Unterstützung eines konzernweiten SAP-Security- und Compliance-Programms im Umfeld einer komplexen SAP-Systemlandschaft mit umfangreichen kundeneigenen Entwicklungen, individuellen Berechtigungskonzepten und hohen Governance-Anforderungen. Schwerpunkt war die Integration der SAST SUITE in bestehende IAM-Prozesse sowie die Entwicklung kundenspezifischer Erweiterungen zur automatisierten Durchführung von Berechtigungs-, Rollen- und SoD-Prüfungen. Die entwickelten Lösungen wurden über Schnittstellen in das konzernweite MyServe-Portal integriert und unterstützten die Qualitätssicherung, Access Governance und Compliance-Prozesse.

• Analyse bestehender Rollen- und Berechtigungsstrukturen innerhalb einer komplexen SAP-Systemlandschaft.
• Unterstützung bei der Erstellung und Weiterentwicklung von Rollen- und Berechtigungskonzepten.
• Betrieb, Konfiguration und Betreuung der SAST SUITE für Access Governance, SoD-Prüfungen und Compliance-Anforderungen.
• Entwicklung kundenspezifischer ABAP-Anwendungen im Kundennamensraum zur Erweiterung bestehender IAM- und Berechtigungsprozesse.
• Entwicklung von Schnittstellen zwischen SAP-Systemen, SAST SUITE und dem konzernweiten MyServe-Portal.
• Bereitstellung von Rollen-, Berechtigungs-, Risiko- und SoD-Informationen für externe Anwendungen und Genehmigungsprozesse.
• Automatisierung von Berechtigungsprüfungen und Governance-Prozessen auf Basis vorhandener SAST-Funktionalitäten.
• Erstellung fachlicher und technischer Spezifikationen für Security-, Berechtigungs- und Compliance-Anforderungen.
• Aufbau und Dokumentation von Testfällen im Berechtigungsumfeld.
• Durchführung von Qualitätssicherungsmaßnahmen für kundeneigene Entwicklungen und Berechtigungslösungen.
• Abstimmung mit Fachbereichen, SAP-Entwicklung, IAM-Verantwortlichen und externen Projektteams.
• Unterstützung bei Audit-, Compliance- und Access-Governance-Anforderungen.

Unterstützung des zentralen SAP-Berechtigungsmanagements einer internationalen SAP-S/4HANA-Landschaft. Schwerpunkt waren die operative Betreuung der SAP-Berechtigungen, die Weiterentwicklung des Berechtigungskonzepts, die Unterstützung von Audit- und Compliance-Anforderungen sowie die Durchführung der SAP-Lizenzvermessung. Enge Zusammenarbeit mit Fachbereichen, Modulverantwortlichen, Wirtschaftsprüfern und externen Dienstleistern zur Sicherstellung einer revisionssicheren und regelkonformen Berechtigungsvergabe.

• Betrieb des SAP-Berechtigungsmanagements in einer internationalen SAP-Systemlandschaft.
• Bearbeitung und Umsetzung von Berechtigungsanforderungen im 2nd-Level-Support.
• Prüfung, Vergabe, Anpassung und Entzug von Benutzer- und Rollenberechtigungen.
• Analyse bestehender Rollen- und Berechtigungsstrukturen sowie Unterstützung bei deren Optimierung.
• Weiterentwicklung und Pflege des bestehenden Berechtigungskonzepts.
• Beratung von Fachbereichen und Modulverantwortlichen zu Berechtigungsanforderungen und Governance-Vorgaben.
• Durchführung der SAP-Lizenzvermessung mit Snow Optimizer sowie Aufbereitung der Vermessungsergebnisse für SAP.
• Bereitstellung von Berechtigungsdaten und Auswertungen für Fachbereiche und Projektteams.
• Begleitung interner und externer Audits im SAP-Umfeld.
• Ansprechpartner für Wirtschaftsprüfer bei Audit-, Compliance- und ITGC-relevanten Fragestellungen.
• Ermittlung, Aufbereitung und Bereitstellung von Audit-Nachweisen zu Benutzern, Rollen, Berechtigungen und Systemänderungen.
• Analyse und Dokumentation bestehender Prozesse sowie Identifikation von Optimierungspotenzialen im SAP-Berechtigungsumfeld.
• Nutzung von Xiting XAMS zur Analyse von Rollen, Berechtigungen und Governance-Anforderungen.

Unterstützung eines SAP-S/4HANA-Transformationsprojekts mit Schwerpunkt auf dem Berechtigungsmanagement. Übernahme der Teilprojektleitung für den Berechtigungsstrang in einem bereits laufenden Migrationsprojekt. Verantwortlich für die Planung, Koordination und Qualitätssicherung der Aktivitäten im Bereich Rollen, Berechtigungen, Role Conversion und Fiori-Berechtigungen bis zum Go-Live.

• Teilprojektleitung für den SAP-Berechtigungsstrang innerhalb eines SAP-S/4HANA-Migrationsprojekts.
• Planung, Koordination und Controlling der Aktivitäten im Bereich Rollen und Berechtigungen.
• Analyse der bestehenden Berechtigungslandschaft und Erfassung des IST-Stands.
• Aufbau und Pflege der Rollenbuchhaltung als Grundlage für die Migration.
• Installation und Konfiguration der SAST SUITE über mehrere Mandanten.
• Durchführung von Role-Conversion-Analysen zur Identifikation obsoleter Transaktionen im Zuge der S/4HANA-Migration.
• Aufbereitung von Alternativen zu entfallenden Transaktionen sowie Zuordnung geeigneter SAP-Fiori-Apps als Entscheidungsgrundlage für die Fachbereiche.
• Analyse mandantenübergreifender Berechtigungs- und Sicherheitsanforderungen bei der geplanten Zusammenführung mehrerer Systeme auf einer gemeinsamen Plattform.
• Abstimmung mit Fachbereichen, Projektleitung und technischen Teams.
• Schnittstelle zwischen Endkunde, Projektleitung und Umsetzungsteam.
• Durchführung von Qualitätssicherungsmaßnahmen und Begleitung der Berechtigungsaktivitäten bis zum Go-Live.
• Unterstützung bei Aufwandsschätzungen und Projektplanung im Berechtigungsumfeld.

Unterstützung bei der Analyse der bestehenden SAP-Berechtigungslandschaft im Rahmen der Zusammenführung von Unternehmensbereichen auf einer gemeinsamen SAP-Plattform. Schwerpunkt war die Bewertung des Anpassungsbedarfs sowie die Aufwandsschätzung für ein mögliches Rollenredesign.

• Analyse bestehender Rollen- und Berechtigungsstrukturen.
• Bewertung des Anpassungsbedarfs im Berechtigungskonzept.
• Aufwandsschätzung für die Trennung und Neustrukturierung von Berechtigungsrollen.
• Vergleich möglicher Umsetzungsansätze unter Nutzung von SAP-Standardfunktionen und unterstützenden Berechtigungstools.
• Erstellung von Handlungsempfehlungen für den Kunden.
• Präsentation der Ergebnisse und Aufwandsschätzungen.

Unterstützung des operativen SAP-Berechtigungsmanagements in einer internationalen SAP-Landschaft. Schwerpunkt waren die Bearbeitung von Berechtigungsanforderungen, die Unterstützung von Audit- und Compliance-Anforderungen, die Benutzer- und Rollenverwaltung sowie die Zusammenarbeit mit Fachbereichen und technischen Dienstleistern.

• Unterstützung des SAP-Berechtigungsmanagements im laufenden Betrieb.
• Bearbeitung von Berechtigungsanforderungen im 2nd-Level-Support.
• Prüfung, Vergabe, Änderung und Entzug von Benutzer- und Rollenberechtigungen.
• Anlage, Pflege und Deaktivierung von SAP-Benutzern.
• Bereitstellung von Auswertungen und Analysen zu Rollen, Benutzern und Berechtigungen.
• Unterstützung interner und externer Audits durch Bereitstellung technischer Nachweise und Auswertungen.
• Ansprechpartner für Fachbereiche bei Fragen zu Berechtigungen und Benutzerverwaltung.
• Abstimmung mit dem SAP-Basis-Dienstleister bei technischen Fragestellungen.
• Pflege und Aktualisierung der Dokumentation im SAP-Berechtigungsumfeld.
• Unterstützung bei SAP-Lizenzvermessungen und Lizenzmanagement-Prozessen.

Kurzfristiger Workshop zur Installation und Einführung der SAST SUITE. Unterstützung des Kunden bei der Inbetriebnahme der Software sowie Beantwortung fachlicher und technischer Fragestellungen im Bereich SAP-Berechtigungsmanagement.

• Begleitung der Installation der SAST SUITE auf mehreren SAP-Systemen.
• Durchführung einer Live-Installation im Rahmen einer Remote-Workshopreihe.
• Unterstützung bei der technischen Inbetriebnahme und Grundkonfiguration.
• Einführung in die wesentlichen Funktionen des Authorization Managements.
• Beantwortung fachlicher und technischer Fragestellungen der Projektbeteiligten.

Unterstützung eines Projekts zur Analyse und Optimierung der SAP-Berechtigungen mit Schwerpunkt auf Funktionstrennung (SoD), Audit-Anforderungen und Compliance. Ziel war die Identifikation bestehender Risiken sowie die Erarbeitung von Maßnahmen zur Reduzierung von SoD-Konflikten auf Basis der tatsächlichen Systemnutzung.

• Analyse bestehender Businessrollen hinsichtlich kritischer Berechtigungen und Funktionstrennungskonflikten (SoD).
• Durchführung von SoD-Prüfungen auf Basis der SAST SUITE.
• Auswertung von Systemtraces zur Ermittlung der tatsächlich genutzten Transaktionen und Berechtigungsobjekte.
• Bewertung identifizierter Risiken im SAP-Berechtigungsumfeld.
• Erarbeitung von Mitigations- und Optimierungsvorschlägen zur Reduzierung von SoD-Risiken.
• Unterstützung beim Aufbau eines auditfähigen Berechtigungskonzepts.
• Mitarbeit bei der Definition von Governance-, Compliance- und Kontrollanforderungen.
• Unterstützung bei der Konzeption von Notfallbenutzer- und Kontrollprozessen (Emergency Access Management).

Durchführung eines SAP Security Assessments zur Bewertung des aktuellen Reifegrads im Bereich SAP-Berechtigungen, Compliance und Access Governance. Ziel war die Analyse bestehender Berechtigungsstrukturen sowie die Identifikation von Risiken, Optimierungspotenzialen und Handlungsfeldern als Grundlage für mögliche Folgeprojekte.

• Installation und Konfiguration der SAST SUITE in einer mehrmandantenfähigen SAP-Landschaft.
• Durchführung einer Voranalyse im Bereich SAP Security und Compliance.
• Analyse kritischer Berechtigungen und potenzieller Funktionstrennungskonflikte (SoD).
• Ermittlung relevanter Kennzahlen im SAP-Berechtigungsumfeld.
• Bewertung der identifizierten Risiken und Auffälligkeiten.
• Aufbereitung der Ergebnisse in Form von Management- und Fachbereichspräsentationen.
• Ableitung von Handlungsempfehlungen zur Verbesserung von Security- und Governance-Prozessen.

Unterstützung eines SAP-S/4HANA-Migrationsprojekts mit Schwerpunkt auf dem Redesign der SAP-Berechtigungen. Ziel war die Transformation der bestehenden Rollenlandschaft auf ein Template-basiertes Berechtigungskonzept unter Berücksichtigung der tatsächlichen Nutzung im Produktivsystem sowie der Anforderungen an Qualität, Compliance und Wartbarkeit.

• Analyse der bestehenden Rollen- und Berechtigungslandschaft im Rahmen der S/4HANA-Migration.
• Aufbau eines Template-basierten Rollenmodells unter Verwendung der SAST SUITE.
• Definition und Gruppierung von Arbeitsplätzen als Grundlage für das zukünftige Berechtigungskonzept.
• Erstellung und Auswertung von Transaktionsnutzungsstatistiken auf Basis von Systemtraces.
• Analyse der Arbeitsplatzanforderungen und Zuordnung geeigneter Templaterollen.
• Durchführung der technischen Rollenerstellung im Entwicklungssystem.
• Durchführung von Risiko- und Qualitätsprüfungen der neu aufgebauten Rollen.
• Unterstützung von Testaktivitäten im Berechtigungsumfeld.
• Durchführung von Produktivtests und Dokumentation der Ergebnisse.
• Unterstützung des Go-Live sowie After-Go-Live-Support.

Unterstützung des Betriebs einer komplexen SAP-Systemlandschaft im Finanzumfeld. Schwerpunkt waren SAP Basis Administration, Systemüberwachung, Performanceoptimierung, Incident- und Problemmanagement sowie die Unterstützung des SAP-Berechtigungsmanagements im laufenden Betrieb.

• Betrieb und Administration von SAP-Systemen auf Basis von SAP NetWeaver und SAP S/4HANA.
• Implementierung, Bereitstellung und Betreuung von SAP-Systemen und Anwendungen.
• Durchführung von Systemüberwachung, Performanceanalysen und Optimierungsmaßnahmen.
• Unterstützung des Incident-, Change- und Problemmanagements im SAP-Umfeld.
• Analyse technischer Störungen und Erarbeitung nachhaltiger Lösungsansätze.
• Durchführung von Systempflege- und Wartungsaktivitäten.
• Überwachung von Systemressourcen und Unterstützung des Kapazitätsmanagements.
• Nutzung von SAP CCMX zur Überwachung der SAP-Systemlandschaft.
• Unterstützung im Bereich SAP-Berechtigungen und Benutzerverwaltung.
• Mitarbeit im Identity- und Access-Management-Umfeld.
• Abteilungsübergreifende Zusammenarbeit im operativen SAP-Betrieb.