Sap Grc Architect & Lead Consultant

El candidato seleccionado actuará como Líder Técnico y Funcional para el diseño, configuración, despliegue y estabilización de los módulos SAP GRC Process Control (PC) y SAP GRC Risk Management (RM).

Su objetivo crítico es modelar una arquitectura robusta que no solo automatice el control interno y la gestión de riesgos, sino que se integre de forma nativa bidireccional con el sistema SAP Audit Management ya operativo en la organización, permitiendo que los hallazgos de auditoría alimenten el mapa de riesgos y los controles de manera automática. Alcance técnico detallado:SAP GRC Process Control (PC) - Automatización y Control Interno

El experto deberá demostrar capacidad para configurar el ciclo completo de control:

• Estructura de Control Interno: Configuración de la Organización de Control (Control Organization), Catálogo de Procesos Centrales y Locales (Business Processes), y Datos Maestros asociados vía MDUG.
• Monitoreo Continuo de Controles (CCM - Continuous Control Monitoring):
• Configuración completa de Controles Automáticos y Semiautomáticos.
• Diseño y parametrización de Data Sources y Business Rules bajo las metodologías del submódulo CCM (Configurables, Programados o mediante consultas SAP Query / SAP BW / HANA Views).
• Automatización de pruebas de eficacia de controles (Automated Control Testing) y generación de excepciones automatizadas.
• Despliegue de controles Out Of The Box (OOTB) en diferentes entornos ABAP.
• Workflows de actividades manuales: Configuración de flujos de autoevaluación de diseño y eficacia operativa del control mediante formularios dinámicos y cuestionarios.
• Gestión de Deficiencias e Incidencias (Issue Management): Automatización del ciclo de vida de los hallazgos, desde el disparo de la deficiencia, asignación del plan de remediación, hasta el retesteo del control., * Sincronización de Objetos: Vinculación de los universos de auditoría con las organizaciones, riesgos (RM) y controles (PC) del sistema GRC global.
• Flujo de Hallazgos (Findings a Issues): Configuración para que las deficiencias u observaciones detectadas durante una auditoría en SAP Audit Management viajen automáticamente como “Issues” o deficiencias a SAP Process Control para su remediación, o impacten el score de riesgo en SAP Risk Management.
• Datos maestros compartidos: Asegurar la consistencia del catálogo de riesgos y controles para que los auditores internos ejecuten sus workpapers directamente contra la línea base viva configurada por el área de control interno.

SAP GRC Risk Management (RM) - Arquitectura Avanzada de Riesgos, * Gobierno del Riesgo y taxonomía: Configuración de la estructura de categorías de riesgo, factores de impacto, velocidad del riesgo y horizontes temporales.

• Modelado de Riesgos: Configuración de metodologías de evaluación cualitativas, cuantitativas y semicuantitativas (Matrices de Impacto y Probabilidad / Mapas de Calor personalizados).
• Gestión de Respuestas y Mitigación: Vinculación de planes de acción y respuestas al riesgo directamente con los controles mitigantes almacenados en Process Control.

Integración Nativa con SAP Audit Management, Framework Técnico y Capa Transversal (Basis/Development estándar)

• Workflow Avanzado (MSMP & BRFplus): Modelado completo de flujos de aprobación multi-nivel para riesgos, controles, planes de acción y excepciones. Creación de reglas de negocio complejas en BRFplus (Booleanas, tablas de decisión) para enrutamiento dinámico de flujos de trabajo.
• Formularios Interactivos (Adobe Forms / PDFs): Personalización y despliegue de PDFs interactivos integrados en el estándar para la recolección offline/online de evaluaciones de riesgo, firmas y atestaciones de control.
• User Interface (UI) y Portales: Personalización de pantallas a través de la suite estándar (Web Dynpro ABAP, personalización de campos obligatorios/visibles, configuración de tableros específicos por rol de usuario).
• Reporting Estándar Completo: Configuración del Dashboard de GRC, reportes analíticos integrados y Crystal Reports / SAP Lumira / Fiori Analytic Apps que vengan embebidos en el estándar de las soluciones GRC.