepten, Compliance-Anforderungen, Funktionstrennung (SoD) sowie revisionssicheren Prozessen in direkter Zusammenarbeit mit Fachbereichen, Anwendungsverantwortlichen und IT-Organisationen.
Erstellung und Bewertung von Berechtigungsanforderungen im Rahmen von SAP-Transformations- und Migrationsvorhaben.
Durchführung von Berechtigungsdesign und Berechtigungsaufbau im Umfeld von SAP S/4HANA unter Berücksichtigung von Rollenmodellen, Fiori-Berechtigungen, Funktionstrennung und Compliance-Anforderungen.
Durchführung von Analysen bestehender ECC-Rollenmodelle zur Vorbereitung von Migrationen nach SAP S/4HANA einschließlich Ableitung von Optimierungsmaßnahmen.
Erstellung revisionssicherer Dokumentationen zu Rollen, Berechtigungen, SoD-Regelwerken, Kontrollmechanismen und umgesetzten Prüfungsmaßnahmen.
Durchführung von Qualitäts- und Plausibilitätsprüfungen innerhalb bestehender Rollen- und Berechtigungskonzepte zur Sicherstellung der Einhaltung von Governance-, Compliance- und Sicherheitsvorgaben.
Bewertung der Auswirkungen neuer fachlicher oder technischer Anforderungen auf bestehende Berechtigungsund Compliance-Konzepte sowie Dokumentation erforderlicher Anpassungen.