SAP Autorisatie Consultant

Wij zoeken voor onze directe eindklant Universiteit van Amsterdam (UvA) een ervaren SAP Autorisatie Consultant om aanbevelingen uit diverse security-rapportages te verwerken en het autorisatiemodel te moderniseren en beheersbaar te maken. Werk binnen het SAP Expertise Centrum (SEC) dat SAP-modules beheert voor UvA en HvA in een hybride landschap (S/4HANA 2023 On Premise, SAP Fiori, SuccessFactors, VIM, Ariba). Op basis van Soterion-analyses en een onafhankelijke pentest moeten autorisatie-instellingen worden verbeterd en mitigaties worden ingericht voor onvermijdelijke critical access risico’s.

Doelstellingen: beperken en mitigeren van critical access, oplossen van SoD-conflicten, en verwerken van overige autorisatiebevindingen uit rapportages.

Samenwerking is cruciaal: afstemming met SEC-collega’s, interne autorisatiespecialisten, Productgroepen, de solution architect en Interne Audit is onderdeel van de opdracht. Daarnaast opleveren van een praktisch beheersbaar autorisatiemodel en een uitvoerbare governance- en beheeraanpak voor toekomstige wijzigingen, releases en uitbreidingen.

Gevraagd profiel: Ruime aantoonbare ervaring met SAP-autorisaties in S/4HANA-landschappen, inclusief ontwerp en beheer van rollen (PFCG) en autorisatiemodellen. Ervaring met SoD-analyse en -resolutie en met tooling zoals Soterion of vergelijkbare analysesoftware; kennis van pentest-rapportage verwerking is een pré. Kennis van en ervaring met SAP Fiori, hybride back-end koppelingen en cloudgerelateerde SAP-diensten (o.a. SuccessFactors, Ariba, VIM).

Bekwaam in het inrichten van mitigaties en controlemaatregelen (eigenaarschap, bewijsvoering) voor critical access risico’s en het documenteren daarvan. Sterke communicatieve vaardigheden en ervaring met stakeholdermanagement: werken in multidisciplinaire teams en afstemmen met Productgroepen, solution architects en Interne Audit.

Analytisch en pragmatisch: kan het huidige autorisatiemodel analyseren en vertalen naar een toekomstvast, bestuurbaar model en beheerproces. Opleiding op minimaal hbo-niveau; relevante SAP-certificeringen in autorisaties/security zijn een pré. Nederlandse taalvaardigheid vereist.

Eisen: Minimaal 5 jaar ervaring in SAP-autorisaties in S/4HANA en SAP Fiori. Minimaal 3 afgeronde projecten op het gebied van het creëren en/of aanpassen van een autorisatiemodel voor een hybride SAP landschap (on premise /cloud). Aantoonbare ervaring met SAP GRC Access Control, SAP IAG of vergelijkbare GRC-tooling. Aantoonbare ervaring met autorisatieanalyse en troubleshooting, bijvoorbeeld met PFCG, SUIM, SU53 en STAUTHTRACE. Vloeiend Nederlands en goede schriftelijke vaardigheden.

Competenties: Het is van belang dat de specialist telkens de afstemming zoekt met de collega’s van het SAP Expertise Centrum. Dit betekent dat er veel samengewerkt moet worden met de interne autorisatiespecialisten, de Productgroepen, de solution architect en de afdeling Interne Audit.