SAP GRC Berechtigungen

Parttime tageweise von Juli bis Ende September (insgesamt 20 Tage angesetzt)

Projektbeschreibung

Durch das Projekt TopSAP wird die Prüfungsfestigkeit der SAP-Systeme aus technischer Sicht erhöht.

Grundlage sind die im Rahmen der Vorarbeiten identifizierten Mängel sowie die Ergebnisse und Feststellungen der letzten Revisions-Prüfungsberichte im SAP-Umfeld. Das Projekt ist in zwei Teilprojekte gegliedert

TP 1 „Dokumentation, Regelungen und Richtlinien" beinhaltet die Überarbeitung und Nachdokumentation von zum Teil seit Jahren unverändert im Einsatz befindlicher Programme.

TP 2 „Berechtigungssystem und Kontrollen" beinhaltet die Überprüfung und Anpassung des Berechtigungssystems der SAP-Systeme unter Beachtung aktueller regulatorischer Anforderungen, interner Anweisungen und unter Berücksichtigung bestehender Sicherheitsaspekte. Ergänzend werden in diesem Teilprojekt technische Regelprozesse zur kontinuierlichen Überwachung und Einhaltung definierter Regelungen und Maßnahmen (ex-ante und ex-post) Kontrollen bearbeitet.

Fachliche Anforderungen:

• Fundierte/mehrjährige Erfahrung im Umfeld SAP-Berechtigungen mit Schwerpunkt auf SAP-Banking, SAP-GRC im Finanzensektor

• Konzeption und Umsetzung von Rollen/Berechtigungen

• Konzeption und Nutzung von privilegierten Rechten

• Beschränkung von kritischen SAP-Berechtigungen und deren Kontrolle

• Fundierte Erfahrung im Bereich Dokumentation für Module im SAP-Banking, SAP-GRC und Solution Manager, insbesondere

• Konzeption und Erstellung der Berechtigungsdokumentation

• Erstellung von Sicherheitsdokumentation, Notfalluserkonzepten

• Erstellung von Architektur-, Archivierungskonzepten und Jobkettendokumentation