Senior SAP HCM Consultant mit 8+ Jahren Erfahrung in HCM Core und SAP Security. Spezialisiert auf S/4HANA, SuccessFactors, Fiori, Multi-System-Landschaften, Prozessoptimierung, rollenbasierte Berechtigungen und revisionssichere HR-Systemarchitekturen.
Skills
Business Process Model And NotationProjektmanagementSAP ERPNetzwerkadministratorSAP ApplicationsSAP Customizing/KonfigurationSAP GRCSAP HANASAP HRSAP SecurityProzess ManagementSAP FioriStatic Application Security Testing
Bluefield-Einführung eines SAP H4S4 HCM Systems (Payroll & Time) für 65.000 Mitarbeitende
Rolle: Lead Consultant – Workstream Authorization
Leitung: 7 Berater
Projektanforderungen
Ziel war die Ablösung mehrerer historisch gewachsener SAP HCM ECC Systeme sowie eines PAISY-Systems durch eine einheitliche, zukunftsfähige Lösung auf S/4HANA-Basis.
Im Fokus standen ein modernes Rollen- und Berechtigungskonzept, Fiori-basierte Oberflächen und die Sicherstellung der Revisions- und Betriebssicherheit.
Ansatz & Lösung
Härtung der Systembasis: Security-Optimierung, Tool-Setup, SU25
Konzeption eines skalierbaren Job-Role-Modells inkl. SoD-Regeln und kritischer Berechtigungen
Readiness-Analysen mit SUIM, ST03N und XAMS
Steuerung und Moderation fachlicher Workshops zur Rollen- und Prozessdefinition
Integration von Fiori-Katalogen, Pflege von OData-Services, SU24-Optimierung
Durchführung von Auth-Tests, Trace-Analysen und produktiver Rollout inkl. Hypercare
Mehrwert & Ergebnisse
Signifikante Steigerung von Sicherheit, Transparenz und Compliance durch zentralisierte, standardisierte Berechtigungsstrukturen.
Die Einführung Fiori-basierter Rollenmodelle reduzierte Administrationsaufwände und verbesserte die User Experience deutlich.
Durch reduzierte Rollenkomplexität und eine konsolidierte Sicherheitsarchitektur entstand eine skalierbare, wartungsarme und zukunftsfähige H4S4-HCM-Landschaft.
Projektleitung/Principal Consultant
Automobil und Fahrzeugbau
>10.000 Mitarbeiter
Harmonisierung der HR Berechtigungsprozesse (HCM/SFSF) im Hinblick auf Core-Hybrid unter Einhaltung der Audit Anforderungen
Projektanforderungen
In einem global angelegten Programm wurde kundenseitig SuccessFactors als neue Cloudlösung für die Abbildung von HR-Prozessen ein. Dies brachte zahlreiche Herausforderungen mit sich, da die Prozesse vieler Tochtergesellschaften harmonisiert werden mussten, um ein gemeinsames global Template in lokalen Ausprägungen nutzen zu können. Dies führt zu vollständig neuen Anforderungen an Governance und Betriebsprozesse, die mit der Vielfalt der Programmteilnehmer und der Systemlandschaft in Einklang gebracht werden müssen. Hiervon betroffen ist auch das Thema der Berechtigungen, sowohl on Premise, als auch in Form der Role Based Permissions im SuccessFactors. Eine konsistente, zielgerichtete und mit Blick auf Datenschutz- und Risikoaspekte sichere Abbildung der Berechtigungen war von hohem Interesse für einen reibungslosen Systembetrieb.
Ansatz & Lösung
Prozessharmonisierung
Umfassende Ist-Aufnahme der aktuellen Prozesse, sowohl HCM-seitig, als auch SF-seitig
Mapping der Prozesse
Identifizierung von fehlenden Prozessen inkl. Erarbeitung der Prozesse im Rahmen von Workshops
Optimierung und Modellierung fehlender SFSF-Prozesse innerhalb von ARIS unter Einhaltung der Audit-Anforderungen
Vorbereitung auf EC-Leading
Identifizierung der Rolle, welche hinter den Prozessen liegen
Identifizierung der relevanten Datenfelder (SF) und Infotypen (HCM) je Prozess und Rolle
Mapping der Datenfelder zu den Infotypen
Identifizierung der anzupassende HCM Rollen. Umstellung der betroffenen Infotypen innerhalb der Rollen auf lesende Berechtigungen
Mehrwehrt & Ergebnisse
Es konnte eine Transparenz darüber geschaffen werden welche Prozesse in der SuccessFactors bereits dokumentiert sind und welche noch zu dokumentieren sind, sowie entsprechende Verantwortlichkeiten identifiziert werden. Zudem konnten die noch fehlenden Prozesse im Rahmen von Fachbereichsworkshops identifiziert und optimiert werden und im Anschluss innerhalb von ARIS modelliert werden.
Zudem wurden diverse Prozesse harmonisiert, sodass ein reibungsloser Übergang auf EC-Leading gewährleistet werden kann.
Principal Consultant
Industrie und Maschinenbau
>10.000 Mitarbeiter
Beratung und 2nd and 3rd Level Support im Umfeld HCM-Berechtigungen
User Management
Erstellung von revisionssicheren SAP-Rollen sowie Pflege von bestehenden Rollen gemäß Anforderung aus den Fachbereichen (sowohl strukturelle Berechtigungen als auch kontextsensitive Berechtigungen)
Etablierung des Rollenbaus gemäß Berechtigungsvorschlagswerte (SU24)
Optimierung der SU24 für kundeneigene Transaktionen
Identifizierung von fehlenden Berechtigungen anhand von diversen Tracingsaktivitäten (Benutzertrace, Langzeittrace etc.)
Identifizierung von alten ungenutzten Rollen und Archivierung dieser
Technische Beratung bei der Prüfung der technischen Anforderungen neuer Rollen- und Berechtigungen
Abbildung von Org-Ebenen (Personalbereich, Mitarbeitergruppe, Mitarbeiterkreis), um über diese abzuleiten
Massenpflege von Berechtigungsrollen
Anlage von strukturellen Profilen
Simulation von Berechtigungen
Anpassungen am Berechtigungshauptschalters
Protokollierung sensitiver Daten mit Hilfe von SAP Read Access Logging (RAL)
Monitoring von weitreichenden SAP-Benutzern mit Hilfe des Security Audit Logs (SAL), um sicherheitstechnisch auffälliges Systemverhalten zu identifizieren
Principal Consultant
Energie, Wasser und Umwelt
>10.000 Mitarbeiter
Einführung und Optimierung einer SAP HCM PA/OM Landschaft
Greenfield-Neuaufbau einer SAP-HCM-Landschaft (PA/OM) für einen Energieversorger mit ca. 12.000 Mitarbeitenden zur konsequenten Standardisierung, Qualitätssicherung und Revisionsfestigkeit der HR-Kernprozesse.
Neugestaltung der PA/OM-Strukturen, Modernisierung der Bewegungs- und Maßnahmenlogiken sowie Einführung eines einheitlichen, revisionssicheren Entwicklungs- und Dokumentationsstandards (Jira/Confluence).
Ansatz & Lösung
Tiefgehende Analyse und Übersetzung fachlicher Anforderungen in skalierbare SAP-Strukturen
Konzeption und Customizing zukunftsfähiger PA/OM-Modelle inkl. Infotypen, Maßnahmen- und Statuslogiken
Design leistungsfähiger SAP-Queries für Management-Reports und datengetriebene Entscheidungen
Erstellung technischer Konzepte (ABAP/OO) und fachliche Steuerung der Entwicklung
Taktung und Steuerung in einem hybriden/agilen Zielbild
Revisionssichere End-to-End-Dokumentation in Jira und Confluence
Mehrwert & Ergebnisse
Massiv gesteigerte Datenqualität, beschleunigte HR-Prozesse und belastbare Integrationen zu Payroll und Zeitwirtschaft. Klar definierte Rollen-, Prozess- und Reportingstandards reduzierten Fehlerquoten, verkürzten Change-Zyklen und erhöhten die Audit- und Zukunftssicherheit signifikant.
Principal Consultant
Automobil und Fahrzeugbau
>10.000 Mitarbeiter
Etablierung eines Identity & Access Managements im Rahmen der Hybrid-Cloud-Transformation (XAMS & SailPoint)
Aufbau einer konsistenten, revisionssicheren und datenschutzkonformen Berechtigungsarchitektur für On-Prem (ABAC) und Cloud (RBAC) inkl. Governance- und Betriebsmodell.
Ansatz & Lösung
Vendor Assessment und Toolauswahl für IAM (u. a. SailPoint)
Koordination der Implementierung inkl. Proof of Concept für statische Rollenzuordnungen in SuccessFactors
Konzeption und Einführung eines RBAC-Modells für SuccessFactors (Employee Central, Performance & Goals, Recruiting)
Aufbau und Pflege von Rollen, Gruppen und Target Populations unter Compliance- und Audit-Aspekten
Migration und Harmonisierung bestehender Berechtigungsrollen von SAP HCM zu SuccessFactors
Erstellung eines konzernweiten Berechtigungskonzepts gemäß DSGVO, DSAG und BSI
Revisionssichere Dokumentation in Jira und Confluence
Mehrwert & Ergebnisse
Zentralisierte, datenschutzkonforme und risikoorientierte Berechtigungsstrukturen für den stabilen Betrieb einer komplexen Multisystemlandschaft.
Deutlich reduzierte Prozess- und Rollenkomplexität sowie gesteigerte IT-Effizienz und Audit-Sicherheit.
Skalierbare Governance-Basis für den globalen Rollout von SuccessFactors in einer hybriden Systemarchitektur.
Projekleitung/ Principal Consultant
Automobil und Fahrzeugbau
>10.000 Mitarbeiter
Einführung eines internen Kontrollsystems zur Prüfung von kritischen Berechtigungen und segregation of duties (SOD) mit Hilfe der Sast Suite von Pathlock
Ansatz & LösungIdentifizierung von kritischen Berechtigungen und SODs (inkl. dahinterliegende Transaktionen und Berechtigungsobjekte) im Rahmen von Workshops
Abbildung dieser Prüfregeln innerhalb der SAST Suite
Durchführung der Prüfung auf Rollen- und Userebene
Analyse der Findings inkl. Ableitungen von Mitigationsmaßnahmen (akzeptieren, kompensieren, verhindern)
Anpassung der Rollen gemäß der Mitigationsmaßnahmen
Anlage der Mitigationen innerhalb der SAST Suite
Etablierung/Implementierung eines Stay-Clean-Prozesse- Prüfung auf kritische Berechtigungen und SODs innerhalb während des Rollenbaus (PFCG) und der Rollenzuordnung (SU01/SU10)
Prozessanalyse, -design und –optimierung
Mehrwert & Ergebnisse
Durch die Umsetzung des Projekts wurde eine hohe Revisionssicherheit erreicht, da ein vollständig transparentes und systemseitig dokumentiertes internes Kontrollsystem etabliert wurde. Zudem wurde die Rollenqualität bzgl. kritischen Berechtigungen und segregation of duties durch den Get-Clean-Prozess deutlich erhöht und durch den neu implementieren Stay-Clan-Prozess wird eine dauerhaft hohe Rollenqualität gewährleistet.
Darüber hinaus wurden einheitliche Prozesse mit klaren Verantwortlichkeiten und Genehmigungsworkflows etabliert.
Principal Consultant
Öffentlicher Dienst
>10.000 Mitarbeiter
Einführung eines stellenplangebundenen Organisationsmanagements im öffentlichen Sektor
Modernisierung der SAP-HCM-OM-Landschaft einer Großbehörde zur Einführung eines vollständig stellenplangebundenen, revisionssicheren Organisationsmodells.
Rolle: Subject Matter Expert
Projektanforderungen
Abbildung von Planstellenlogiken, Verantwortlichkeiten und Prüfregeln sowie Etablierung eines einheitlichen Release- und Dokumentationsstandards.
Ansatz & Lösung
Analyse behördlicher Vorgaben und Ableitung robuster Systemanforderungen
Konzeption und Implementierung von Planstellen-, Verantwortungs- und Belegungslogiken inkl. Validierungen
Customizing von OM-Objekten, Infotypen, Pflichtfeldern und Genehmigungsprozessen
Erstellung technischer Konzepte für ABAP-Reports, BAdIs und Schnittstellen
Steuerung in einem agilen, interdisziplinären Setup
Revisionssichere Dokumentation in Jira und Confluence
Mehrwert & Ergebnisse
Deutlich höhere Datenqualität und Transparenz bei gleichzeitig reduzierten Durchlaufzeiten und minimaler Nacharbeit. Die standardisierte, skalierbare Systemarchitektur bildet eine belastbare Grundlage für zukünftige organisatorische und regulatorische Anforderungen.
Projektleitung/Principal Consultant
Automobil und Fahrzeugbau
>10.000 Mitarbeiter
Rollout eines neu konziptierten Berechtigungskonzepts auf diverse Tochtergesellschaften
Projektanforderungen
Nach der Neukonzeption und erfolgreichen Implementierung eines neuen Rollen- und Berechtigungskonzeptes in den zwei größten Gesellschaften (circa 2.000 Mitarbeiter) eines Konzerns war das Ziel des Folgeprojektes die Implementierung in diverse Tochtergesellschaften. Im Zuge dessen war eine enge Abstimmung mit dem Kunden erforderlich, um den gesellschaftsspezifischen Anforderungen im Hinblick auf das Rollen- und Berechtigungsdesign gerecht werden zu können.
Ansatz & Lösung
Identifizierung der benötigten Rollen in gesellschaftsindividuellen Workshops
Schaffung eines einheitlichen Berechtigungs- und Rollenkonzepts für Personalstammdaten in den Konzerngesellschaften
Identifizierung der fehlenden Berechtigungen mit Hilfe von XAMS von Xiting und SAP-Standardtools, wie z.B. SU53 und STAUTHTRACE
Nutzung des Langzeitbenutzertraces inkl. Simulation der notwendigen Berechtigungen
Abgesicherte GoLive mit Fallback-Optionen (Sast Suite)
Mehrwehrt & Ergebnisse
Im Rahmen des Projektes wurde das neu entwickelte Berechtigungskonzept in 16 Tochtergesellschaften und bei über 700 Endanwendern erfolgreich umgesetzt. Dabei wurde auf einen Pool von 133 neuen Rollen zurückgegriffen. Hierbei war die Fallback-Möglichkeit der SAST Suite maßgebend, da durch sie eine langwierige Testphase obsolet wurde. Zusätzlich wurden über 2.000 veraltete Rollen analysiert, archiviert und gelöscht. Als Ergebnis entstand ein einheitliches Berechtigungs- und Rollenkonzepts für Personalstammdaten in den Konzerngesellschaften.
Principal Consultant
Industrie und Maschinenbau
>10.000 Mitarbeiter
Weiterentwicklung einer hybriden SAP HCM-Landschaft (ECC + SuccessFactors) im Industriekonzern
Optimierung einer globalen SAP-HCM-Landschaft zur Harmonisierung von HR-Prozessen, Steigerung der Reportingqualität und deutlicher Beschleunigung der Entwicklungszyklen.
Einheitliche Prozess- und Datenstandards sowie ein verbindliches, globales Vorgehensmodell zur Erstellung und Übergabe technischer Spezifikationen an die ABAP-Entwicklung.
Ansatz & Lösung
Steuerung globaler Workshops mit HR-, Payroll- und Business-Units
Konzeption und Einführung standardisierter, globaler Bewegungs- und Strukturprozesse
Customizing neuer Validierungs-, Maßnahmen- und Infotypenlogiken
Erstellung technischer Konzepte für Reports, User-Exits und Schnittstellen (ABAP/ABAP OO)
Etablierung verbindlicher Entwicklungs- und Qualitätsstandards
Ausbau und Optimierung globaler SAP-Queries
Umsetzung im hybriden/agilen Vorgehen (Sprints, Reviews, Releases)
Mehrwert & Ergebnisse
Signifikant höhere Datenqualität, stark reduzierte manuelle Nacharbeiten und spürbar schnellere Entwicklungs- und Freigabezyklen. Durch standardisierte Spezifikationen, klare Übergaben und optimiertes Reporting wurde die Transparenz und Steuerbarkeit der globalen HR-Systemlandschaft nachhaltig erhöht – als skalierbare Basis für zukünftige Erweiterungen.
Principal Consultant
Industrie und Maschinenbau
>10.000 Mitarbeiter
Implementierung von SAP Concur
IST-Analyse der Reisekostenabrechnungs-Systemlandschaft
Ist-Analyse der aktuellen Reisekostenabrechnungsprozesse
Beratung und Optimierung der Prozesse
Erarbeitung der unternehmensspezifischen Anforderungen an die Reisekostenabrechnung im Rahmen von Workshops
Technische Implementierung von SAP Concur
Testingphase mit einer Pilotgruppe
Anpassung gemäß der Testingsergebnisse
Post-Go-Live-Support
Projektleitung/Principal Consultant
Automobil und Fahrzeugbau
>10.000 Mitarbeiter
Neukonzeption und Umsetzung eines neuen Rollen- und Berechtigungskonzeptes
Projektanforderungen
Im Zuge der Umstrukturierung des Personalwesens hat sich der Aufgabenzuschnitt der Beschäftigten signifikant verändert, wodurch die Konzeption und Umsetzung eines neuen Rollen- und Berechtigungskonzeptes erforderlich war. Hauptziel des Projekts war es, die Rollen und Berechtigungen in den HR-Systemen gemäß dem neuen Betriebsmodell für circa 2000 Mitarbeiter zu restrukturieren. Dies erfolgte über eine Neukonzeption und Implementierung eines neuen Rollen- und Berechtigungskonzeptes unter Berücksichtigung gesetzlich-regulatorischer Anforderungen und der unternehmensinternen Sicherheitsregelwerke.
Ansatz & Lösung
Ist-Aufnahme der bestehenden Berechtigungsmanagement Prozesse, Berechtigungskonzepte und Rollen im System.
Um den Soll-Zustand zu erarbeiten, wurden über Fachbereichsinterviews sowie Workshops die Anforderungen an die neuen Rollen definiert.
Erstellung der neuen Systemrollen Gemäß den Grundsätzen der DSGVO und der Revision
Etablierung einer neuen Namenskonvention
Etablierung von Referenzrollen und abgeleiteten Funktionsrollen nach Personalbereichen
Einführung der Rollen inkl. Testing mit Hilfe des Xiting-XAMS-Tools, über welches ein automatisiertes Rückfallszenario (protected Go-live) möglich war, sodass die Arbeitsfähigkeit zu keiner Zeit gefährdet wurde.
Mehrwehrt & Ergebnisse
Durch die Realisierung des Projektes konnten diverse Mehrwerte geschaffen werden. Zum einen wurde eine Verschlankung und Minimierung der Komplexität erreicht, wodurch eine deutlich höhere Transparenz geschaffen wurde (Komprimierung der Rollenanzahl von ursprünglich 700 alte Rollen auf 70 neue Rollen). Zum anderen wurden die Sicherheitsrisiken und -lücken im Berechtigungsmanagement deutlich minimiert, wodurch eine Revisionssicherheit gewährleistet werden konnte. Darüber hinaus wurde ein einheitliches Berechtigungs- und Rollenkonzept etabliert.
Zertifikate
Certified SAFe® 6 Scrum Master
SAFe by Scaled Agile, Inc.
2025
SAP Certified Associate - Security Administrator
SAP
2025
Professional Scrum Master™ I (PSM I)
Scrum.org
2024
Certified SAFe® 5 Agilist
Scaled Agile Inc
2024
SAP Certified Application Associate - SAP SuccessFactors Employee Central Core
SAP
2023
SAP Certified Application Associate - SAP SuccessFactors Time Management
SAP
2023
SAP Certified Technology Associate - SAP HANA Cloud Provisioning and Administration
SAP
2023
SAP Certified Application Associate - Human Capital Management with SAP ERP 6.0 EHP5
