SAP Governance, Risk & Compliance (GRC) Consultant

• Erstellung, Überarbeitung und Qualitätssicherung von revisionssicheren Dokumentationen, Kontrollbeschreibungen, Betriebshandbüchern, Prozessdokumentationen und Nachweisdokumentationen im SAP-Umfeld.
• Durchführung von Gap-Analysen zwischen bestehenden Prozessen, Kontrollen und regulatorischen bzw. prüfungsrelevanten Anforderungen sowie Ableitung von Handlungsempfehlungen.
• Beratung zu Governance-, Compliance- und Kontrollanforderungen in SAP-Systemlandschaften unter Berücksichtigung interner und externer Prüfungsanforderungen.
• Erstellung und Weiterentwicklung von Monitoring-Konzepten für SAP-Systeme einschließlich Definition von Kontrollzielen, Überwachungsmaßnahmen, Eskalationsverfahren, Dokumentationsanforderungen und Reporting-Strukturen.
• Durchführung von Analysen zu Monitoring-Ergebnissen, Findings und Kontrollabweichungen einschließlich Dokumentation von Feststellungen und Empfehlungen zur Risikominimierung.
• Beratung zur Umsetzung und Dokumentation von SAP-Berechtigungs- und Security-Konzepten unter Nutzung von SAP GRC oder vergleichbaren Lösungen.
• Durchführung von Workshops zur fachlichen Abstimmung, Erhebung, Strukturierung und Dokumentation prüfungsrelevanter Anforderungen mit Fachbereichen, IT-Einheiten, Revisionen und Wirtschaftsprüfern.
• Erstellung von Fachkonzepten, Richtlinien, Leitfäden und Governance-Vorgaben für SAP-Betrieb, SAP-Security, Monitoring, Compliance und Kontrollverfahren.
• Durchführung von Analysen im Umfeld SAP-Berechtigungen, kritischer Berechtigungen, Funktionstrennungen (SoD) und Kontrollverfahren einschließlich Dokumentation der Ergebnisse.
• Beratung zur Etablierung und Optimierung von Nachweisführungs- und Dokumentationsprozessen für interne Revisionen sowie externe Prüfungen durch Wirtschaftsprüfungsgesellschaften.
• Durchführung von Testmanagement-Aktivitäten mit Schwerpunkt Nachweisführung, Testdokumentation und Prüfbarkeit von Änderungen im SAP-Umfeld unter Nutzung des SAP Solution Managers.
• Erstellung von Management- und Prüfungsunterlagen einschließlich Statusberichten, Maßnahmenübersichten, Risikobewertungen und Umsetzungsnachweisen.
• Durchführung von fachlichen Bewertungen zu Compliance-, Governance-, Monitoring- und Berechtigungsthemen im SAP-Umfeld sowie Dokumentation der Ergebnisse in revisionssicherer Form.

• Praktische Erfahrung in der Vorbereitung, Begleitung und Nachbereitung von Revisions-, Wirtschaftsprüfungs- oder Compliance-Prüfungen im SAP-Umfeld - Mindestens 3 Jahre
• Praktische Erfahrung in der Erstellung, Weiterentwicklung und Dokumentation von SAP-Governance-, Kontroll- und Compliance-Prozessen - Mindestens 3 Jahre
• Praktische Erfahrung in der Konzeption, Einführung oder Durchführung von Monitoring-Prozessen im SAP-Umfeld - Mindestens 3 Jahre
• Praktische Erfahrung in SAP-Berechtigungsmanagement und der Etablierung von Funktionstrennung bei SAP-Berechtigungen - Mindestens 3 Jahre
• Praktische Erfahrung in der Leitung oder Steuerung von IT-(Teil-)Projekten im SAP-Umfeld - Mindestens 3 Jahre
• SOLL-Anforderungen:
• Praktische Erfahrung in der Begleitung von SAP-Prüfungen durch interne Revisionen und Wirtschaftsprüfungsgesellschaften
• Praktische Erfahrung in der Erstellung revisionssicherer SAP-Prozess-, Kontroll- und Betriebsdokumentationen
• Praktische Erfahrung in der Erstellung von Monitoring-Konzepten einschließlich Definition von Kontrollzielen, Monitoring Checks, Findings und Eskalationsverfahren
• Praktische Erfahrung im SAP-Testmanagement mit Schwerpunkt Nachweisführung, Testdokumentation und Auditierbarkeit für Berechtigungsänderungen
• Praktische Erfahrung in der Durchführung von Workshops und Beratungsleistungen für Fachbereiche und IT-Organisationen zu SAP-Governance-, Compliance- oder Berechtigungsthemen

Westhouse ist eines der führenden Recruitment-Unternehmen für die Vermittlung hochqualifizierter Fachexperten aus dem gesamten IT-Lifecycle- und Engineering-Bereich.