SAP Governance Audit Compliance Consultant #3312
Deloitte GmbH
Ansprechpartner: S. B.
Frankfurt am Main, Deutschland
Verkehr und LogistikComplianceGap-AnalyseProjektmanagementSAP PowerDesignerSAP TRMSAP CATSSAP LumiraSAP ConcurSAP ABAPSAP APOSAP ApplicationsSAP BISAP Business OneSAP COSAP Customizing/KonfigurationSAP FISAP FI/COSAP FinancialsSAP Functional ConsultingSAP GRCSAP ImplementierungSAP LESAP LogistikSAP MDMSAP PI/POSAP PMSAP PLMSAP R/3SAP ProjektmanagementSAP PSSAP QMSAP SCMSAP SDSAP SecuritySAP Solution ManagerSAP SRMTest ManagementSAP EntwicklungMonitoring-ErgebnisseSAP QualtricsSAP AMSSAP PP (Produktionsplanung)SAP SignavioSAP-IntegrationenSAP FinanzenSAP ZertifizierungRISE with SAPSAP BankingSAP POSAP BusinessObjectsSAP AnlagenbuchhaltungSAP SAPscriptSAP FioriSAP EC-CSSAP BOSAP PPSAP MDGSAP UI5SAP AribaSAP CARSAP Enterprise PortalSAP TMSAP DMSSAP 2000SAP SEMSAP BRIM (Abrechnungs- und Einnahmeinnovationsmanagement)SAP ISSAP PTSAP PSM
Beschreibung
DEADLINE: 25.09. um 14 Uhr
2/2
ACHTUNG:
Besondere Rahmenbedingungen
Freelancer AUSGESCHLOSSEN: Beauftragung nur über Dienstleister / Systemhäuser (keine 1-Personen-Gesellschaften
1. Projektrahmenbedingungen
Laufzeit: 02.10.2026 – 31.12.2026
Länge in Monaten: ca. 3 Monate (2,9 Monate)
Gesamtaufwand: 38 Personentage (PT)
Auslastung:
In Tagen/Woche: ca. 3 Tage/Woche (durchschnittlich)
In %: ca. 60 % Auslastung
Einsatzmodell & Standort:
Onsite / Präsenz: 2 PT (Hauptsächlich vorgesehen für Anlässe wie PI-Plannings)
Remote: 36 PT (überwiegend standortunabhängig/remote)
Erfüllungsort: Frankfurt am Main (bzw. flexible Standorte in Deutschland bei Präsenzterminen)
Sourcing-Modell: Onshore (Deutschland)
2. Allgemeine Informationen & Kontext
Projektkontext: Teil einer digitalen Transformationsinitiative im Bereich Instandhaltung/Infrastruktur. Ziel ist die Digitalisierung wertschöpfender Prozesse durch projekt- und produktorientierte IT-Lösungen sowie die Gewährleistung eines sicheren, stabilen und revisionssicheren Betriebs bestehender SAP-Großsysteme.
Arbeitsweise & Tools:
Projektsprache: Deutsch (Niveau C2 / muttersprachlich)
Dokumentation: Confluence, SharePoint
Projektmanagement: Jira
Vorgehensmodell: Methodik des Auftragnehmers
3. Gegenstand des Vertrags / Scope
- Vorbereitung, Begleitung und Nachbereitung von Revisions-, Wirtschaftsprüfungs- und Compliance-Prüfungen.
- Analyse von bestehenden SAP-Prozessen, Kontrollen und Betriebsverfahren auf Revisionssicherheit und Auditierbarkeit.
- Erstellung, Überarbeitung und Qualitätssicherung von Dokumentationen, Kontrollbeschreibungen, Betriebshandbüchern und Prozessnachweise.
- Durchführung von Gap-Analysen bzgl. prüfungsrelevanter Anforderungen sowie Ableitung von Handlungsempfehlungen.
- Beratung zu Governance-, Compliance- und Kontrollanforderungen.
- Erstellung und Weiterentwicklung von Monitoring-Konzepten (Kontrollziele, Überwachung, Eskalation, Reporting).
- Analyse von Monitoring-Ergebnissen, Findings und Kontrollabweichungen zur Risikominimierung.
- Beratung zur Umsetzung und Dokumentation von SAP-Berechtigungs- und Security-Konzepten (z. B. unter Nutzung von SAP GRC).
- Durchführung von Workshops mit Fachbereichen, IT-Einheiten und Prüfern.
- Erstellung von Fachkonzepten, Richtlinien und Governance-Vorgaben für den SAP-Betrieb und SAP-Security.
- Analysen im Umfeld von SAP-Berechtigungen, kritischen Berechtigungen und Funktionstrennungen (SoD).
- Beratung zur Etablierung von Nachweisführungs- und Dokumentationsprozessen für Prüfungen.
- Durchführung von Testmanagement-Aktivitäten (Schwerpunkt Auditierbarkeit von Änderungen via SAP Solution Manager).
- Erstellung von Management- und Prüfungsunterlagen (Statusberichte, Risikobewertungen).
4. Anforderungsprofil (Muss- und Sollkriterien)
Muss-Kriterien (Zwingend erforderlich - AUSCHLUSSKRITERIEN)
M1: Praktische Erfahrung in der Vorbereitung, Begleitung und Nachbereitung von Revisions-, Wirtschaftsprüfungs- oder Compliance-Prüfungen im SAP-Umfeld (Junior, < 3 Jahre Erfahrung).
M2: Praktische Erfahrung in der Erstellung, Weiterentwicklung und Dokumentation von SAP-Governance-, Kontroll- und Compliance-Prozessen (Junior, $le$ 3 Jahre Erfahrung).
M3: Praktische Erfahrung in der Konzeption, Einführung oder Durchführung von Monitoring-Prozessen im SAP-Umfeld (Junior, < 3 Jahre Erfahrung).
M4: Praktische Erfahrung im SAP-Berechtigungsmanagement und der Etablierung von Funktionstrennung (SoD) bei SAP-Berechtigungen (Junior < 3 Jahre Erfahrung).
M5: Praktische Erfahrung in der Leitung oder Steuerung von IT-(Teil-)Projekten im SAP-Umfeld (Junior < 3 Jahre Erfahrung).
Soll-Kriterien (Bewertungskriterien für die fachliche Evaluation)
S1 (Gewichtung 25 %): Praktische Erfahrung in der Begleitung von SAP-Prüfungen durch interne Revisionen und Wirtschaftsprüfungsgesellschaften (1 Referenz).
S2 (Gewichtung 25 %): Praktische Erfahrung in der Erstellung revisionssicherer SAP-Prozess-, Kontroll- und Betriebsdokumentationen (1 Referenz).
S3 (Gewichtung 25 %): Praktische Erfahrung in der Erstellung von Monitoring-Konzepten (Kontrollziele, Checks, Findings, Eskalationsverfahren) (1 Referenz).
S4 (Gewichtung 15 %): Praktische Erfahrung im SAP-Testmanagement mit Schwerpunkt Nachweisführung, Testdokumentation und Auditierbarkeit für Berechtigungsänderungen (1 Referenz).
S5 (Gewichtung 10 %): Praktische Erfahrung in der Durchführung von Workshops und Beratungsleistungen für Fachbereiche und IT-Organisationen zu SAP-Governance-, Compliance- oder Berechtigungsthemen (1 Referenz)
Zuletzt bearbeitet: 24.09.2026