SAP Specialist GRC

Als Senior Specialist GRC ben je verantwoordelijk voor de governance rond IT-beheerprocessen (General IT Controls), de beheersing van bedrijfsprocesrisico’s en -maatregelen, en het toegangsbeheer binnen het SAP-landschap en enkele gekoppelde systemen. Je beheert en ontwikkelt de applicaties die deze processen ondersteunen en bent betrokken bij de implementatie, inrichting, het onderhoud en de optimalisatie daarvan. Tevens beoordeel je of beheersmaatregelen effectief functioneren, doe je verbeteradviezen en fungeer je als aanspreekpunt bij audits.

SAP Specialist GRC

• Startdatum: zo snel mogelijk in overleg
• Duur opdracht: 6 maanden, met optie verlenging
• Aantal uur per week: 32 - 38 uur
• Standplaats: Utrecht; deels thuiswerken en incidenteel werken op andere locaties behoren tot de mogelijkheid.

Je komt in het GRC-team te werken, dat toezicht houdt op de governance van IT-beheerprocessen, bedrijfsprocesrisico’s en toegangsbeheer en verantwoordelijk zal zijn voor het applicatiebeheer daaromheen. Het team is deels in ontwikkeling, waardoor je kunt bijdragen aan de opbouw en verdere professionalisering. Afhankelijk van taakverdeling kun je ook inzetbaar zijn op diverse vraagstukken en projecten op het gebied van risicobeheer en compliance voor zowel bedrijfs- als IT-processen.

In deze rol ga je het gesprek aan met proceseigenaren over ontwerpkeuzes en de integraliteit van applicaties, signaleer je risico’s en formuleer je passende oplossingen en maatregelen. Je draagt actief het belang van goede risicobeheersing uit en behoudt het overzicht over het grotere geheel. Je werkt samen met Functioneel Beheer, projectadviseurs, de systeemeigenaar en securityspecialisten.

Competenties

• Minimaal 5 jaar aantoonbare ervaring op het gebied van IT Governance, Auditing, Risk en/of Compliance; bij voorkeur opgedaan binnen een Big Four-kantoor of een Internal Audit-afdeling.
• Ruime praktijkervaring met SAP, inclusief het SAP-autorisatieconcept, kernfunctionaliteit, bijbehorende risico’s en mogelijkheden voor customising en maatwerk.
• Aantoonbare ervaring met het beheersen en managen van risico’s in bedrijfs- en IT-processen, met name binnen SAP-omgevingen.
• Gedegen kennis van SAP-autorisaties en identity-managementconcepten, inclusief ervaring met inrichting in een hybride (on-premises en cloud) landschap.
• Praktijkervaring met applicaties voor SAP-risicobeheersing, zoals tools voor gebruikers- en autorisatiebeheer en/of voor het analyseren en monitoren van functiescheidingsconflicten (SoD) — bijvoorbeeld SAP GRC Access Controls of SAP GRC Process Controls. Ervaring met beheer of inrichting van één of meer van de volgende systemen is gewenst: SAP Central User Administration, SAP Identity Management (SAP IDM), SAP Cloud Identity Access Governance (IAG), SAP Identity Provisioning (IPS) en/of SAP Identity Authentication Service (IAS).
• Ervaring met SailPoint IdentIQ is een pré.
• WO-werk- en denkniveau.
• Goede beheersing van Nederlands en Engels, zowel mondeling als schriftelijk.