SAP Basis Berater Berechtigungen

1/2017 – 12/2020

Konzeption und Implementierung von SAP GRC. Zur Behebung von Prüfungsmoniten wird SAP GRC 10.1 AC eingeführt. Im Rahmen des Projektes wird die Firefighter Funktionalität erweitert und an Kundenbedürfnisse angepasst um u. A. Absprünge per Trusted RFC zu detektieren und die Protokollierung auf dem Folgesystem fortzusetzen.
• Schwerpunkt Firefighter
• Neues Berechtigungskonzept mit SoD Konzept für Basis Administratoren
• Entwicklung/Test und Ausrollen von ca. 30 neuen Rollen
• Anlage von ca. 2.500 Firefightern
• Durchgeführt im Scrum Vorgehensmodell
• Projektdauer 1,5 Jahre, neues BRK zusätzlich 1,5 Jahre

SAP GRC, SCRUM

7/2016 – 12/2017

Entfernung SAP_ALL des wichtigsten technischen Users
• User ist zuständig für Geldtransaktionen, Abrechnungen, Reports für die BaFin
• Im Fehlerfall drohen empfindliche Strafgelder
• Probleme:
o RFC Verbindungen zu drei Produktivsystemen
o Sehr umfangreiche Berechtigungen
o Manche Berechtigungen werden nur einmal im Jahr oder Quartal gebraucht
o Bedenken/Angst der Fachseite
• Lange Test und Entwicklungsphase gemeinsam mit Entwicklern und Testern der Fachseite
• Rufbereitschaften und Nachteinsätze zur proaktiven Beobachtung der Jobs
• Projektdauer intensiv 6 Monate und zusätzlich 1,5 Jahre aktive Begleitung

SAP Berechtigung / User Verwaltung

9/2015 – 4/2021

• Aufgaben:
• Maßgebende Beteiligung an der Weiterentwicklung des Berechtigungskonzepts für SAP-Systeme und Aktualisierung
• SAP Basis Administration
• SAP Basis Berechtigung:
o Berechtigungs- und Benutzerverwaltung über eine Zentrale Benutzer Verwaltung
o Betreuung der notwendigen technischen Infrastruktur mit der entsprechenden Systemsoftware sowie Einrichtung, Installation und Optimierung der Systemumgebungen
o Erstellung von Testkonzepten und die Durchführung von Berechtigungstests
o Go- Live der Berechtigungsrollen
• Vorgabenumsetzung der Bereiche Datenschutz und IT-Sicherheit im System und Unterstützung bei diesbezüglichen Audits
• Durchführen von Berechtigungstraces bzw. Berechtigungsanalysen und Pflege von strukturellen Berechtigungen
• Zuweisung und Abgrenzung von Rollen und Profilen
• Berechtigungsverwaltung
• Transportmanagement
• Dispatching

Interne Projekte/Schulungen:
Einführung GRC + neues Berechtigungskonzept für die Administratoren der Basis und einiger technischer User
• Schwerpunkt Firefighter
• Neues Berechtigungskonzept mit SoD Konzept für Basis Administratoren
• Entwicklung/Test und Ausrollen von ca. 30 neuen Rollen
• Anlage von ca. 2.500 Firefightern
• Durchgeführt im Scrum Vorgehensmodell
• Projektdauer 1,5 Jahre, neues BRK zusätzlich 1,5 Jahre


Entfernung SAP_ALL des wichtigsten technischen Users
• User ist zuständig für Geldtransaktionen, Abrechnungen, Reports für die BaFin
• Im Fehlerfall drohen empfindliche Strafgelder
• Probleme:
o RFC Verbindungen zu drei Produktivsystemen
o Sehr umfangreiche Berechtigungen
o Manche Berechtigungen werden nur einmal im Jahr oder Quartal gebraucht
o Bedenken/Angst der Fachseite
• Lange Test und Entwicklungsphase gemeinsam mit Entwicklern und Testern der Fachseite
• Rufbereitschaften und Nachteinsätze zur proaktiven Beobachtung der Jobs
• Projektdauer intensiv 6 Monate und zusätzlich 1,5 Jahre aktive Begleitung

Analysen und Auswertungen für die BaFin
• Komplexe User und Berechtigungsanfragen von der BaFin durchführen
• Auswertungen erstellen
• Kommunikation mit Prüfern der BaFin oder der internen Compliance Abteilung

Erstellen eines neuen Prozesses für Transporte der SAP-Basis
• Bestehende Prozesse waren ausgelegt für den Transport auf der jeweiligen Landschaft
• Unterschiedliche Prozesse für die jeweiligen Landschaften
• Viele Berechtigungstransporte der Basis mussten auf alle Systeme gebracht werden und erforderten viel Kommunikation und
• unterschiedliche Formulare zur Beantragung (Dauer für den Transport einer Rolle auf alle Systeme ca. 1-2 Monate)
• Nach Absprache konnte ein neuer Prozess für die Basis etabliert werden (Dauer eine Woche, Notfall innerhalb eines Tages)

Workshop zu S/4 Hana Administration
• Zusätzlich dazu wöchentliche interne Workshops mit Kollegen und Austausch von Erfahrungen auf einer S/4 Hana Testmaschine

Schulung Solution Manager

Schulung Lama

SAP Basis Administration (BC), SAP Berechtigung / User Verwaltung, SAP GRC, SAP S/4HANA, SAP Solution Manager