SAP-Spezialist für Berechtigungen und Zugriffsrechte

Konzeption und Umsetzung: Konzeption, Implementierung, Kontrolle und Pflege von Rollen und Zugriffsprofilen in den SAP-Systemen des Unternehmens.

Compliance: Sicherstellung der Übereinstimmung der Zugriffsrechte mit den internen Sicherheitsrichtlinien und den regulatorischen Anforderungen (DSGVO usw.).

Benutzererfahrung: Gewährleistung einer reibungslosen Benutzererfahrung unter Einhaltung der Sicherheitsstandards.

Ausbildung: Hochschulabschluss (Bachelor bis Master) in Informatik, Informationssystemen oder Cybersicherheit.

Erfahrung: Mindestens 3 bis 5 Jahre Erfahrung in einer ähnlichen Position in einem komplexen SAP-Umfeld.

Sprachen: Sehr gute Französisch- und Englischkenntnisse (mindestens Niveau B2).

Tools: Kenntnisse in der Nutzung von ServiceNow (Incident / Change / Problem / Knowledge Base ...). Beherrschung der ITIL-Methodologien.

Anforderungen

SAP-Kompetenzen: Beherrschung der SAP-Tools und -Transaktionen im Bereich Sicherheit und Berechtigungen.

SAP-Umgebungen: Gutes Verständnis der SAP-Umgebungen ECC, S/4HANA, Fiori, BW/4HANA und SAP Solution Manager.

Berechtigungsobjekte: Gutes Verständnis der SAP-Organisationsstrukturen und Berechtigungsobjekte.

Funktionstrennung: Kenntnisse der Segregation-of-Duties-Prozesse (SoD) sowie der Compliance-Prinzipien.

Incident-Analyse: Erfahrung in der Analyse und Behebung von Incidents im Zusammenhang mit Zugriffsrechten und Berechtigungen.

Systemintegration: Kenntnisse in der Integration zwischen SAP- und Non-SAP-Systemen im Bereich Authentifizierung (SSO, LDAP, Azure AD, Entra ID ...).

Sicherheitsstandards: Kenntnisse gängiger IT-Sicherheitsstandards und Frameworks (ISO 27001, NIST, DSGVO, CISSP ...).

Analysetools: Fähigkeit zur Nutzung von SAP-Analyse- und Reporting-Tools zur Überwachung von Zugriffen und zur Erkennung von Anomalien. Gute Kenntnisse in SAP-Abfragen und Log-Analysen.

Soft Skills

Genauigkeit und Detailorientierung: Sicherstellung der Konformität und Genauigkeit von Zugriffsrechten.

Analytisches Denken: Fähigkeit, komplexe Berechtigungsprobleme strukturiert zu analysieren und zu lösen.

Klare Kommunikation: Fähigkeit, technische Themen für Fachbereiche verständlich zu erklären.

Teamfähigkeit: Erfahrung in enger Zusammenarbeit mit internen und externen IT-Teams, Auditoren und Fachabteilungen.

Proaktivität und Selbstständigkeit: Antizipation von Risiken und Vorschläge zur kontinuierlichen Verbesserung.

Prioritätenmanagement: Fähigkeit, mehrere Anfragen und Projekte gleichzeitig zu steuern.

Ethik und Vertraulichkeit: Umgang mit sensiblen Daten und kritischen Zugriffsrechten.

Anpassungsfähigkeit: Fähigkeit, technologische Entwicklungen zu beobachten und sich daran anzupassen.