SAP Berechtigungsmanagement_Revisionsspezialist_3282
Deloitte GmbH
Ansprechpartner: S. B.
Frankfurt am Main , Deutschland
Verkehr und LogistikSAP PowerDesignerSAP TRMSAP Business OneSAP COSAP Customizing/KonfigurationSAP FinancialsSAP GRCSAP HANASAP ImplementierungSAP LESAP LogistikSAP MDMSAP PMSAP PLMSAP R/3SAP ProjektmanagementSAP PSSAP QMSAP SCMSAP SDSAP SecuritySAP Solution ManagerSAP SRMTest ManagementSAP EntwicklungSAP QualtricsSAP AMSSAP-IntegrationenSAP ZertifizierungRISE with SAPSAP BankingSAP POSAP BusinessObjectsSAP AnlagenbuchhaltungSAP EC-CSSAP EAMSAP BOBerechtigungsmanagementSAP TMSAP DMSSAP 2000SAP SEMSAP BRIM (Abrechnungs- und Einnahmeinnovationsmanagement)SAP PSM
Beschreibung
DEADLINE: 22.09.26, 10 Uhr
ACHTUNG: Lieferkette: Freelancer / 1-Personen-Gesellschaften sind laut Richtlinien AUSGESCHLOSSEN.
Projektrahmenbedingungen
Laufzeit 01.10.2026 – 31.12.2026
Dauer: 3 Monate
Gesamtaufwand 50 Projekttage (PT)
Davon Onsite: 2
Auslastung (Tage/Woche & %): ca. 3,8 Tage/Woche (ca. 77% Auslastung bei ~13 Wochen)
Erfüllungsort / Modell Nearshore (Deutschland & EWR) / Standortunabhängig mit Hauptpräsenzstandort in Frankfurt am Main
Sprachkenntnisse: Deutsch – C2 / Annähernd muttersprachliches Niveau.
Projektkontext & Gegenstand des Vertrags (Scope)
Projekt- & Verfahrenskontext: Im Rahmen der digitalen Transformation und Prozessoptimierung in der Instandhaltungsinfrastruktur wird Unterstützung zur Absicherung des Berechtigungsmanagements großer SAP-Systeme benötigt. Ziel ist die Gewährleistung eines sicheren, stabilen und effizienten Betriebs gemäß regulatorischen und internen Vorgaben.
Aufgabenbereich / Scopedaten:
Durchführung von Analysen bestehender SAP-Berechtigungskonzepte in ECC- und S/4HANA-Landschaften unter Einhaltung von Revisions-, Compliance- und Sicherheitsanforderungen.
Identifikation kritischer Berechtigungen, Transaktionen und Objekte (z. B. SE16N, SA38, SM30, Debug-/Administrationsrechte) und Ableitung von Risikominimierungsmaßnahmen.
Durchführung von Segregation-of-Duties-(SoD)-Analysen sowie Definition, Pflege und Dokumentation von SoD-Regelwerken.
Erstellung und Überarbeitung von Rollen- und Berechtigungskonzepten für gesetzliche, regulatorische und interne Standards.
Umsetzung, Nachverfolgung und Dokumentation von Prüfungsmaßnahmen aus Audits, Revisions- und Compliance-Prüfungen.
Berechtigungsdesign und -aufbau im S/4HANA-Umfeld (inkl. Fiori-Berechtigungen und Rollenmodellen) sowie Analyse bestehender ECC-Rollen für Migrationsvorhaben.
Beratung von Fachbereichen, Anwendungsverantwortlichen und IT-Teams zu SoD, Compliance und revisionssicheren SAP-Prozessen.
Durchführung von Qualitäts- und Plausibilitätsprüfungen im Berechtigungsumfeld.
Anforderungsprofil (Muss- & Soll-Kriterien)Muss-Kriterien (Fachlich zwingend erforderlich)
| M1 Fundierte Erfahrung im SAP-Berechtigungsmanagement in SAP ECC- und/oder SAP S/4HANA-Systemlandschaften | Senior (> 5 Jahre) |
| M2 Erfahrung in der Analyse kritischer Berechtigungen und Umsetzung von Risikominimierungsmaßnahmen im SAP-Umfeld | Senior (> 5 Jahre) |
| M3 Erfahrung in der Durchführung, Vor- und Nachbereitung interner und externer Audit-, Compliance- oder Revisionsprüfungen im SAP-Umfeld | Senior (> 5 Jahre) |
| M4 Erfahrung in der Erstellung, Optimierung und Dokumentation von SAP-Rollen- und Berechtigungskonzepten unter SoD-, Compliance- und Governance-Vorgaben | Senior (> 5 Jahre) |
| M5 Erfahrung in der Definition und Umsetzung von Segregation-of-Duties-(SoD)-Regelwerken und Vermeidung von Funktionstrennungskonflikten | Senior (> 5 Jahre) |
Soll-Kriterien (Bewertungskriterien)
| S1 Erfahrung mit Xiting XAMS oder vergleichbaren Werkzeugen zur Berechtigungsanalyse | Referenzen: 2 Referenzen 25% |
| S2 Erfahrung bei der Vor-/Nachbereitung und Durchführung von SAP S/4HANA-Transformationen (Schwerpunkt Rollen/Berechtigungen) | Senior (> 5 Jahre) 25% |
| S3 Erfahrung in der Durchführung von Workshops und Beratungsleistungen zu SAP-Berechtigungsmanagement, SoD und Revision | Referenzen: 2 Referenzen 20% |
| S4 Erfahrung mit Berechtigungsmanagement & Governance im SAP-Testmanagement (Release- und Transportprozesse) | Intermediate (> 3 Jahre) 20% |
| S5 Erfahrung mit SAP GRC Access Control, SAP Security oder vergleichbaren Compliance-Lösungen | Intermediate (> 3 Jahre) |