SAP Security Consultant

7/2011 – 12/2014

• Erstellung und Umsetzung eines neuen Berechtigungskonzepts im Bereich der Materialwirtschaft für den Fachbereich Einkauf im Teilbereich Kraftfahrzeuge
• Erstellen von neuen Referenzeinzelrollen und abgeleiteten Einzelrollen via der Transaktion PFCG
• Erstellen neuer Sammelrollen via der Transaktion PFCG
• Bereitstellung neuer Rollen auf den jeweiligen Testsystemen durch Nutzung des Transportwesen über die Transaktion SE10
• Support bei Rollentests durch den Fachbereich, Analyse fehlender Berechtigungen, ggf. Durchführen eines Berechtigungstraces
• Aufnahme neuer Transaktionen und Berechtigungsobjekte in Referenzrollen, sowie die Verteilung auf die abgeleiteten Rollen
• Prüfung der hinterlegten Berechtigungswerte neuer Transaktionen in der SU24
• Prüfung ob neue Transaktionen innerhalb der Sammelrolle zu kritischen Kombinationen von Berechtigungen führen können
• Prüfung von Referenzeinzelrollen auf kritische Berechtigungskombinationen
• Überführen von neu angelegten Rollen in den GRC Access Control Prozess
• Bearbeitung von Incidents in Bezug auf Berechtigungsprobleme im 2nd Level Support

SAP R/3, SAP Berechtigung / User Verwaltung

1/2008 – 9/2013

• Mitarbeit im Identity Management / Begleitung eines internationalen Rollouts
• Beauftragung von Berechtigungs-Change-Requests
• Überprüfung von Fachkonzepten hinsichtlich des hinterlegten Berechtigungskonzepts
• Dokumentation von Rollen und deren Spezifikationen
• Analyse gemeldeter Incidents/Berechtigungsfehler im 2nd-Level-Support, ggf. Erarbeitung von
Lösungen zur Fehlerbehebung
• Erstellung von Change Requests zur Nachpflege von fehlenden Transaktionen und
Berechtigungsobjekten in Einzelrollen
• Überprüfung eigenentwickelter Transaktionen der Fachabteilungen hinsichtlich
der hinterlegten Berechtigungsprüfung, ggf. Erstellen von Vorschlägen zur Hinterlegung einer
geeigneten Berechtigungsprüfung
• Pflege der Zuordnungen von Berechtigungsobjekten zu Transaktionen über
die Transaktion SU24
• Vergabe von Rollen an User über die Transaktionen SU01/SU10
• Erstellen von Einzel- und Sammelrollen via der Transaktion PFCG
• Analyse von Userstammsätzen bezüglich der als kritisch definierten Berechtigungen
• Bereinigung von Userstammsätzen von Rollen und Profilen
• Konzeption des Vorgehensmodells zur Einführung von GRC im Berechtigungswesen
• Erstellung einer SoD-Matrix im Modul Finanzwesen
• Definieren von SAP-Reports zur Auswertung von Usern und vergebenen kritischen
Berechtigungen

SAP R/3, SAP Berechtigung / User Verwaltung

5/2007 – 12/2007

• Durchführung einer Untersuchung der vorhandenen Berechtigungen nach kritischen
Berechtigungen und Dokumentation der Ergebnisse
• Bereinigung von Benutzerstammsätzen mit kritischen Berechtigungen
• Erstellen neuer Berechtigungsrollen mittels des Profilgenerators (Transaktion PFCG)
• Überprüfung eigenentwickelter Transaktionen auf hinterlegte Berechtigungsprüfungen mittels
der Transaktion SU24, ggf. Anpassung der Berechtigungsprüfung
• Anlage neuer Benutzer über die Transaktion SU01
• Vergabe von Berechtigungsprofilen an Benutzer über die Benutzerverwaltung
• Löschung von Berechtigungsprofilen aus Benutzerstammsätzen
• Vergabe von Berechtigungsrollen an Benutzer
• Massenpflege von Benutzerstammsätzen (Anlage/Löschung/Änderung von
Benutzerstammsätzen) über die Transaktion SU10
• Pflege von Workflowzuordnungen von Benutzern

SAP R/3, SAP Berechtigung / User Verwaltung

2/2006 – 3/2007

• Umsetzung, des von der Swisscom AG, definierten Berechtigungskonzepts für die Module FI,
CO, SD, RM-CA
• Erstellen neuer Einzelrolle
• Erstellen neuer Sammelrollen, unter Berücksichtigung der SOX Konformität
• Erstellen von Testprotokollen und Testusern zum Testen der Funktionalität der neue erstellten
Sammelrollen
• Test der Sammelrollen, in enger Zusammenarbeit mit den Fachabteilungen
• Pflege der Dokumentation des Berechtigungskonzeptes (Eintragen, manuell hinzugefügter
Berechtigungsobjekte, verschobene Transaktionen)
• Bereinigung der Useraccounts von alten Rollen, Unterstützungsleistungen bei evtl. aufgetretenen
Berechtigungsproblemen
• Zuteilung neuer Berechtigungsprofile an User
• Analyse der Berechtigungen von Pilotusern, zum Zwecke der Neuerstellung und Zuteilung von
entsprechenden Rollen
• Erstellen von Dokumentationen über die erstellten Sammel- und Einzelrollen
• Durchführung von Massenänderungen für Rollenzuteilungen
• Durchführung von SAP Analysen bezüglich der SOX-Konformität

SAP R/3, SAP Berechtigung / User Verwaltung

10/2005 – 1/2006

• Erstellen von Benutzerberechtigungslisten, in enger Zusammenarbeit mit den jeweiligen
Fachabteilungen
• Zuordnen von Benutzern gemäß der erstellten Benutzerberechtigungslisten
• Lösen von Benutzerspezifischen Berechtigungsproblemen nach dem „Go-Live“
• Vergeben von Rollen an Benutzer, nach entsprechender Prüfung durch den jeweiligen Approver
• Zuordnung von Einzelrollen zu Sammelrollen und deren Transport in das entsprechende
Qualitätssystem

SAP R/3, SAP Berechtigung / User Verwaltung

2/2004 – 6/2005

• Erstellen eines Berechtigungskonzeptes für die Module FI & CO und dessen Umsetzung
• Implementierung/Erstellen von Rollen/Berechtigungen gemäß des Berechtigungskonzepts für
Deutschland, Spanien, Asien und die USA für die Module FI, CO, MM, SD, QM, PP, PS und
Basis mittels der Transaktion PFCG (Rollenpflege)
• Test der erstellten Rollen in Zusammenarbeit mit den Fachabteilungen und gegebenenfalls
deren Korrektur
• Transport von Rollen aus dem Testsystem in das Entwicklungssystem über das SAP Transport
Management System
• Festlegung von kritischen Berechtigungen und deren Dokumentation
• Erstellen eines Reports zum monatlichen auffinden von vergebenen kritischen
Berechtigungen an User
• Zuordnung von erstellten Rollen zu den jeweiligen Usern über die Transaktion PFCG
• Pflege von Benutzerstammsätzen und deren Rollenzuordnung über die Benuzterpflege
(Transaktion SU01)
• Erstellung einer Dokumentation in deutscher und englischer Sprache über die erstellten und
Rollen und deren Berechtigungen
• Erstellen einer Anwenderdokumentation für den Fachbereich Finanzwesen (Hauptbuchhaltung,
Kreditorenbuchhaltung, Debitorenbuchhaltung) in deutscher und englischer Sprache
• Übersetzen der Anwenderdokumentation für den Fachbereich Controlling von deutscher in
englische Sprache
• Erstellung von Testfällen für den Bereich FI

SAP R/3, SAP Berechtigung / User Verwaltung

5/2003 – 12/2003

• Überprüfung und Angleichung von Positionen im neu eingeführten SAP R/3 System unter
Benutzung vom „FICS Recon Tool“

• Abstimmung von Inventurdifferenzen mit SAP MM und FICS

• Manuelle Bearbeitung bestimmter Transaktionen

• Überprüfung der „Received Not Billed“ / „Billed not Received „ Positionen
• Dokumentation von nicht korrekt eingestellten Prozessflüssen innerhalb des SAP R/3 Systems

SAP R/3