• Aufbau eines SAP Berechtigungs- und Sicherheits-Kompetenz Teams
• Beratung und Unterstützung bei der Implementierung und Weiterentwicklung von Rollen in SAP
• Bewertung und Analyse der Rollen und Profile
• Beratung und Unterstützung bei der Auswahl und Implementierung von Software Lösungen für den Bereich SAP Benutzer und Berechtigungen und SAP Sicherheit
• Beratung und Unterstützung im Bereich SAP Security und Compliance

• Analyse und Optimierung der Berechtigungen im Solution Manager
• Durchführung von Workshops zur Erhebung der Rollenanforderungen
• Beratung im Bereich SAP Sicherheit und Datenschutz
• Erstellung von Rollen im Solution Manager
• Vorbereitung und Durchführung von Tests

• Beratung im Bereich Benutzer und Berechtigungen
• Durchführung von Workshops zur Erhebung der Rollenanforderungen
• Beratung im Bereich SAP Sicherheit und Datenschutz
• Erstellung von Rollen im SAP System
• Vorbereitung und Durchführung von Tests

• Review hinsichtlich möglicher Sicherheits-Risiken. bspw. Manipulationen bzw. Daten-verluste bei Datentransfer oder Datenspeicherung auf
  • HSBC eigenen oder von dritten gehosteten Systemen
  • IT-, Fach- und Testkonzepten
  • Konzepten für Architekturen bzw. Schnittstellen
• Kommunikation und Abstimmungstätigkeiten zur Klärung und Verständnisaufbau der Sicherheit der geplanten Systeme

SAP Code Inspector/ ABAP Test Cockpit (SAP ATC) zur Prüfung von eigenentwickelten ABAP-Code.

• Bewertung des Review und Freigabeprozesses in SAP Code Inspector/ SAP ATC bzw. Workarounds
• Aufbereitung der Aufwände für die Implementierung eigener Prüfregeln (Eigenent-wicklung, mit dem Ziel BestPractice von Marketleads abzubilden)
• Kommunikation/ Abstimmungen zu den Anforderungen des Review und Freigabepro-zesses In SAP Code Inspector/ SAP ATC bzw. Workarounds

Test-Plan mit ca. 35 Testfällen/300 Prüfschritten zur detaillierten Aufnahme und Bewertung von Implementierungen mit Security-Relevanz.

• Überprüfung sicherheitsrelevanter Einstellungen und Implementierungen
• Kategorisierung der Tests: Allokation der Requirements (HSBC FIM/Cybersecurity Anforderungen) zu den Tests
• Überführung der Tests In Upload-Formular für HP QC/ALM
• Upload der Tests nach HP QC/ALM und manuelle Zuordnung der Requirements

Evaluierung der Tools der Virtual Forge für einen sicheren Systembetrieb und Compliance im Rahmen der gesetzlichen Anforderungen (z.B. DSGVO, IT Grundschutz, MaRisk).

• Durchführung von Workshops um Notwendigkeit hinsichtlich der gesetzlichen Anforderungen bewusst zu machen
• Absprachen mit Virtual Forge bezüglich des Vorgehens
• Durchführung eines Workshops um die einzelnen Tools der Virtual Forge vorzustellen
  • CodeProfiler HANA und ABAP
  • TransportProfiler
  • SystemProfiler
  • ?InterfaceProfiler?
• Erstellen einer Entscheidungsgrundlage

• Beratung und Unterstützung beim Releasewechsel Projekt, als verantwortlicher Ansprechpartner und Teilprojektleiter der Nordzucker AG, hinsichtlich Redesign der Berechtigungen, Auswertung der genutzten Transaktionen und Änderungen im Bereich Berechtigungen.
• Unterstützung bei der Evaluierung eines Tools für die Bereiche GRC, Identity Management und die ABAP Sicherheit. Einführung von CheckAud.
• Seit 2012 Vertretung der internen Ansprechpartner für den Bereich Berechtigungen.
• Seit Juli 2017 hauptverantwortlicher Ansprechpartner für den Bereich Berechtigungen. Teil-projektleitung bei verschiedenen Projekten, Begleitung des Audits und Durchführung der täglichen Supportaufgaben.

• Unterstützung bei der Implementierung des CodeProfiler der Virtual Forge GmbH. Anpassung der notwendigen Richtlinien und Beratung hinsichtlich weiterer Themen im SAP Security und Compliance Umfeld.
• Projektleitung im Bereich BI und SolMan Berechtigungen, in mehreren Projekten. Anpassung der bestehenden Berechtigungskonzepte, Einführung neuer Applikationen und Support bei Berechtigungsproblemen. Nutzung der Tools Xiting (XAMS) und GRC für die Prüfung und Bereinigung der Rollen hinsichtlich SoD während der Erstellung, dem Testen und der Implementierung der Rollen.

• Umstellung auf das SAP BI Analyseberechtigungskonzept. Analyse der bestehenden Berechtigung und Konzeptionierung der neu zu erstellenden Rollen und Analyseberechtigungen.

• Beratung und Unterstützung beim Kundenprojekt. Entwicklung und Design der Berechtigun-gen, Support der User im Test, Unterstützung der Entwickler hinsichtlich Berechtigungsprü-fungen im Coding. Unterstützung bei GRC Themen auch in Vorbereitung auf einen möglichen Releasewechsel.
• Nutzung SolMan 7.0 für das Änderungsmanagement.