07.07.2026 aktualisiert
100 % verfügbar
SAP Security Consultant
Hünenberg, Schweiz
Deutschland +2
BSc in Wirtschaftsinformatik, MAS in Information Securityinfo: Deutschland, Österreich, Schweiz
Skills
SAP S/4HANAAuditsCertification in Risk Management AssuranceSAP ERPSAP ApplicationsSAP GRCSAP HANASAP R/3SAP SecurityCertified Information Systems AuditorSicherheitsauditsSAP FioriSicherheitsbestimmungen
Ich berate Sie gerne beim Erstellen und Umsetzen von Sicherheitsmassnahmen und verbessere den Reifegrad ihrer Prozesse und Systeme.
Allgemein:
- seit über 20 Jahren im SAP-Umfeld tätig
- in Unternehmen mit 600 bis rund 400'000 Mitarbeitenden
- in den Branchen Logistik, Retail, Energie, Bank, Versicherung, Bildung und Bau
Meine Schwerpunkte:
- Definieren und umsetzen von Sicherheitsmassnahmen für SAP S/4HANA & R/3 Systeme (u.a. Erstellung & Review von Berechtigungsrollen und -konzepten sowie Konfiguration & Auswertung von Security Audit Logs und Read Access Logs)
- Zur-Verfügung-Stellen von SAP Fiori Apps (Installation, Konfiguration, UI-Adaption, Berechtigungen)
- Durchführen von SAP-Sicherheitsüberprüfungen / Audits (u.a. Prozess- und Datenanalyse, Risikobewertung und Verbesserungsmassnahmen)
bisher wahrgenommene Rollen (Funktionen):
- SAP Security Consultant / Berechtigungsspezialist
- SAP Security Officer
- SAP Auditor
- SAP Developer
- SAP Basis Administrator
- SAP Teamleader / Projektleiter
Kompetenzen/Werte:
- analytisch stark
- ziel- und lösungsorientiert
- initiativ
- qualitätsbewusst
- selbstständig
- kommunikativ
- ganzheitliche Sichtweise
- hohe Lernbereitschaft
- integer / loyal
SAP-Kurse:
- 17 Kurse in den Bereichen Sicherheit, Fiori, HANA, HCM und Programmierung
Zertifizierungen:
- SAP Certified Technology Professional – Security
- SAP Certified Development Consultant Professional
- Scrum Master I
- ISO 27001 Lead Auditor
- CISA (Certified Information Systems Auditor)
- CRMA (Certification in Risk Management Assurance)
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2020
Sprachen
DeutschMutterspracheEnglischgutFranzösischGrundkenntnisse
Projekthistorie
• Definition und Umsetzung von SAP Security relevanten Prozessen (z.B. neues RFC Userkonzept, Vorgehen bei unpersönlichen User), SAP-Berechtigungskonzepten und Sicherheitsmassnahmen für diverse Systeme wie z.B. SAP EWM, SAP ILM, SAP ERP etc. (> 100 SAP-Systeme, primär S/4, Rise, wenige R/3 Systeme)
• Definition und Umsetzung eines SAP Security Grundsetups / security baseline für neue SAP-Systeme
• Bewerten von SAP Security Notes und deren Kritikalität sowie Implementieren von entsprechenden Massnahmen
• Durchführen von Nacharbeiten nach Upgrades (SU25)
• Entwickeln und Umsetzen von Rollen mit SU24 und Varianten, Anlegen von Benutzern, Erstellen und Pflegen von Fiori relevanten Elementen wie Kataloge, Spaces, Pages etc. in diversen internen Projekten mit Werkzeugen der XAMS
• Definition und Rollout des Security Audit Log und Anbindung der SAP-Systeme an das globale SIEM mittels SIEM Connector der XAMS
• Definition und Rollout des RAL (Read Access Log) für besonders schützenswerte SAP-Systeme inkl. Abklärungen mit Legal und Datenschutz
• Unterstützen des agilen SAP Security Teams inkl. Know How Transfer und Umsetzung von Features/Stories im Release-Train
• Abarbeitung von Audit-Issues
• Inputgeber zur Weiterentwicklung des Xiting SIEM Connectors sowie Austausch mit Xiting bez. Verbesserungsmöglichkeiten (neue Funktionen etc.) in der XAMS
...
Einsatz von S/4 HANA 2023-2025, Xiting XAMS SP16-21, Fiori...
Mitarbeit in den Projekten "Anbindung von SAP an die neue Identity und Access Management Lösung" und "Migration der SAP-Systeme auf S/4 Hana" sowie Mitarbeit im Betrieb und bei Audits:
- Unterstützen der Projektleiter in den erwähnten 2 Projekten betreffend SAP Security Tasks z.B. definieren des neuen SAP-Berechtigungskonzepts, Readiness checks etc.
- Definieren und umsetzen von Sicherheitsvorgaben in SAP-Systemen (bezüglich Rollen, User, Kontrollen, Konzepte etc.)
- Weiterentwicklen des eigenen SAP-Rolleninventars in Zusammenarbeit mit Fach, Entwicklern etc.
- Bewerten aller SAP-Rollen und User nach einer definierten Risikobeurteilungsskala
- Implementieren und durchführen von Kontrollen mit SAP Standard Hilfsmitteln
- Dokumentieren von SAP Security relevanten Prozessen
- Begleiten der Prüfungen der Internen und Externen Revisionen und durchführen von Pre-Audits im SAP-Umfeld
- Bereinigen von Audit Findings
- Leisten von 2nd Level Support bez. SAP Security relevanten Incidents & Problems
Projekt zur Konsolidierung von 3 SAP Retail Systemen - Hauptaufgaben:
- Erstellen von neuen Berechtigungsrollen (u.a. Retail, MM, SD) und Benutzern
- Erstellen und Auswerten von Berechtungstraces
- Beraten der Fachbereiche und leisten von Second-Level-Support