SAP Berechtigungsmanagement / Beratender Revisionsspezialist

Position: IT Beratung / Consulting Projekttyp: Freiberufliche Position (Freelancer) Projektbeschreibung, Das Value Team “Maintain4Infrastructure” (“M4I”) ist Teil der digitalen Transformation der DB InfraGO AG und zielt darauf ab, die Prozesse der Instandhaltung bedarfsgerecht mit IT-Lösungen zu versehen.

Das primäre Ziel ist es, die wertschöpfenden Elemente des Unternehmens effizient zu gestalten.

Dies soll durch die Digitalisierung der relevanten Prozesse mittels sowohl projekt- als auch produktorientierter Planung und Umsetzung von IT-Lösungen gelingen.

Neben der Weiterentwicklung von Anwendungen ist M4I auch für den Betrieb der bereits produktiven Anwendungen verantwortlich.

Hierbei ist ein sicherer, stabiler und effizienter Betrieb gemäß den Vorgaben der DB InfraGO zu gewährleisten.

Dies umfasst insbesondere auch das Berechtigungsmanagement für die betriebenen großen SAP-Systeme.

Aufgaben:

• Durchführung von Analysen bestehender SAP-Berechtigungskonzepte in SAP ECC- und SAP

S/4HANA-Systemlandschaften unter Berücksichtigung von Revisions-, Compliance- und Sicherheitsanforderungen.

• Durchführung von Berechtigungsanalysen und Identifikation kritischer Berechtigungen, Transaktionen

und Berechtigungsobjekte (z. B. SE16N, SA38, SM30, Debug-, Tabellenpflege- und Administrationsberechtigungen) einschließlich Ableitung geeigneter Maßnahmen zur Risikominimierung.

• Durchführung von Segregation-of-Duties-(SoD)-Analysen sowie Definition, Dokumentation und Pflege

von Regelwerken zur Vermeidung von Funktionstrennungskonflikten.

• Erstellung, Überarbeitung und Dokumentation von Rollen- und Berechtigungskonzepten unter

Berücksichtigung gesetzlicher, regulatorischer sowie konzerninterner Anforderungen.

• Durchführung von Anpassungen an SAP-Rollen und Berechtigungen einschließlich Ableitung und

Umsetzung revisionsbedingter Optimierungsmaßnahmen.

• Umsetzung und Nachverfolgung von Maßnahmen aus internen und externen Prüfungen (z. B. Revision,

Wirtschaftsprüfung, Compliance-Prüfungen) einschließlich Dokumentation des Umsetzungsstatus.

• Erstellung von Konzepten, Regelwerken und Dokumentationen zur Erhöhung der Revisionssicherheit und

Nachvollziehbarkeit innerhalb der SAP-Berechtigungsverwaltung.

• Durchführung von Risikoanalysen im Zusammenhang mit Berechtigungen, kritischen Transaktionen und

Compliance-Anforderungen sowie Ableitung geeigneter Gegenmaßnahmen.

• Beratung zu SAP-Berechtigungskonzepten, Compliance-Anforderungen, Funktionstrennung (SoD) sowie

revisionssicheren Prozessen in direkter Zusammenarbeit mit Fachbereichen, Anwendungsverantwortlichen und IT-Organisationen.

• Erstellung und Bewertung von Berechtigungsanforderungen im Rahmen von SAP-Transformations- und

Migrationsvorhaben.

• Durchführung von Berechtigungsdesign und Berechtigungsaufbau im Umfeld von SAP S/4HANA unter, Berücksichtigung von Rollenmodellen, Fiori-Berechtigungen, Funktionstrennung und Compliance- Anforderungen.

• Durchführung von Analysen bestehender ECC-Rollenmodelle zur Vorbereitung von Migrationen nach

SAP S/4HANA einschließlich Ableitung von Optimierungsmaßnahmen.

• Erstellung revisionssicherer Dokumentationen zu Rollen, Berechtigungen, SoD-Regelwerken,

Kontrollmechanismen und umgesetzten Prüfungsmaßnahmen.

• Durchführung von Qualitäts- und Plausibilitätsprüfungen innerhalb bestehender Rollen- und

Berechtigungskonzepte zur Sicherstellung der Einhaltung von Governance-, Compliance- und Sicherheitsvorgaben.

• Bewertung der Auswirkungen neuer fachlicher oder technischer Anforderungen, Durch die Eingabe Ihrer Daten in der Onlineregistrierung sowie das Hochladen Ihrer Daten auf diese Webseite erklären Sie sich mit der Verarbeitung (Speicherung, Bearbeitung, Übermittlung und Nutzung) Ihrer Daten durch people4project einverstanden.

Alle uns von Ihnen zur Verfügung gestellten Informationen werden verschlüsselt und auf sicheren Servern gespeichert, die für unautorisierte Dritte unzugänglich sind.

Sie können jederzeit Auskunft über Ihre bei uns gespeicherten bzw. verarbeiteten Daten verlangen. Darüber hinaus haben Sie die Möglichkeit, Ihre persönlichen Daten jederzeit online aufzurufen, zu bearbeiten oder zu löschen. Nach Löschung Ihrer Daten stehen diese uns nicht mehr zur Verfügung.

Sollten sich Probleme beim Aufruf, bei der Änderung oder der Löschung Ihrer persönlichen Daten ergeben, bitten wir Sie, sich umgehend per E-Mail an uns zu wenden, damit wir Ihnen schnellst möglich behilflich sein können.

Die von Ihnen übermittelten Daten werden wir streng vertraulich behandeln und nur mit Ihrem Einverständnis an Dritte - d. h. potenzielle Arbeitgeber - weitergeben. Wir werden die von Ihnen hinterlegten Informationen ausschließlich zweckgebunden, d. h. im Rahmen einer Stellenbesetzung, nutzen. Eine Weitergabe Ihrer Daten an andere Dritte bzw. ohne ihr ausdrückliches Einverständnis, etwa zum Zwecke der Werbung, ist ausdrücklich ausgeschlossen.

Werden Ihre Daten mit Ihrem Einverständnis an Dritte - etwa potenzielle Arbeitgeber - weitergegeben, so werden wir diese zur vertraulichen Behandlung Ihrer Daten verpflichten. Gleichwohl ist jegliche Haftung unsererseits durch eine etwaige missbräuchliche Verwendung der mit Ihrem Einverständnis an Dritte weiter gegebenen Daten durch diese Dritten ausgeschlossen.

M1 Fundierte Erfahrung im SAP-Berechtigungsmanagement in SAP ECC und/oder SAP S/4HANA-Systemlandschaften

Erfahrungslevel in Jahren: Senior (> 5 Jahre Erfahrung)

M2 Erfahrung in der Analyse kritischer Berechtigungen und der Umsetzung von Maßnahmen zur Risikominimierung im SAP-Umfeld

Erfahrungslevel in Jahren: Senior (> 5 Jahre Erfahrung)

M3 Erfahrung in der Durchführung, Vor- und Nachbereitung von internen und externen Audit-,

Compliance- oder Revisionsprüfungen im SAP-Umfeld

Erfahrungslevel in Jahren: Senior (> 5 Jahre Erfahrung)

M4 Erfahrung in der Erstellung, Optimierung und Dokumentation von SAP-Rollen- und

Berechtigungskonzepten unter Berücksichtigung von SoD-, Compliance- und Governance-Anforderungen

Erfahrungslevel in Jahren: Senior (> 5 Jahre Erfahrung)

M5 Erfahrung in der Definition und Umsetzung von Segregation-of-Duties-(SoD)-Regelwerken sowie

Maßnahmen zur Vermeidung von Funktionstrennungskonflikten

Erfahrungslevel in Jahren: Senior (> 5 Jahre Erfahrung)

Projektsprache:

• Deutsch (fließend)

Soll-Anforderungen:

S1 Erfahrung mit Xiting XAMS oder vergleichbaren Werkzeugen zur Analyse und Optimierung von

SAP-Berechtigungen

Anzahl Referenzen: 2

S2 Erfahrung bei der Vor- und Nachbereitung und Durchführung von SAP

S/4HANA-Transformationen mit Schwerpunkt Rollen- und Berechtigungskonzepte

Erfahrungslevel in Jahren: Senior (> 5 Jahre Erfahrung)

S3 Erfahrung in der Durchführung von Workshops und Beratungsleistungen zu

SAP-Berechtigungsmanagement, SoD und Revisionsanforderungen

Anzahl Referenzen: 2

S4 Erfahrung mit Berechtigungsmanagement und Governance im SAP-Testmanagement,

insbesondere im Zusammenhang mit Release und Transportprozessen

Erfahrungslevel in Jahren: Intermediate (> 3 Jahre Erfahrung)

S5 Erfahrung mit SAP GRC Access Control, SAP Security oder vergleichbaren Governance- und

Compliance-Lösungen

Erfahrungslevel in Jahren: Intermediate (> 3 Jahre Erfahrung)

© 2009-2026 by people4project GmbH

• Home
• Leistungen für Freelancer

• Leistungen für Freelancer o we pay, when you want! o …auf dem laufenden bleiben

• Projektportal o Login o kostenfreie Registrierung für Freelancer

• Leistungen für Kunden
• Leistung für Kunden
• Simple Offer - Save Time
• Fastlane Recruiting
• Recruitment - Professional Service
• Managed Service Providing
• Master Vendor
• Onsite Management
• Vermittlung von Festangestellten
• Arbeitnehmerüberlassung (Zeitarbeit)
• über uns
• wir stellen uns vor