• SAP S/4 Implementierung für alle Institute ? Erstellung einer neuen IAM Zielarchitektur im Rahmen der SAP IDM Ablösung unter Einbeziehung der SAP GRC Access Control
• Berechtigungs-& GRC Experte, Architekt für SAP IDM/IAM Landschaften für Risk- and Compliance Management mit Datenschutz, Kontakt zu Wirtschaftsprüfern und Auditoren
  • Aufbau und Sicherstellung des Berechtigungsbetriebes für eine komplexe hybride SAP Systemlandschaft für ABAP und cloudbasierte Applikationen sowie umfangreiche Verwendung von Fiori Apps und Berechtigungsintegration von Katalogen, Spaces und Pages
  • Zielarchitektur einer neuen IAM Architektur unter Einbeziehung der SAP GRC Access Control Komponente sowie Produktivsetzung der GRC Risiko Management Komponente
  • Strategische Planung, Teilprojektleitung der SAP IAM Architektur im Hinblick auf das Wartungsende von SAP IDM unter Berücksichtigung der SAP GRC Applikation sowie der cloudbasierten IAG Bridge. Analyse und Bewertung einer IAM Architektur mit den SAP Identity Services (IPS,IAS,IDS und IAG) sowie Anbindung an die bestehenden Cloud Produkte SAP Concur, SAP Ariba und SAP Success Factors
  • SAP GRC technische Konfiguration und Customizing der AC Szenarien Benutzerantragsprozess, Notfallmanagement und Risikoanalyse
  • Berechtigungsunterstützung bei Upgrade der SAP Landschaft auf S/4 Hana und BW S/4 auf 2023. Durchführung SU25 Analyse der Su22/Su24 Tabellenänderungen Steps 2 sowie Rollenanpassungen und Testunterstützung
  • ?Konvertierungen der Fiori Gruppen zu Spaces/Pages Konzept und Katalogintegration. Abstimmung mit Fachbereichen und SAP SE bzgl. Fehleranalysen

Automatisierung von IT Security Prozessen auf Basis von Robot Programm Automation (RPA) Lösungen

• Design/Konzeption von automatisierten Abläufen in dem SAP Berechtigungsumfeld auf Basis von RPA Coding (UiPatch, Microsoft, SAP) für Szenarien wie S/4 Hana Transformation von R/3 über Simplification List, Fiori Berechtigungsmanagement, Rollenänderungsverfahren sowie Benutzer Zugriffsprüfverfahren
• Die Designs sind in Piloten umgesetzt und Verwendbar für eine SAP Entwicklungsumgebung in Anbindung an den Profilgeneratoren

• Der Kunde plant die Ablösung einer Web Dynpro Eigenentwicklung im Bereich des Benutzerantragsverfahrens und SoD Regelwerksprüfung über ?SNP Compliance Cop? im SAP Bereich
• Im Rahmen einer Pilotstudie von zwei ?Proof of Concepts? Lösungen soll der Anforderungskatalog für eine SIAM/GRC Produktausschreibung ergänzt und mit den fachlichen Anforderungen abgeglichen werden
• Hierbei sind neben den fachlichen und IT seitigen Anforderungen ebenso lizenzrechtliche Modelle sowie betriebsrelevante Aspekte zu berücksichtigen
• Ebenso wird die Identity Access Systemarchitektur neu konzipiert da die Ablösung einer zentralen Benutzerverwaltung (ZBV) in ein SAP IDM übertragen werden soll unter stärkerer Einbindung der Cloud Komponenten SAP IPS und SAP IAS sowie dem MS-Entra ID zur Identitätsverwaltung
• Die SAP Cloud Identity Produkte wurden im Hinblick auf eine Integration an ein neues GRC System analysiert und bewertet
• Der finalen europaweiten Produktausschreibung erfolgt Auswahl und Integration in die bestehende SAP Systemlandschaft von Pointsharp (Sivis), Pathlock (Akquinet) und SAP SE

• Implementierung einer SAP Bausparkassenlösung, Berechtigungswesen & Compliance sowie Integration in Identity Access Management Umgebung, Sicherstellung der regulierten Risiko Management Vorgaben
• Im Rahmen der Neueinführung einer auf SAP basierenden Bausparkassenlösung zur Ablösung der Altsysteme wird die Systemlinie im Berechtigungswesen aufgebaut und im Hinblick auf regulatorischer Vorgaben (BaFin, DS-GVO, BDSG, BAIT, MARisk, BAIT,Versicherungsregularien etc.) differenziert. Im Rahmen der initialen Erstellung (Greenfield) von Berechtigungskonzepten für die Module SAP BCA, SAP BP, SAP CML und SAP CMS sowie der 3 party Integration der IBS Banking Solutions AG werden mit den Modulverantwortlichen und Fachbereichen die Anforderungen aufgenommen und entsprechend der gesetzlichen und internen Vorgaben des CCC konzipiert. Die Applikationen teilen die Systeminstanz mit der SAP RBD (Risikovorsorge) und bedingen einer differenzierten Berechtigungsverwaltung
• Design und Integration der Projektberechtigungsrollen in das Identity Management System Quest One Identity Manager auf Basis von Brückenrollen. Verantwortung als Systemrolleneigentümer
• Design der Berechtigungsrollen basierend auf artenreinen Entwicklungsklassen bzw. prozessorientierte Systemrollen
• Unter Zuhilfenahme des Xiting ?Times? Tool wird in der nicht produktiven und produktiven Systemumgebung der Zugriff zu situativen Sonderberechtigungen sowie über ?erweiterten Berechtigungen? über einen ? Protected Go Live ? Modus reglementiert. Desweiteren unterstützt das Tool das Notfallkonzept für die unternehmenskritische Applikation
• In Verbindung mit dem Xiting? Role Builder ? Produktive Testsimulation (PTS) Im Rahmen des Rollendesigns werden über die Modi ?Simulation? Mitschnitte bei Testverfahren geführt um die Fachrollen validiert zu entwickeln. Das klassische UAT wird hier durch die automatisierte Erstellung von Delta-Rollen auf der Grundlage fehlgeschlagener Berechtigungsprüfungen unterstützt. Zudem wird dieses Verfahren genutzt um Berechtigungen von Systembenutzern für RFC-Schnittstellenberechtigungen einzugrenzen
• Für die Verarbeitung von Massendaten im Rahmen von Benutzerprovisionierungen wird das Xiting XAMS ?Role Replicator? Tool verwendet um eine komplexe Vorproduktive Systemumgebung zu administrieren
• Koordination und Validierung Regelwerkerstellung für SAP Module BCA, BP, CMS und Addons, Vorbereitung Audit Prüfung §44 KWG
• Planung und Durchführung von internen audit Kampagnen (Entwicklungs Schwachstellenanalyse mit Virtual Forge Code Profiler, Rezertifizierungen)
• Design Koordination des Benutzermanagementkonzept zur Provisionierung von Berechtigungsrollen über das Quest One IDM Tool ivm. Rezertifizierungskampagnen. Design, Konfiguration der Struktur von Geschäfts- Brückenrollen und Workflows. Abstimmung mit den Fachbereichen und Anpassung mit SAP Rollendesign
• Analyse und Abgleich mit Datenschutzanforderungen aufgrund regulatorischer Vorgaben sowie Erstellung eines internen Kontrollsystems (IKS) für die Applikation um den regulatorischen Vorgaben zu entsprechen
• Beratung im Zusammenhang mit den Datenschutzanforderungen und Risikoabschätzungen. Zusammenarbeit mit zuständigen internen Oganisationen (Compliance, Revision) sowie externen Behörden (BaFin, Audit- und Wirtschaftsprüfungsunternehmen)
• Rollenmanagememt und Analysen über AIS (Audit Informationssystem)

Analyse und Dokumentation Berechtigungen der Global und Subaccounts der BTP Plattform

• Analyse, Auswertung der Berechtigungskonzeption für die BTP Accounts sowie den SAP Web Shop auf Basis SAP Commerce
• Feststellung von Optimierungsbedarf sowie Dokumentation als Berechtigungskonzept

• Die LVR hat mit S/4 Hana Einführung Prozessbezogene Berechtigungsrollen erstellt die nun zu Arbeitsplatzbezogene Rollen konsolidiert werden sollen um diese über Business Rollen einem zukünftigen IDM System provisionieren zu können
• Im Rahmen des Projektes wurden Nutzeranalysen von zugeordneten Rollen sowie Abstimmungen mit den einzelnen Sachgebieten und Betrieben durchgeführt um eine logische Spezifikation von Arbeitsplatzrollen zu erstellen

• Das zentrale Risiko Management benötigt ein kundeneigenes SoD Regelwerk für die SAP Landschaft welches die Risiken, Funktionen und Objektrelevanten Funktionstrennungskonflikte für die S/4 Hana, SCM, HR und HCM bereitstellt. Das SAP Standard Regelwerk wird in Abstimmung mit den internen Richtlinien und gesetzlichen Vorgaben erweitert und performanceoptimiert für die gesamte Bw SAP Systemlandschaft in ABAP und Fiori Apps genutzt
• Entsprechende Risiken werden mit den Fachbereichen evaluiert und über interne Kontrollen mitigiert
  

Implementierung Global SAP GRC 12.0 Access Control & Berechtigungskonzept Redesign ERP Module (FI/CO, MM,SD,QM, PP,PM)

• Der Kunde plant eine Brownfield Migration seiner SAP ECC Umgebung auf eine S/4 Hana Plattform on premise. Im Rahmen dessen sollen das aktuelle Berechtigungskonzept und die Auswirkungen auf das im ECC System konzipierte Rollenkonstrukt ermittelt werden sowie dem Kunden als Ergebnis Migrationsaktivitäten und Aufwende darstellen
• Vorgehen: Analyse des Berechtigungskonzeptes sowie der Rollendesigns; Abgleich der Transaktionen gegen SAP Simplification Database aufgrund Nutzerverhalten und Darstellung der Migrationsaktivitäten (Transaktionskonvertierungen oder Überführung nach Fiori Berechtigungen bzw. Ersatz durch SAP Standard Prozesse). Desweiteren werden die Eigenentwicklungen mit dem Tool ?Customer Code Migration? analysiert sowie die Notwendigkeit der Erstellung eines Berechtigungskonzeptes auf Geschäftspartner (SAP-GP) analysiert und bewertet

Der Kunde plant die Durchführung eines internationalen Berechtigungs Redesigns für die Personaladministration-, Abrechnung und HR Submodule. Zudem sind die Regelwerke für Funktionstrennungskonflikte und Abbildung neuer technischer Rollen in einem zentralen Compliance Tool (Sivis Role Manager) zu erstellen und auszurollen. Das Re-Design soll über einen Piloten der Hauptzentrale in die Ländergruppen Europa, Amerika und Asien ausgerollt werden. Die Aufgabe besteht darin das Projektmanagement für die betroffenen Bereiche durchzuführen und die ordnungsgemäße Berechtigungserstellung sicherzustellen

• Ermittlung des Zuständigkeitsraumes und zeitabhängiger Sperren von Daten
• Ordnungsgemäße Berechtigungsprüfung von Personalabrechnung, - Administration und Auswertungen
• Prüfung der strukturellen Berechtigungen und indirekter Rollenzuordnung
• Designstrukturen und Rollenbau im Dritttool Sivis Role und Compliance Manager

Globaler Rollout einer SAP Systemlandschaft zur Ablösung von Legacysystemen ? Berechtigungs- und GRC Experte Qualitätsmanagement (Verantwortung Kunde)

• Verantwortlich für die zeitgerechte Erstellung von SAP Berechtigungsrollen für die SAP Rolloutumgebung (ERP (FI/CO,MM,SD, PM,PS und PP),SCM, GTS, HCM ? PA/PY und APO) sowie Minimierung der Fehlerquoten. Identifikation und Validierung der fachspezifischen Anforderungen sowie Abgleich dieser mit den erstellten SAP Berechtigungsrollen um die terminliche Lieferung zum User Acceptance Test zu gewährleisten. Planung und Koordination der Rollenoptimierungen in Zusammenarbeit mit den Prozessarchitekten sowie den Berechtigungsadministratoren unter Verwendung Drittanbieter Tool SAST Role Management. Optimierungsmaßnahmen unter Berücksichtigung der Kabi internen Risikoregularien via SAP GRC für die betroffenen Modulbereiche unter Abstimmung mit den Compliance und Fachbereichen sowie Bereitstellung der Berechtigungen über GRC Busines Roles mit SAP Fiori Oberflächen
• Einbindung von indirekte Rollenvergabe über SAP Org Management (OM) im Solution Manager
• Verfahrensplanung für die Fachbereiche und Endbenutzer zum UAT sowie zur Inbetriebnahme für den Produktivstart. Kommunikation mit Stakeholdern aus IT und Fachbereichen sowie direktes Reporting an das Programm Management
• Hoher Kommunikations- und Eskalationsaufwand aufgrund zeitkritischer Projektkomponenten
• QA Begleitung und Koordination der UAT Berechtigungstätigkeiten, Analyse- und Vorabklassifizierungen von kritischen Defects. Abstimmung mit Validierungsteam bzgl. GxP relevanter Berechtigungsprüfungen
• Unterstützung im Go Live unter Verwendung SAST Safe Go Live Suite
• Rollenmanagememt und Analysen über AIS (Audit Informationssystem)

SAP Solution Manager Bereinigungsproject Business Blueprint / Berechtigungskonzept Fiori SAPUI5 Frontend, S/4 Hana und Optimierung SAP User Access Management Ablösung ZBV durch IdM 7.0

• Im Rahmen eines Authorisierungsprojektes bei der ?Poco Einrichtungsmärkte GmbH in Hargsdsen, Niedersachen ?sollen die uneingeschränkten Berechtigungen im Solution Manager Szenario Business Blueprint (solar01/02) sowie SAP_ALL Profilzuordnungen bereinigt werden, da die hinterlegten Geschäftsprozesse das Kern Know How des Unternehmens darstellen. Hierfür erfolgen Analysen über die Anforderungen der verschiedenen internen/externen Benutzergruppen
• Im Rahmen von Releasewechseln von ECC auf S/4Hana basierte Systeme werden Berechtigungsrollen für ECC auf das neue Release angepasst und neue Arbeitsplatzberechtigungen für Fiori Applikationen geplant und erstellt. Schwerpunkt der Berechtigungserstellung liegen im FI/CO,MM, SD Modul wobei die Prozessanalyse für die Kernprozesse des Kreditoren- und Debitorenmanagements sowie GL Buchungen und Profit Center im CO Modul im Vordergrund standen
• Teilweise Umsetzung von S/4 Hana Rollenberechtigungen über appspezifische Rollen- und Privilegienzuordnungen. Einbindung von BW Sichten in S/4 Hana mittels SAP Hana Live Authorization Assistant. Erstellung von SQL Analytische Privilegien über SAP Hana Studio. Rollendesign und Rollenbau sowie SoD Prüfungen über Sivis Role & Compliance Manager
• Pflege der DMBS Benutzer für BW User und zentrale Berechtigungspflege auf S/4 Hana

• Konzeption und Einrichtung einer IDM Systemlinie mit SAP IDM zur Rollenprovisionierung und Benutzermanagement
• Konzeption und Einrichtung einer Single Sign On Authentifizierung mit Kerberos Authentifizierungs Protokoll und SAP Secure Login Client
• Konfiguration der SNC Verbindung vom SAP Applikations Server
• Zentraler Fokus der Projektunterstützung liegt in der Konzeption und Aufbau eines ITIL konformen Benutzermanagement Prozesses
• Hierbei erfolgt die Transition der Verantwortlichkeit von einem Berechtigungsteam zu einem PMO Team von 5 Mitarbeitern
• Die Mitarbeiter werden in dem Konzept des User & Berechtigungsmanagements anhand von Workshops und Schulungen auf die neuen Aufgaben vorbereitet und in Hypercare unterstützt

• Planung und Einrichtung eines SAP Sicherheitsüberwachungskonzeptes unter Einbeziehung von SAP Self Services (SOS)
• Aktualisierung von Berechtigungskonzepten auf das Bankkonforme Format
• Abstimmung mit externen Dienstleistern zur technischen Konfiguration der Self Services (FITS)

SAP daproh Global Harmonization FI/CO Authorizations Management (ERP (FI/CO, MM, SD, PS,PP,PM), MDM und BI auf Hana DB), HCM

• Im Rahmen des globalen TK SAP Harmonisierungsprojektes sind die CORE Funktionen aus SAP ERP FI/CO sowie MM, SD in harmonisierte Berechtigungsrollen zu überführen und an die Business Area Component Technology (CT)/ - Automotive Zulieferer - global auszurollen. Hierbei sind länderspezifische Anforderungen über zusätzliche Rollendesigns zu erheben und zu implementieren
• Desweiteren erfolgt die berechtigungsspezifische Harmonisierung für die Applikationen SAP Master Data Management (MDM) ? inkl. Upgrade Support auf Rel MDM 9.0 -und Real Estate
• Verantwortung besteht für die Korrektur von Audit Kommentaren betreffend eines SAP Altsystems der TK AG im Hinblick auf Compliance Vorgaben. Diese Korrekturen werden eigenständig definiert und in Zusammenarbeit mit einem Shared Service Center (Polen) umgesetzt
• Bearbeitung von Fehler in HCM Anwendung bzgl. struktureller Berechtigungsprüfung sowie Standard HCM Objekte. Erstellung eines GRC basierten SoD Konzeptes für die Personaladministration und Abrechnung
• Solution Manager Migration 7.1 nach 7.2 Design und Anpassung des Berechtigungskonzeptes für die Szenarien ChaRM , Testmanagement und Requirements Management. Abgleich der vorhandenen Prozesse im Incident und Change Management von Alt Release zu Neu Release
• Erweiterung der Business Roles je nach Prozess Benutzer sowie Anpassung des Organisations Modelles und Kategorie Schematas

Im Rahmen eines Kurzeinsatzes war die Krankheitsvertretung von einem Delivery Manager notwendig um für einen SAP Applikationslaunch in vielfacher Systemumgebung (SAP ERP, OER, BI, PI etc.) die produktive SAP Systemumgebung (Systemhardware und Konfiguration) vorzuhalten. In Abstimmung mit Netzwerk-, Firewall und Applikationsbereichen wurden die Anforderungen verifiziert, getestet und in den Betrieb genommen.

• Im Rahmen eines Kurzeinsatzes war die Krankheitsvertretung von einem Delivery Manager notwendig um für einen SAP Applikationslaunch in vielfacher Systemumgebung (SAP ERP, OER, BI, PI etc.) die produktive SAP Systemumgebung (Systemhardware und Konfiguration) vorzuhalten
• In Abstimmung mit Netzwerk-, Firewall, Endpoint Security und Applikationsbereichen wurden die Anforderungen verifiziert, getestet und in den Betrieb genommen

TPL SAP CRM Commercial & Finance – Authorizations; TPL SAP Upgrade/Europe Rollout EWM/ERP & CRM; SAP GRC 10.0 Einführung Access Control (RAR, SPM & CUP), Betriebsführung Security Team; Re-Design Berechtigungskonzept Solution Manager 7.1 (Web UI Frontend), Design & Implementierung FiCo Product Costing; Prozessanalyse IDM Systemumgebung und User Management Verfahren zur Optimierung der IDM Business Prozesse.

CRM:

Im Rahmen eines unternehmensweiten SAP Rollouts wird eine CRM Lösung auf Basis SAP CRM 7.0 eingeführt, um die Prozessabläufe mit den Vertragshändlern im Web Channel Management zu optimieren. Hierfür wird die Teilprojektleitung für den Bereich Authorisierungen verantwortet im Hinblick auf Planung, Implementierung & Betrieb. Zudem werden die Security Konzepte & Realisierungen für die Portalintegration der Applikation durchgeführt (CRM Web Client und Web Applications), zusätzlich wird  Unterstützung in der Frontenderstellung im SAP Portal über Web Dynpro gegeben.

Kernaufgaben:

• Konzepterstellung, Anwendungsintegration und Projektsupport für das CRM Implementierungsprojekt im Hinblick auf Implementierung von Business & Berechtigungsrollen via CRM Web Client UI, sowie Zuordnung der Business Rollen über das Organisationsmodell.
• Die Business Rollen werden in das Unternehmensportal integriert und über das Java UME Berechtigungskonzept berechtigt. Da das Java Berechtigungskonzept relativ rudimentär ist wird zudem ein Konzept auf Basis von programmatischen UME Rollen und UME ACL Listen abgebildet.
• Eine wesentliche Komponente der CRM Solution ist die Implementierung einer Web Channel Mgmt Lösung mit den Teilapplikationen Catalogue; Campaign, Complaints- & Returns sowie Order Management welche über das Berechtigungskonzept der ABAP Berechtigungsrollen sowie der Java UME Rollen abgesichert werden.

Die CRM Berechtigungsrollen beziehen sich auf die Business Areas: 

• Master Data
• Pricing
• Products
• Sales
• Marketing
• Billing (FiCo)

SCM/APO/EWM:

• Desweiteren erfolgt die operative Betriebsunterstützung für das 4 köpfige Authorisierungsteam um die gesamte Ford SAP Systemlandschaft Europa aus Security Aspekten zu verwalten. Hiervon sind folgende Systeme betroffen: SAP ERP, SCM, EWM, BI, Solution Manager 7.1, Portal, NWDI und PI, z.T. als global geführte Systemumgebungen. Ein Schwerpunkt liegt in der Betreuung und Weiterentwicklung der SAP SCM/APO & EWM Systeme, die sich derzeit im europäischem Roll Out befinden. Die Spezifika der SCM/EWM Systeme mit Web Technologien und Radio Frequency (RF) bedingen recht individuelle Authorisierungsverfahren.
• Es werden Berechtigungskonzepte und Rollen für Inbound & Outbound Prozesse sowie für Sonderprozesse wie ‚Push Deployment/Kommissionieurng von Wareneingang‘, Slotting und Anbindungen an 3rd parties implementiert.

EWM Customizing:  

• Stammdaten EWM Produktstämme wurden global definiert und für die Arten Mengeneinheiten, Klassifizierungen, Verpackungsdaten. Lagerungsdaten etc. spezifiziert. Packspezifikationen wurden erstellt, aktiviert und verteilt
• Lagerprozessdurchführung wurde optimiert in dem das RF Framework definiert und eingerichtet worden ist. Integration des Datenfunks wurde über SAP IST mobile mit RFID Integration integriert.
• Lagermonitor wurde individuell angepasst und kundenspezifisch erweitert

UPGRADE:

Im Rahmen eines Upgrade Projektes der SAP Systemlandschaft wird die TPL für das Authorisierungsteam verantwortet und sichergestellt, dass die notwendigen Aktivitäten geplant und umgesetzt werden.

GRC:

Im Rahmen eines SAP GRC Einführungsprojektes wird mit dem externen Dienstleister die Implementierung der Access Control Komponenten für den europäischen Raum verantwortet, dies beinhaltet auch die operative Übernahme von GRC spezifischen Tätigkeiten als GRC Admin Supervisor (z.B. Prozessanpassung internes Kontrollwesen; Workflow Design und Abnahme sowie User Management für Fire Fighter)

Solution Manager: 

Redesign des bestehenden Berechtigungskonzeptes für die Szenarien Incident Management, ChaRM & Testmanagement BPCA. Implementierung eines Piloten zur Nutzung der Frontend Web UI Oberfläche für ChaRM, Berechtigungskonzept für Business Blueprint und Aufbau der Strukturknoten (solar02). Erstellung eines globalen templates zum Prozess Rollout über Business Bluepront Documentation Solution.

• Implementierung SAP BI Accelerator in Wartungsumgebung (Techn. Projektleiter)
• Anforderungsanalysen – und Service Transition von BI Projekten (SAP BI Core Redesign; Einführung SPM (Spend Performance Management, SAP BI Upgrade & Migration Rel. 7.0 auf 7.3; diverse KPI Reportings Design) –(Service Transition/Demand Manager (Operations Assurance Manager)

BI/Accelerator:

• Im Rahmen des globalen SAP Einführungsprojektes werden zur Performanceoptimierung ausgewählte BI Reports über eine BIA Systemumgebung ausgerollt. Die Integration der BIA Appliances in die bestehende BI Systemlandschaft wird von der Anforderungsanalyse, Konzeption, Sizing, Systemintegration,  Einbindung funktionaler Infocubes sowie Testverfahren, und letztlich über Qualitätsabnahmen (Quality Gate Approach) zur produktiven Inbetriebnahme eigenverantwortlich durchgeführt.
• Die Steuerung der Aktivitäten beinhaltet zudem das Service Management von externen Dienstleistern (HP & IBM)  sowie den Fachbereichen (CoE, Data Center) des Kunden.
• Im Rahmen des Anforderungsmanagements sind auch die Verantwortlichkeiten für die Budgets im Capex- und Opex primär zu berücksichtigen.

Demand Mgmt.:

• In der Position als ‚Service Transition/ Demand Manager‘ ist die Aufgabe für den Bereich der Betriebsführung die Analyse diverser Projektanforderungen im Hinblick auf Betriebsfähigkeit und Integration durchzuführen. Im Rahmen von ‚Impact Assessments‘ und Machbarkeitsstudien werden die Projektanforderungen aus wirtschaftlicher Sicht (Ermittlung von Betriebskosten) und technischer Integrität in die bestehende SAP Systemumgebung analysiert und bewertet. Die aus dieser Arbeit resultierenden Studien und wirtschaftlichen Angebote bilden eine entscheidende Grundlage für die Bereitstellung von Projektbudgets sowie Bedarfsplanungen im Rechenzentrumsbetrieb.
• Speziell im Hinblick von SAP BI spezifische Projektanforderungen werden hier schon laufende Projekte aus Betriebsführungssicht begleitet.
• Schwerpunkt laufender Anforderungsanalysen, sowie Projektplanungen sind die Upgrades der bestehenden BI Systemlandschaften von 7.0 auf 7.3 als Teilprojekt der geplanten Upgradeplanungen der gesamten EVO Systemlandschaft in 2012. Im Rahmen dessen besteht ebenfalls die Gesamtverantwortung für die Machbarkeitsanalyse- und Detailprojektplanung für die technischen und fachlichen Migrationsphasen.

Im Rahmen eines SAP ECC (HR,FI,CO,MM,SD,PS) Roll-Outs in 38 Länder werden im SAP Solution Manager die Geschäftsprozesse einer globalen Vorlage strukturiert hinterlegt, und als Referenz für weitere Vorlageprojekte verwendet

Security:

• Konzepterstellung für globale & lokale Rollenerstellung im Rahmen des globalen Roll-Outs sowie Implemetierung der Rollen in ECC und HCM. Planung und Begleitung der UAT mit Berechtigungstests und Cut Over Planungen. Rollenerstellung über ECATT Skripting durchgeführt
• Abbildung der HCM Business Blueprints auf Berechtigungsspezifikationen, Fit Gap Analyse Globale vs Lokale Berechtigungen. Konzeption des globalen Berechtigungskonzeptes für HCM unter Berücksichtigung des bestehenden zentralen Berechtigungskonzeptes. Berücksichtigung von HCM Komponenten (PA, OM, PY & Zeitmanagement). Erstellung eines Prototypkonzeptes zur Nutzung des SAP Rollen Manager Tools zur Minimierung des Rollenumfangs im Rahmen eines laufenden Re-Designs für ECC & HCM Berechtigungen.

Enterprise Architect für das Design und die Integration einer fünfstufigen SAP IS Retail Systemlandschaft mit SAPIS-Retail, BI, POSDM und SCM (F&R) in eine bestehende komplexe globale SAP Systemumgebung.Technische Verantwortung für den Systemaufbau und  Integration in eine bestehende Netzwerkumgebung mit dem Schwerpunkt der Integration in eine komplexe Integrationsinfrastruktur auf Basis SAP PI & Informatica.

Security:

Consulting für Design & Implementierung BW Berechtigungskonzept für BW Berechtigungen und Solution Manager Workplaces. Frontend User Access mit SSO Zugriff über RSA Access Indentity Mgmt Tool und SSO Ticket via SAP Portal.

• Unterstützung des Experten Teams für Identity & User Management im Bereich von R/3 Berechtigungsadministration für SAP HR, FI/CO, MM und SD auf ERP;  BW , CRM und Solution Manager.
• Rollenzuordnungen über das Organisationsmanagement bzw. auch ‚indirekt‘ wurden in einem HR-Redesign Projekt durchgeführt. Desweiteren wurde ein Konzept eines revisionssicheren Change Prozesses für SAP HR Query- und Berechtigungsänderungen implementiert. Zudem wurden HR strukturelle und kontextsensitive Berechtigungen angewandt.
• Im SAP CRM wurden Rollen für den CRM Web Client erstellt unter Verwendung der Access Control Engine (ACE) auf unterschiedlichen Datenebenen (Geschäftsvorgänge, Attributgruppen und Marketingelementen).
• Im SAP BW wurden die Konzepte von Analyseberechtigungen (Hierarchie- und Aggregationsberechtigungen) konzipiert & angewandt.
• Im SAP Portal (Client First) wurden Berechtigungskonzepte für J2EE & UME Rollen konzipiert und implementiert (Konfiguration & Verwaltung der UME).
• In Zusammenarbeit mit der internen Revision wurden IKT Berechtigungsevaluierungen durchgeführt und Optimierungsmaßnahmen implementiert.

• Aufbau einer SAP Supportorganisation auf Basis einer SAP Solution Manager 7.0 Supportinfrastruktur für ein Systemhaus (Value Added Reseller VAR)
• Planung, Konzeption und Realisation einer unternehmensinternen SAP Support Organisationseinheit. Design der Supportmodelle zur Durchführung von SAP Standard und Enterprise Support; Definition der Supportprozesse, Infrastrukturarchitekturen, Ressourcenmodelle, Liaison mit Herstellern innerhalb der Supportorganisation (3rd Level). Konzeption und Realisation eines Service Desk Szenarios für Service Provider (VAR) als Prototyp sowie Implementierung von Incident-, Problem- und Change Management Szenarien auf Basis SAP Solution Manager 7.0 SP 17

Security:

Konzeption und Implementierung eines Berechtigungskonzeptes für SAP Solution Manager Service Desk & ChaRM Szenarios auf Solution Manager System und Satelittensystemen unter Berücksichtigung von Work Centern. Desweiteren wurden sicherheitsrelevante Anforderungen zur Wahrung von Datenkonsistenz mittels systemübergreifenden Objektsperren und Definition von kritischen Transaktionen implementiert.

• Globale SAP Netweaver & ECC Implementierung und Inbetriebnahme – Integration- & Operations Design Manager7 SAP Architekt
• SAP Architekt & Design Manager, Solution Consultant für SAP ECC und Netweaver Technologien; Application Service Spezialist für RZ Betrieb
• Unterstützung des Design Teams zur globalen Implementierung und Inbetriebnahme einer komplexen SAP ECC 6.0 Umgebung auf Basis Netweaver 7.0 für die Landesgesellschaften (Zugangsverfahren über SAP Federated Portal Networks). Planung, Konzeption und Verifizierung der SAP Architektur, Integration in die Kunden-Infrastruktur.

• Personalvorgesetzter, Projektmanager, Account Manager, Netweaver Portal & Technologie Consultant, Berechtigungsexperte
• Aquise, Projektleitung- und durchführung von SAP Projekten im Umfeld ‚E-Business Anwendungsarchitektur’. Implementierung auf Basis SAP Netweaver Projekte und SAP Solution Manager. Personalverantwortung für 6 SAP Expert Consultants, Vertriebsplanungen und -aktivitäten (Pre- und After Sales). Budgetverantwortung für Projekte und Teamorganisation. Zusammenarbeit mit HR zwecks Teamausbau.

• Planung und Durchführung von Workshops und Detailanalysen der IT Prozesse und SAP Architektur im Hinblick auf Erstellung von Fein- und IT Konzepten zur Optimierung einer Kunden SAP Systemlandschaft sowie der angebundenen SAP Systemlandschaft des Dienstleisters. Zielsetzung ist die Konsolidierung einer komplexen Mandantenstruktur, Konsolidierung der Mandanten in einen Zielmandanten berechtigungstechnisch abzusichern, sowie die Planung und Durchführung von Performancemessungen und Auswertungen bzgl. ABAP Programm Tunings. Es werden bereits aufgezeigte Verbesserungspotentiale in den Bereichen Mandantenkonzept, SAP Architektur, Security, Performance und Schnittstellenmanagement detailliert, um diese zu implementieren.

• Unterstützung des Betriebes für User Management im Bereich von R/3 Berechtigungsadministration für SAP HR, FI/CO, MM und SD auf Enterprise, BW und Solution Manager.
• Rollenzuordnungen über das Organisationsmanagement, sowie Unterstützung bei der Konzeption eines revisionssicheren Change Prozesses für SAP HR Query- und Berechtigungsänderungen.
• Im SAP CRM wurden Rollen für den CRM Web Client erstellt unter Verwendung der Access Control Engine (ACE) auf unterschiedlichen Datenebenen (Geschäftsvorgänge, Attributgruppen und Marketingelementen).
• Im SAP BW wurden die Konzepte von Analyseberechtigungen (Hierarchie- und Aggregationsberechtigungen) konzipiert & angewandt.
• Im SAP Portal (Client First) wurden Berechtigungskonzepte für J2EE & UME Rollen konzipiert und implementiert (Konfiguration & Verwaltung der UME).
• Projektspezifisch wurde die Implementierung eines CRM Berechtigungskonzeptes für das Kampagnenmanagements unterstützt.

• Projektmanagement, Enterprise Portal Solution Consultant, Organisation
• Projektsteuerung eines 8-köpfigen Projektteams von Netweaver Portalexperten und ABAP Entwicklern sowie Fachbereichen des Kunden. Rentendaten des Kunden werden aus unterschiedlichen Repositories über eine Oberfläche in ein Portal integriert. Planung und Erstellung des Konzeptes, Steuerung externer Dienstleister.

Parallelprojekt:

Projektmanagement, Portal Solution Consultant, Organisation

Projektsteuerung- und Klientencoaching für Realisierungsphase einer auf SAP WAS 6.4 bzw. SAP EP 6.0 basierenden Web Anwendung für flugbetriebsspezifische Abfertigungsdaten (Stationseinsatz Planungstool). Anbindung der Applikation an das Konzern Portal. Koordination der Testverfahren (Funktions- und Integrationstest) für Web Dynpro Entwicklungen, KM & Collaboration Customizing.

Planung und Durchführung von Kunden Workshops zur Erhebung einer Ist-Analyse, um eine bestehende SAP Systemlandschaft zu optimieren. Hierbei ist die Zielsetzung eine komplexe Mandantenstruktur zu konsolidieren, und systemübergreifende Schnittstellen über SAP XI zu optimieren, sowie Performance zu gewährleisten. Es wurden Verbesserungspotentiale in den Bereichen Mandantenkonzept, Security, SAP Architektur, Performance & Schnittstellenmanagement an den Kunden weitergereicht.

Konzipierung von R/3 Berechtigungsrollen, Konvertierung von Profilen nach Rollen, Optimierung eines bestehenden Berechtigungskonzeptes (MM/SD), Unterstützung des Go Live aus Sicht Authorisierungen FI/CO, MM und SD.

Installation und Customizing eines Solution Manager 4.0 für ein CRM Szenario. Steuerung der Prozessevaluierung und Integration der KTW Verfahren in das Kundensystem. Planung und Begleitung der fachlichen Testverfahren.

Security:

Konzeption und Implementierung eines Berechtigungskonzeptes für SAP Solution Manager Service Desk & ChaRM Szenarios auf Solution Manager System und Satelittensystemen unter Berücksichtigung von Work Centern. Desweiteren wurden sicherheitsrelevante Anforderungen zur Wahrung von Datenkonsistenz mittels systemübergreifenden Objektsperren und Definition von kritischen Transaktionen implementiert

• Projektmanagement, Organisation, Enterprise Portal Solution Consultant
• Projektsteuerung- und Klientencoaching für Implementierung eines ‘Engineering Portals’ zur Darstellung von Projektdaten sowie Integration von SAP Workflows (UWL) und Portal Workflows (guided procedures); Koordination von Entwicklern und Durchführung von Workshops .

Unterstützung des Aufbaus einer nach Osteuropa ausgelagerten SAP Hosting Umgebung im Hinblick auf Gewährleistung des Systembetriebs für die Kundensysteme, Basistechnologisches Coaching der Systemadministratoren. Review und Optimierung der Kunden Betriebshandbücher (BHB) und SLA’s in Zusammenarbeit mit Dienstleister und Kunden. Anpassung der kundenindividuellen Basisanforderungen an das Problem- und Change Release Management.

• Personalvorgesetzter, Projektmanager, Account Manager, Netweaver Portal & Technologie Consultant
• Aquise, Projektleitung- und Durchführung von SAP Projekten im Umfeld ‚E-Business Anwendungsarchitektur’. Implementierung auf Basis SAP Netweaver Projekte und SAP Solution Manager. Personalverantwortung für 4 SAP Expert Consultants, Vertriebsplanungen und – Aktivitäten (Pre- und After Sales). Budgetverantwortung für Projekte und Teamorganisation. Zusammenarbeit mit HR zwecks Teamausbau.

Unterstützung der internen SAP Basis Abteilung im Bereich Betriebsführung SAP (Netweaver, CRM, Solution Manager, IS-GKV etc). Einbindung der R/3 Systeme in ein Monitoring System via SAP Solution Manager sowie dem SAP Enterprise Portal. Unterstützung des goBIS Projektes zur Einführung einer Branchenlösung für gesetzliche Krankenkassen über die AOK Systems.

Security:

Unterstützung des Implementierungsprojektes im Bereich Berechtigungswesen sowie Konzeption Implementierung für Berechtigungsrollen für Solution Manager Monitoring Szenario.

Planung und Durchführung von Schulungen und Projektcoachings der Kundenmitarbeiter im Bereich Content Administration.

Performanceanalyse- und Optimierung von SAP R/3 ‚Billing System’ mit SAP Web Dispatcher auf Basis 6.2

Coaching der Berechtigungsadministratoren vor und während des SAP HR Going-Live. Definition von HR Queries, und Integration der Queries sowie der Berechtigungsrollen zum HR Reporting in das SAP BW.

Planung, Durchführung und Optimierung eines prozessorientierten R/3 Berechtigungskonzeptes auf Basis 4.6C zum Produktivstart (nach R/2 Migration) in allen relevanten ERP Modulen. Teilprojektübergreifende Koordination aller beteiligten Fachbereiche. Rollenerstellung am Profilgenerator sowie Durchführung von Testverfahren und Dokumentationen.

Projektleitung SAP R/3 Betriebsführung Basis und Modulbereiche FI/CO und MM. Key Account Management für die kundeninternen Fachbereiche und IT im SAP Umfeld. R/3 Releasewechsel (4.0B auf 4.6C);

Security:  

Datensicherungskonzepte, Berechtigungs- und Sicherheitskonzept. SAP R/3 Systemprüfung und Beratung bei der Umsetzung zugriffs- und sicherheitsrelevanter Aspekte u.a. mit Dritt - Audit Tools.

Koordination der kundeninternen SAP Basis mit dem Projektteam für das SAP R/3 Einführungsprojekt FI/CO auf 4.6C, AIX und IBM DB2. Teilprojektleitung der projektinternen Technik Ressourcen, sowie Koordination der projektspezifischen Anforderungen seitens der Fachabteilungen im Hinblick auf Mandantenkonzepte, Korrektur- und Transportwesen sowie allgemeine Betriebsführung.

Technische Machbarkeitsstudie für die R/3 Einführung in den Modulen FI, FI-AA, MM und PP. System Sizing auf AS/400 und IBM DB2. Integration der R/3 Systemarchitektur in die bestehende Mainframe-Host-Umgebung.

Vorstufe und Grobkonzepterstellung für eine SAP R/3 Datenarchivierung im Modulbereich FI/CO und IS Banking auf 4.6C als Entscheidungsgrundlage auf Vorstandsebene.

Branchenspezifische Koordination im SAP Basisbereich, Anbindung von Faxsystemen an SAP via SAP- Connect Schnittstellen.

Teilprojektleitung eines R/3-Releasewechsels von 4.5B auf 4.6C auf Windows NT 4.0/Oracle-Plattform. Planung, Steuerung und Durchführung eines IS-DRM Upgrades. Leitung Kunden-Coaching R/3-Basisbetreuung.

Teilprojektleitung und Koordination IT & SAP Basis zur Projektunterstützung. Leitung der projektintegrierten Technik Ressourcen sowie Koordination der projektspezifischen Anforderungen seitens der Fachabteilungen. Mediation zwischen RZ Betrieb und Projektteam.

Einführung eines "Online-Bestellsystems" zur Waren- und Servicebestellung über das Internet. Systemeinführung und Betriebsführung einer R/3-Systemlandschaft.  

Teilprojektleitung und Koordination Remote Consulting; Systemeinführung und Betriebsführung einer komplexen R/3 Systemlandschaft. Implementierung von Web Szenarien mit dem Internet Transaction Server zur Einrichtung eines ‚Online Bestellsystems’ für Waren – und Servicebestellungen’ via Internet. Going-Live Support und technische Koordination einer Systemerweiterung, Releasewechsel.  

Security:

SAP R/3-Systemprüfung und Beratung bei der Umsetzung zugriffs- und sicherheitsrelevanter Aspekte u.a. mit SAPaudit Tools..

Technisches SAP Consulting bei der  Systemadministration (Installation und Initialkonfiguration; Korrektur- und Transportwesen) des Kunden. Internationale Schulungen der Systemadministratoren für das Modul Basis.