Weiterentwicklung des Berechtigungskonzeptes
Konzeptionierung von Rollen und Berechtigungen im Bereich SAP ERP und
S/4 HANA
Abstimmungen mit den Fachbereichen / Streams
Analyse, Beratung, Konzeption und Implementierung mit Schwerpunkt SAP GRC, SAP IdM, SAP ECC 6.0 sowie S/4HANA
Optimierung (Konzeption und Implementierung) der bestehenden Berechtigungsadministration (Antrags-, Freigabeverfahren) über SAP GRC und IdM unter Berücksichtigung des DSAG SAP Prüfleitfadens ERP 6.0
Umsetzung von arbeitsplatzbezogenen Einzel- und Sammelrollen mit Schwerpunkt SAP FI, CO, MM, PP, PA, PD, PT, PY, TRV, OM
Erstellung aller notwendigen Dokumentationen, u.a. in Confluence
Knowledge Transfer-Schulungen und Workshops
Anlegen und Ändern von Rollen
Analyse von Berechtigungsfehlern

ca. 5.000 SAP® R/3 Anwender

Weiterentwicklung des Berechtigungskonzeptes
Konzeptionierung von Rollen und Berechtigungen im Bereich SAP S/4 HANA
Erstellung und Pflege Berechtigungen im Bereich SAP S/4 HANA
Abstimmungen mit der Projektleitung und Geschäftsführung
Abstimmungen mit den Fachbereichen / Streams
Schulungen und Workshops
Anlegen und Ändern von Rollen
Analyse von Berechtigungsfehlern

ca. 6. 00 SAP® R/3 Anwender

Weiterentwicklung des Berechtigungskonzeptes
Konzeptionierung von Rollen und Berechtigungen im Bereich SAP S/4 HANA
Erstellung und Pflege Berechtigungen im Bereich SAP S/4 HANA
Abstimmungen mit der Projektleitung und Geschäftsführung
Abstimmungen mit den Fachbereichen / Streams
Schulungen und Workshops
Anlegen und Ändern von Rollen
Analyse von Berechtigungsfehlern

ca. 9.000 SAP® R/3 Anwender

Schulungen und Workshops
Berechtigungsvergabe und Anlage von Analyseberechtigungen im SAP BW
Konzeptionierung von Rollen und Berechtigungen im Bereich SAP BW/BI
Entwicklung von HANA nativen Konzepten zu Rollen und Berechtigungen
Erstellung und Pflege von HANA nativen Rollen und Berechtigungen
Anlegen und Ändern von Rollen
Analyse von Berechtigungsfehlern

ca. 7.200 SAP® R/3 Anwender

Systeme: SAP® BI, BEx, ERP, EWM, Solution Manger 7.2, IDM,

Projekt-Support Führung und Leitung von internen und externen Berechtigungs.- und Useradministratoren Führung, Leitung, Organisation und Beauftragung externer Dienstleister Projektleitung Projekt-Support Schulungen und Workshops Konzeptionierung und Prozess-Planung, Prozess-Erstellung und Implementierung Überarbeitung des globalen Berechtigungskonzepts Maßnahmen- und Migrationsplanung zum Ausrollen des globalen Berechtigungskonzepts auf alle Buchungskreise/Systeme Beheben der kritischen Berechtigungen Überarbeitung des aktuellen globalen Berechtigungskonzeptes und Erstellung eines überarbeiteten Releases Erstellung eines Maßnahmenplans (Mitigationsplan) zur Bearbeitung der offenen Themen im Berechtigungswesen Abstimmung der Maßnahmen mit dem Security Officer Stufenweise Etablierung der Prozesse aus dem Berechtigungskonzeptes Behebung der kritischen Berechtigungen aus Basis einer KPMG Analyse Unterstützung im Tagesgeschäft in der Berechtigungspflege

Projektsprache: Deutsch / English.

1. 5.000 SAP® R/3 Anwender

Systeme: SAP® BI, ERP, EWM, eRec, Fiori, HCM, Solution Manger 7.1 / 7.2, IDM, HCM, QUIM,

Tools: MS-Office (Word, Excel, Power Point), Service Now, SharePoint, WebEx

Konzeptionierung und Implementierung Rollen und Business-Rollen (Schwerpunkt Basis und Support). Berechtigungsfehlerbehebung (Frontend / Backend) Anlegen und Ändern von Rollen (Frontend / Backend) Testunterstützung Fiori-Berechtigungen und App-Einbinden Interagtion GRC S/4 Hana Berechtigungen Testunterstützung Beratung, Betreuung und Unterstützung innerhalb der innogy SE und deren  internen Kunden bei allen Fragen rund um die Berechtigungen. GRC AC, Business Role Management IDM, Integration GRC AC

Projektsprache: Deutsch / English.

1. 34.000 SAP® R/3 Anwender

Systeme: SAP® EAM, BW, Solution Manger 7.1, IDM, HCM, GTS,                SVM, UI,

Module: BC, CO,  FI, SD, MD, MM, PM, PP, QM, SRM, SCM, TS

Tools: MS-Office (Word, Excel, Power Point), MS Lync, SharePoint

• Unterstützung und Beratung zur effektiven Verwaltung des Autorisierungsprozesses der SAP-ERP-Anwendungen, um das Risiko von unberechtigtem Zugriff zu kontrollieren und interne und externe Vorschriften einzuhalten
• Durchführung einer kontinuierlichen Optimierung der Autorisierungsprozesse durch Neudefinierung der Berechtigungsstrategien, Prozesse und Konzepte
• Analysieren von Anforderungen in Bezug auf neue Rollen / Berechtigungen in Verbindung mit den Geschäftsprozessen, der IT im Rahmen des 2nd Level Support und des Change-Prozesses
• Endbenutzer trainieren / Schulungen

Mitarbeit in Rollout-Projekten als Projektleiter für Autorisierungen:

• Unterstützung des Kunden für den UAT und GoLive Onside in Beijing im Rahmen des „Shape IT“ Projektes.
• Sensibilisierung des Managements für die Risiken von unberechtigtem Zugriff
• Enge Zusammenarbeit mit internen und externen Stakeholdern wie Geschäftsfunktionen, IAM, Sicherheit, Risikomanagement und Auditoren

Konzeptionierung und Implementierung:

• ReDesign des Berechtigungskonzept
• Notfalluserkonzept
• SoD und Risokomanagement

Erstellung von Dokumentationen:

• revisionssichere Berechtigungsdokumentation
• Handhabung Umgang SU25
• Handhabung Umgang SU24
• Notfall-User-Konzept

Projekt Onside Support:

• Göttingen, China (Beijing)

Projekt-Support:
Beijing, Dublin , Epsom, Florenz, Göttingen, Madrid, Milan, Shanghai, Stomehouse, Tokio

Projektsprache:

Deutsch / English

Berechtigungen für die Regionen:

Deutschland, Italien, Polen, Dominikanische Republik

• Konzeptionierung, Realisierung und Implementierung eines Berechtigungskonzeptes im Rahmen des internationalen Pilotprojektes (#nucleus) für das ERP und EWM System (Italien, Polen, Karibik)
• Teilprojektleitung für das Pilotprojekt #nucleus der Fresenius Kabi AG
• Beratung, Betreuung und Unterstützung innerhalb der Fresenius AG und deren internen Kunden bei allen Fragen rund um die Berechtigungen.
• Anlegen von Business-Rollen in SAP GRC, so wie die Zuordnung von Usern zu Business-Rollen
• Erstellung und Anpassung von Business Rollen im SAP Access Control 10.X
• Verwaltung und Pflege von SAP-Rollen und Berechtigungen
• Ticketbearbeitung zur Benutzer und Berechtigungsproblematiken
• Analysieren und Lösen von Berechtigungsproblemen
• Prüfung der SAP-Systeme hinsichtlich von Zugriffsrisiken
• Dokumentation (Deutsch/ Englisch)
• Projektsprache: Deutsch / English

• Projekt-Support
• GoLive-Support
• IT Hotline für User und Berechtigungen
• Second Level Support
• Berechtigungsfehlerbehebung
• Anlegen und Ändern von Usern und Rollen
• Beratung und Unterstützung für Berechtigungs- u. Benutzer- Administration in SAP-Systemen
• Projektsprache: Deutsch / English

• Support und GoLive-Unterstützung.
• User und Berechtigungssupport.
• Anlegen und Ändern von Rollen.
• Berechtigungsfehlerbehebung.
• Anlegen und Ändern von Usern.
• Schulung und Einweisung der neuen Benutzer und Berechtigungsadministratoren

• Application Maintenance im Umfeld der SAP Benutzer- und Berechtigungsverwaltung

• Anpassungen von Rollen und Berechtigungen nach SAP GRC Access Control Analysen

• Analyse von Berechtigungsanforderungen und von Berechtigungsfehlern sowie deren technische Behebung

• Benutzeradministration

• Rolloutsupport

• Berechtigugs- und Useratministation im VIRSA / FIREFIGHTER

• Unterstützung bei Berechtigungsprüfungen der Revision

• Durchführung von GRC-Analysen in der SAP-Systemlandschaft (60 Systeme)

• Erstellung und Bearbeitung von Change Requests

• Erstellung von Dokumentation, Schulungen, Präsentationen und Unterlagen in Englisch.

• Service & Support im UAT. (User Acceptance Test)

• Service & Support nach GoLive

• Projektsprache: English

• Projektleitung:
  • Berechtigungen für die Regionen: Belgien, Italien, Mexico, Russland
• Teilprojektleitung:
  • Berechtigungen für die Regionen: Deutschland, Hong Kong, Korea, Thailand

• SAP Berechtigungsentwicklung und Benutzeradministration
• Planung, Organisation und Umsetzung von Berechtigungsprojekten

• Erstellung, Verwaltung und Pflege von SAP Rollen und Berechtigungskonzepten

• Pflege, Optimierung und Weiterentwicklung der zentralen Benutzerverwaltung

• Analyse von Berechtigungsanforderungen und von Berechtigungsfehlern sowie deren technische Behebung

• Sicherheits- und Schwachstellenanalyse sowie Fehlerbehebung im SAP System

• Service & Support im UAT. (User Acceptance Test)
• Service & Support nach GoLive. (HyperCare)
• Berechtigungs- und Benutzersupport
• Erstellung und Bearbeitung von Change Requests
• Unterstützung bei Berechtigungsprüfungen der Revision

• Erstellung von Dokumentation und Unterlagen in Englisch

• Projektsprache: English

• Erstellung, Präsentation, Projektplanung und Neueinführung eines Rollen basierenden Berechtigungskonzeptes

• Umstellung des Berechtigungskonzeptes vom Profilkonzept auf Rollenkonzept

• Erstellung von Rollen gem. SoD

• Schulung von Berechtigungsadministratoren und Benutzeradministratoren.

• Aufbau und Führung eines neuen Berechtigungsteam.
• Beratung bei und für die Berechtigungsentwicklung

• Erstellung von Dokumentationen, Schulungsunterlagen, Benutzerhandbüchern und Arbeitsanweisungen.

• Erstellung von Konzerninternen Vorgaben und Vorschriften im Berechtigungsumfeld (SOP (Standard Operation Procedure)

• SAP R/3 Berechtigungsadministration, SAP R/3  Benutzeradministration

• Berechtigung und User Support
• Projektleitung Berechtigung in Kundenprojekten (Aufbau SSC (Shared Service Center), Integration Genzyme):
  
  • Projektleitern Berechtigungen im Shared Service Center Projekt (SSC)
  • Absprachen und Festlegung von Vorgehensweisen im Projekt mit den Teilprojekten
  • Analyse von Profilen und Berechtigungen
  • Ansprechpartner und beratende Unterstützung für Berechtigungsfragen im Konzern.
  • Überprüfung zur Einhaltung der Entwicklungsrichtlinien für Berechtigungen im Konzern.
  • Qualifizierung der zu ändernden Rollen nach SAP Security-Richtlinien.

  • Dokumentation (Deutsch/Englisch)

• Analyse des bestehenden Berechtigungskonzeptes

• Erarbeitung Machbarkeitsstudie zur Reorganisation des Berechtigungskonzeptes

• Erstellung eines Projektplanes zur Reorganisation des Berechtigungskonzeptes

• Präsentation der Machbarkeitsstudie, Planungen und Strategien.

• Erhebung von Berechtigungsfelder zu Org.-Ebenen

• Workshop zum Thema: Arbeiten mit der Transaktion SU24

• Erstellung Machbarkeitsstudie, Berechtigungsstrategie. Projektplan, Coaching-Konzept, Präsentation und Dokumentation

• Präsentation der Studien, Planungen und Strategien.

• Projektunterstützung im Bereich Berechtigungen für die Bearbeitung von Berechtigungsproblematiken innerhalb der Funktionsteste

• Ticketbearbeitung mit dem SAP Solution Manager

• Entwicklung und Pflege von Rollen.

• SAP R/3 Security Gatekeeping: Revision von SAP Security

• Teilprojektleitung Berechtigung im Kundenprojekt Accelerator
  • Absprachen und Festlegung von Vorgehensweisen im Projekt mit den Teilprojekten
  • Teilprojektleitern Berechtigungen im Accelerator Projekt (ACC)
  • Analyse von Rollen und Rollenänderungen
  • Erarbeitung und Erstellung der Rollenänderungsunterlagen
  • Beratung bei und für die Berechtigungsentwicklung
• Gatekeeping der SAP Berechtigungskonzepte der in das globale SAP System migrierten Gesellschaften.
• Ansprechpartner und beratende Unterstützung für Berechtigungsfragen (global).
• Überprüfung zur Einhaltung der Entwicklungsrichtlinien für Berechtigungen im Konzern.
• User und Rollenänderungen im Tagesgeschäfts nach Kundeninternen Regelungen, sowie den Regelungen der FDA und allgemeiner Security Richtlinien, so wie nach SOX und gem. SoD.
• Qualifizierung der zu ändernden Rollen nach SAP Security-Richtlinien.
• Definition von SAP Sicherheitsrichtlinien für das globale Migrationsprojekt ONE.

• Dokumentation (Deutsch/Englisch)

• Konzeptionierung und Implementierung einer Zentralen Benutzerverwaltung (ZBV)

• Unterstützung bei der Planung und Durchführung des Release-Wechsels von 4.6C auf ERP2005 in der IS-U Systemlandschaft
• Umstellung auf Referenzrollen des ISU-Berechtigungskonzeptes
• Erhebung zusätzlicher Berechtigungsfelder zu Organisationsebenen
• Analyse, Auswertung und Überarbeitung der anzubindenden Rollen
• Erstellung von Referenzrollen
• Anbindung firmenbezogener Rollen an Referenzrollen
• Dokumentation

• Analyse des derzeitigen Berechtigungskonzeptes
• Erstellung einer Machbarkeitsstudie
• Präsentation der Machbarkeitsstudie

• Schulung Konzeptionierung eines Berechtigungskonzeptes
• Schulung und Einweisung im Umgang und der Handhabung mit dem Profilgenerator
• Schulung und Einweisung im Anlegen und Ändern von User
• Entwicklung, Einführung und Einweisung in ein kundenspezifisches Tool zum Ableiten von Referenzrollen sowie zur Massenpflege vor Organisationsebenen