Ablösung mehrerer historisch gewachsener SAP ECC HCM- und PAISY-Systeme durch eine einheitliche, S/4HANA-basierte HCM-Lösung mit Fiori-Frontend und integrierter SAP-GRC-Architektur in einem internationalen Technologie- und Automotive-Konzern.

• Leitung: 7 Berater
• Ziel war die Ablösung mehrerer historisch gewachsener SAP HCM ECC Systeme sowie eines PAISY-Systems durch eine einheitliche, zukunftsfähige Lösung auf S/4HANA-Basis. 
• Im Fokus standen ein modernes Rollen- und Berechtigungskonzept, Fiori-basierte Oberflächen sowie die Integration von SAP GRC Access Control zur Sicherstellung von Compliance, SoD-Prüfungen und revisionssicherem Betrieb.

Ansatz & Lösung

• Härtung der Systembasis: Security-Optimierung, Tool-Setup, SU25
• Konzeption eines skalierbaren Job-Role-Modells inkl. SoD-Regeln und kritischer Berechtigungen
• Readiness-Analysen mit SUIM, ST03N und XAMS
• Steuerung und Moderation fachlicher Workshops zur Rollen- und Prozessdefinition
• Integration von Fiori-Katalogen, Pflege von OData-Services, SU24-Optimierung
• Durchführung von Auth-Tests, Trace-Analysen und produktiver Rollout inkl. Hypercare

Mehrwert & Ergebnisse

• Signifikante Steigerung von Sicherheit, Transparenz und Compliance durch zentralisierte, standardisierte Berechtigungsstrukturen.
• Die Einführung Fiori-basierter Rollenmodelle reduzierte Administrationsaufwände und verbesserte die User Experience deutlich.
• Durch reduzierte Rollenkomplexität und eine konsolidierte Sicherheitsarchitektur entstand eine skalierbare, wartungsarme und zukunftsfähige H4S4-HCM-Landschaft.

Etablierung eines Identity & Access Managements im Rahmen der Hybrid-Cloud-Transformation (XAMS & SailPoint)

• Team/Budget: 6 Berater | 400.000 ?
• Aufbau einer konsistenten, revisionssicheren und datenschutzkonformen Berechtigungsarchitektur für On-Prem (ABAC) und Cloud (RBAC) inkl. Governance- und Betriebsmodell.

Ansatz & Lösung

• Vendor Assessment und Toolauswahl für IAM (u. a. SailPoint)
• Koordination der Implementierung inkl. Proof of Concept für statische Rollenzuordnungen in SuccessFactors
• Konzeption und Einführung eines RBAC-Modells für SuccessFactors (Employee Central, Performance & Goals, Recruiting)
• Aufbau und Pflege von Rollen, Gruppen und Target Populations unter Compliance- und Audit-Aspekten
• Migration und Harmonisierung bestehender Berechtigungsrollen von SAP HCM zu SuccessFactors
• Erstellung eines konzernweiten Berechtigungskonzepts gemäß DSGVO, DSAG und BSI
• Revisionssichere Dokumentation in Jira und Confluence

Mehrwert & Ergebnisse

• Zentralisierte, datenschutzkonforme und risikoorientierte Berechtigungsstrukturen für den stabilen Betrieb einer komplexen Multisystemlandschaft.
• Deutlich reduzierte Prozess- und Rollenkomplexität sowie gesteigerte IT-Effizienz und Audit-Sicherheit.
• Skalierbare Governance-Basis für den globalen Rollout von SuccessFactors in einer hybriden Systemarchitektur.

Greenfield-Neuaufbau einer SAP-HCM-Landschaft (PA/OM) im Kontext einer S/4HANA Transformation für einen Energieversorger mit ca. 12.000 Mitarbeitenden zur konsequenten Standardisierung, Qualitätssicherung und Revisionsfestigkeit der HR-Kernprozesse.

• Neugestaltung der PA/OM-Strukturen, Modernisierung der Bewegungs- und Maßnahmenlogiken sowie Einführung eines einheitlichen, revisionssicheren Entwicklungs- und Dokumentationsstandards (Jira/Confluence) unter Berücksichtigung der S/4HANA-Zielarchitektur und Integrationsanforderungen.

Ansatz & Lösung

• Tiefgehende Analyse und Übersetzung fachlicher Anforderungen in skalierbare SAP-Strukturen unter Berücksichtigung von S/4HANA-Readiness und Migrationsfähigkeit
• Konzeption und Customizing zukunftsfähiger PA/OM-Modelle inkl. Infotypen, Maßnahmen- und Statuslogiken gemäß S/4HANA-Architekturprinzipien
• Design leistungsfähiger SAP-Queries für Management-Reports und datengetriebene Entscheidungen im Zusammenspiel mit S/4HANA-Datenmodellen
• Erstellung technischer Konzepte (ABAP/OO) und fachliche Steuerung der Entwicklung inkl. Vorbereitung auf S/4HANA-kompatible Erweiterungen
• Taktung und Steuerung in einem hybriden/agilen Zielbild
• Revisionssichere End-to-End-Dokumentation in Jira und Confluence

Mehrwert & Ergebnisse

• Massiv gesteigerte Datenqualität, beschleunigte HR-Prozesse und belastbare Integrationen zu Payroll und Zeitwirtschaft. 
• Die S/4HANA-fähige Zielarchitektur schuf klare Rollen-, Prozess- und Reportingstandards, reduzierte Fehlerquoten, verkürzte Change-Zyklen und erhöhte die Audit- sowie Zukunftssicherheit signifikant.

Harmonisierung der HR-Berechtigungsprozesse (HCM/SFSF) im Hinblick auf Core-Hybrid unter Einhaltung der Audit-Anforderungen inkl. Feld-Mapping 

• Im Rahmen eines globalen Programms führte der Kunde SuccessFactors als Cloudlösung für HR-Prozesse ein. 
• Ziel war die Harmonisierung der HR-Prozesse zahlreicher Tochtergesellschaften, um ein globales Template mit lokalen Anpassungen zu nutzen. 
• Dies erforderte neue Governance- und Betriebsprozesse für Berechtigungen ? sowohl on-premise als auch in den Role-Based Permissions von SuccessFactors ? mit Fokus auf Datenschutz, Risikominimierung und reibungslose Betriebsabläufe.

Ansatz & Lösung

• Prozessharmonisierung
  • Aufnahme der Ist-Prozesse in HCM und SuccessFactors inklusive Mapping
  • Identifikation und Erarbeitung fehlender Prozesse in Workshops
  • Optimierung und Modellierung fehlender SFSF-Prozesse in ARIS unter Audit-Anforderungen 
• Vorbereitung auf EC-Leading
  • Identifikation der verantwortlichen Rollen und relevanter Datenfelder (SF) sowie Infotypen (HCM)
  • Mapping von Berechtigungsobjektfeldern zu Datenfeldberechtigungen und Infotypen
  • Anpassung der HCM-Rollen auf lesende Berechtigungen
  • Konzeption der Transition von HCM-Rollen zu SuccessFactors-Rollen (RBAC)
  • Dokumentation in Jira und Confluence 

Mehrwehrt & Ergebnisse

• Es wurde umfassende Transparenz geschaffen, welche HR-Prozesse in SuccessFactors bereits dokumentiert waren und welche noch zu dokumentieren sind, inklusive klar definierter Verantwortlichkeiten. 
• Fehlende Prozesse konnten gemeinsam mit den Fachbereichen identifiziert, optimiert und anschließend in ARIS modelliert werden. 
• Darüber hinaus wurden diverse Prozesse harmonisiert, sodass ein reibungsloser Übergang auf EC-Leading gewährleistet ist und eine konsistente, datenschutz- und risikokonforme Berechtigungsstruktur entsteht.

Einführung eines internen Kontrollsystems zur Prüfung von kritischen Berechtigungen und segregation of duties (SOD) mit Hilfe der Sast Suite von Pathlock

• Nach dem erfolgreichen Rollout eines neu entworfenen Rollen- und Berechtigungskonzeptes war ein internes Kontrollsystem (IKS) zu erarbeiten, um kritische Berechtigungen (KB) und Funktionstrennungskonflikte (SOD-Konflikte) zu identifizieren und unschädlich zu machen
• Das Ziel war daher die Etablierung eines Prozesses zur Identifikation und Bereinigung der KB und SOD-Konflikte (GetClean) und eines Prozesses, um die Entstehung weiterer KB und SOD-Konflikte zu verhindern (StayClean)
  • Identifizierung von kritischen Berechtigungen und SODs (inkl. dahinterliegende Transaktionen und Berechtigungsobjekte) im Rahmen von Workshops
  • Abbildung dieser Prüfregeln innerhalb der SAST Suite
  • Durchführung der Prüfung auf Rollen- und Userebene
  • Analyse der Findings inkl. Ableitungen von Mitigationsmaßnahmen (akzeptieren, kompensieren, verhindern)
  • Anpassung der Rollen gemäß der Mitigationsmaßnahmen
  • Anlage der Mitigationen innerhalb der SAST Suite
  • Etablierung/Implementierung eines Stay-Clean-Prozesse ? Prüfung auf kritische Berechtigungen und SODs innerhalb während des Rollenbaus (PFCG) und der Rollenzuordnung (SU01/SU10)
  • Prozessanalyse, -design und ?optimierung
• Durch die Umsetzung des Projekts wurde eine hohe Revisionssicherheit erreicht, da ein vollständig transparentes und systemseitig dokumentiertes internes Kontrollsystem etabliert wurde
• Zudem wurde die Rollenqualität bzgl. kritischen Berechtigungen und segregation of duties durch den GetClean-Prozess deutlich erhöht und durch den neu implementieren StayClan-Prozess wird eine dauerhaft hohe Rollenqualität gewährleistet

• Darüber hinaus wurden einheitliche Prozesse mit klaren
• Verantwortlichkeiten und Genehmigungsworkflows etabliert

Modernisierung der SAP-HCM-OM-Landschaft einer Großbehörde zur Einführung eines vollständig stellenplangebundenen, revisionssicheren Organisationsmodells.

• Abbildung von Planstellenlogiken, Verantwortlichkeiten und Prüfregeln sowie Etablierung eines einheitlichen Release- und Dokumentationsstandards.

Ansatz & Lösung

• Analyse behördlicher Vorgaben und Ableitung robuster Systemanforderungen
• Konzeption und Implementierung von Planstellen-, Verantwortungs- und Belegungslogiken inkl. Validierungen
• Customizing von OM-Objekten, Infotypen, Pflichtfeldern und Genehmigungsprozessen
• Erstellung technischer Konzepte für ABAP-Reports, BAdIs und Schnittstellen
• Steuerung in einem agilen, interdisziplinären Setup
• Revisionssichere Dokumentation in Jira und Confluence

Mehrwert & Ergebnisse

• Deutlich höhere Datenqualität und Transparenz bei gleichzeitig reduzierten Durchlaufzeiten und minimaler Nacharbeit. 
• Die standardisierte, skalierbare Systemarchitektur bildet eine belastbare Grundlage für zukünftige organisatorische und regulatorische Anforderungen.