Senior SAP Consultant Authorization & Administration

2/2024 – 11/2024

- Projektleitung und Koordination der User-ID-Konvertierung über fünf SAP-Systeme hinweg: ERP, BW, GTS, PI und GRC – inklusive Abhängigkeitsanalyse und systemübergreifender Migrationsplanung
- Entwicklung und Umsetzung eines einheitlichen Konvertierungskonzepts zur Überführung aller namensbezogenen User-IDs in das globale Mitarbeiter-ID-Schema, unter Berücksichtigung länderspezifischer HR-Strukturen in Deutschland, Österreich und Slowenien
- Sicherstellung der vollständigen Berechtigungsübertragung auf die neuen User-IDs, inklusive Validierung aller Rollenzuordnungen, Profile und Organisationswerte je System
- Abstimmung mit den lokalen HR- und IT-Teams in den drei Ländern zur Gewährleistung einer korrekten und vollständigen Zuordnung von Mitarbeiter-IDs zu den jeweiligen SAP-Benutzerkonten
- Analyse und Behandlung von Sonderfällen wie geteilten Accounts, technischen Usern, Service-Accounts und Mitarbeitern mit Systemzugängen in mehreren Ländern
- Koordination mit dem GRC-System zur Sicherstellung, dass alle Benutzerumstellungen ohne Verlust bestehender Compliance-
Konfigurationen, Risikoanalysen und Access-Control-Workflows durchgeführt wurden
- Durchführung umfangreicher Tests vor dem Go-live zur Validierung der korrekten Anmeldung, Berechtigungszuweisung und Systemfunktionalität für alle migrierten User-IDs
- Begleitung des Rollouts und Unterstützung der Anwender in der Hypercare-Phase bei login- und berechtigungsbezogenen Rückfragen
Erstellung einer vollständigen Migrationsdokumentation als Grundlage für Audits, Systemwartung und zukünftige User-Management-Prozesse

Berechtigungskonzept, Rollen und Berechtigungen, SAP-Berater, SAP Berechtigung / User Verwaltung

8/2021 – 2/2025

- Analyse und Bewertung des bestehenden SAP-Rollen- und Benutzerkonzepts hinsichtlich Konformität mit den geltenden SOX-Regularien, inklusive Identifikation von Lücken und Handlungsfeldern
- Federführende Entwicklung einer Konsolidierungsstrategie zur Überführung des bestehenden Berechtigungsframeworks in ein SOX-konformes Zielmodell
- Abgleich und Harmonisierung der SAP-Rollenlandschaft mit den Anforderungen der SOX-Kontrollmatrix, insbesondere hinsichtlich kritischer Zugriffe und sensitiver Transaktionen
– Identifikation, Analyse und Auflösung von SoD-Konflikten (Segregation of Duties) auf Rollen- und Benutzerebene in enger Abstimmung mit den Fachbereichen und dem internen Audit-Team
- Konzeption und Implementierung kompensierender Kontrollen für unvermeidbare SoD-Ausnahmen, inklusive formaler Dokumentation und Genehmigungsprozesse
- Beratung und Schulung von Key Usern, Prozessverantwortlichen und IT-Verantwortlichen zu SOX-relevanten Berechtigungsanforderungen und deren praktischer Umsetzung im SAP-System
- Koordination mit externen Wirtschaftsprüfern und internen Compliance-Funktionen zur Sicherstellung der Audit-Readiness sowie Begleitung von Prüfungsprozessen
- Aufbau einer nachhaltigen Governance-Struktur für das laufende SOX-Monitoring, inklusive Definition von Prozessen für regelmäßige Re-Zertifizierungen und Zugriffsreviews
Erstellung einer umfassenden Compliance-Dokumentation als belastbare Grundlage für interne und externe Audits sowie für zukünftige Systemanpassungen

SAP-Berater, Berechtigungskonzept, Rollen und Berechtigungen, SAP Berechtigung / User Verwaltung, Audits, Compliance management

10/2020 – 8/2021

- Analyse der fachlichen Anforderungen aus dem HR-Bereich und Übersetzung in ein technisch tragfähiges, Fiori-spezifisches Berechtigungskonzept unter Berücksichtigung der besonderen Datenschutzsensibilität von Personalinformationen
- Konzeption und Implementierung der Berechtigungsstrukturen für Fiori-Apps auf Basis des SAP-ERP-Systems, inklusive Konfiguration der
relevanten OData-Services, Kataloge und Gruppen im SAP Fiori Launchpad
- Einrichtung und Pflege von Business-Rollen im Fiori Launchpad, abgestimmt auf die jeweiligen HR-Prozessrollen wie Manager Self-Service (MSS), Employee Self-Service (ESS) sowie HR-Sachbearbeitung und -Administration
- Sicherstellung der korrekten Zusammenarbeit zwischen Front-End-Berechtigungen im Fiori Launchpad und den zugehörigen Back-End-Berechtigungen im SAP-ERP-System, inklusive vollständiger Validierung der Berechtigungsobjekte
– Identifikation und Auflösung von Berechtigungskonflikten im HR-Kontext, insbesondere im Hinblick auf sensitive Personalstammdaten, Gehaltsstrukturen und organisatorische Zuordnungen
- Enge Abstimmung mit dem HR-Fachbereich, IT-Architekten und Datenschutzbeauftragten zur Sicherstellung der Compliance mit internen Richtlinien sowie gesetzlichen Datenschutzanforderungen (u. a. DSGVO)
- Konzernweiter Rollout des Berechtigungskonzepts mit Koordination lokaler IT- und HR-Teams zur länderspezifischen Anpassung und einheitlichen Implementierung
- Begleitung von User Acceptance Tests (UAT) sowie Unterstützung der Key User und Endanwender bei berechtigungsbezogenen Fragestellungen rund um die neuen Fiori-Anwendungen
Erstellung einer revisionssicheren Dokumentation des Fiori-Berechtigungskonzepts als Grundlage für künftige Audits, Systemerweiterungen und den laufenden Betrieb

SAP-Berater, Berechtigungskonzept, Rollen und Berechtigungen, SAP Berechtigung / User Verwaltung, SAP Fiori

10/2019 – 10/2020

- Technische Implementierung eines vollständig neu konzipierten SAP-Berechtigungsframeworks im Kontext der S/4HANA-Transformation, unter Berücksichtigung der veränderten Systemarchitektur und der neuen Prozesslandschaft
- Entwicklung und konzernweite Einführung einer einheitlichen Namenskonvention für Rollen, Profile und Berechtigungsobjekte – als Grundlage für eine langfristig wartbare, transparente und auditfähige Rollenlandschaft
- Analyse und Überführung bestehender ECC-Berechtigungsstrukturen in das S/4HANA-Zielmodell, inklusive Bereinigung obsoleter Rollen, Transaktionen und Berechtigungsobjekte
- Berücksichtigung S/4HANA-spezifischer Anforderungen, insbesondere im Hinblick auf Fiori-Berechtigungen, neue Geschäftsrollen sowie die veränderte Objektstruktur gegenüber dem klassischen ECC-Umfeld
Identifikation und Auflösung kritischer SoD-Konflikte (Segregation of Duties) im Rahmen der Rollenneuentwicklung, in enger Abstimmung mit Compliance- und Audit-Funktionen
- Enge Zusammenarbeit mit Prozessverantwortlichen, Solution Architects und Workstream-Leads zur berechtigungsseitigen Unterstützung aller betroffenen SAP-Module und Geschäftsprozesse
Koordination mit lokalen IT-Teams und Länderorganisationen zur Sicherstellung einer konsistenten globalen Implementierung unter Berücksichtigung länderspezifischer Anforderungen
- Begleitung von Integrations- und User Acceptance Tests (UAT) sowie aktive Unterstützung bei der Fehleranalyse und -behebung berechtigungsbezogener Incidents im Testverlauf
Überführung des Berechtigungskonzepts in den produktiven Betrieb sowie Unterstützung in der Hypercare-Phase nach Go-live
- Erstellung einer umfassenden technischen Dokumentation der implementierten Berechtigungsarchitektur und Namenskonvention als belastbare Grundlage für Audits, Weiterentwicklungen und den

SAP-Berater, SAP S/4HANA, Berechtigungskonzept, Rollen und Berechtigungen