SAP Data Afscherming & Autorisatie Consultant

Word SAP Data Afscherming & Autorisatie Consultant bij het Ministerie van Defensie

Functieomschrijving

Als SAP Data Afscherming & Autorisatie Consultant ben je verantwoordelijk voor het uitwerken, inrichten, beheren en optimaliseren van SAP Data afschermings- en autorisatieconcepten binnen het Ministerie van Defensie. Je werkt aan het beschermen van gevoelige data binnen de SAP-omgeving, met oog voor de huidige inrichting en de integratie tussen verschillende applicaties en concepten. Je waarborgt de juiste toegang tot data en werkt nauw samen met collega’s uit verschillende disciplines om de veiligheid en compliance van de SAP-systemen te garanderen. De uitdagingen liggen, naast programma ROGER, in nieuwe SAP software toepassingen, zowel cloud als on-premise, en de steeds veranderende IT-architectuur van Defensie.

Jouw hoofddoel is de opzet, implementatie en het beschikbaar houden van data afscherming in SAP M&F systemen en verwante applicaties, voor een permanente ondersteuning aan onze eindgebruikers, beheer- en projectteams. Je werkt met technische teams, ontwikkelteams, functionele beheerteams en de bedrijfsvoering. De nadruk ligt op IT en techniek in SAP. SAP Data afscherming vindt plaats in het Autorisatie Implementatie & Beheer team en werkt in het verlengde van SAP Autorisaties. Daar waar SAP Autorisaties rol gebaseerd (RBAC) worden uitgerold, zal SAP Data afscherming ‘attribute based’ (ABAC) toegepast worden.

• Analyseren en implementeren van autorisatieconcepten binnen SAP.
• Applicatie inrichting en beheer voor SAP UIDP en aanverwante data afschermingstoepassingen als NextLabs en mogelijk Virtual Analysis Authorizations (VAA) in BI/BW.
• Adviseren over en uitvoeren van data-afschermingsmaatregelen en het opzetten van data afschermingsmechanismes in ontwikkel- en implementatieprojecten van nieuwe processen en IV-functionaliteiten.
• Ondersteunen bij audits en het oplossen van bevindingen op het gebied van autorisaties, inclusief het uitleggen van data afscherming aan (externe) auditors.
• Documenteren van processen en procedures rondom data-afscherming en autorisaties.
• Zelfstandig deelprojecten uitvoeren en complexe beheervraagstukken oplossen.
• Adviseren over bedrijfsvoerings-, informatievoorzienings- en integratievraagstukken.
• Kennis borgen en overdragen binnen het team en actief bijdragen aan kennisdeling.
• Meedenken over SAP data afscherming binnen applicaties als SAP S/4 (Fiori), Ariba.
• Samenwerken met functionele en technische teams die SAP, GRC, IT Security en ook niet-SAP gerelateerd zijn.
• Bewaken van de samenhang en integratie van RBAC en ABAC autorisatieconcepten binnen SAP applicaties.

Uitvoerende taken en verantwoordelijkheden:

• Opstellen en uitwerken van nieuwe data afscherming en autorisatieconcepten, primair in SAP UIDP.
• Ontwerp, bouw en beheer van SAP data afschermingstoepassingen, waaronder Nextlabs en VAA in BI/BW.
• Uitvoering van SAP Autorisatiebeheer taken in het kader van incidenten en wijzigingen conform processen, procedures en werkinstructies.
• Deelnemen aan diverse overlegfora m.b.t. (inrichting) Autorisatiebeheer, data afscherming en gerelateerde domeinen zoals GRC, IAM en Security.
• Adviseren van (structurele) verbeteringen m.b.t. inrichting Autorisatiebeheer, data afscherming en gerelateerde domeinen zoals GRC, IAM en Security.
• Opvolgen van monitoring bevindingen en verbetervoorstellen hieruit opstellen.
• Oog houden voor kritische autorisaties en functiescheidingsconflicten.
• Contacten onderhouden met functioneel beheerders SAP M&F (Financiële Administratie & Materieel-Logistiek) en vertegenwoordigers uit de Bedrijfsvoering.

Wat breng je mee?

• HBO of WO werk- & denkniveau.
• Relevante SAP-trainingen zoals ADM940, ADM945 en ADM950 of kennis hiervan.
• Minimaal 6 jaar werkervaring in vergelijkbare functie bij overheidsinstellingen of middelgrote of grote bedrijven.
• Ervaring met SAP autorisaties en data-afscherming, inclusief autorisaties in SAP ECC, S/4 en niet-ECC systemen zoals BI/BW, Solution Manager of anders.
• Kennis van relevante wet- en regelgeving rondom informatiebeveiliging.
• Kennis en ervaring met data afscherming is een pré.
• Kennis van GRC functionaliteit en (IT) SAP Security.
• Kennis van SAP Fiori.
• Analytisch vermogen en een gestructureerde werkwijze.
• Adviesvaardigheid.
• Goede schriftelijke en mondelinge uitdrukkingsvaardigheid.
• Beheersing van de Nederlandse en Engelse taal in woord en geschrift.
• Goede communicatieve vaardigheden en teamspirit.

Competenties en eigenschappen:

• Conceptueel denken
• Analyseren
• Samenwerken
• Flexibel
• Organisatiegericht
• Communiceren
• Verantwoordelijkheidsgevoel
• Bereidheid om de eed of belofte voor burgermedewerkers van Defensie af te leggen
• Nederlandse nationaliteit

Dit krijg je

• Tijdelijke aanstelling met uitzicht op vaste aanstelling
• Individueel keuzebudget (IKB) van 16,33% van het bruto jaarsalaris per 2025, te besteden aan uitbetaling, extra verlofuren of fiscale doeleinden.
• Pensioenregeling bij het ABP
• Maandelijkse tegemoetkoming voor woon-werkverkeer of een OV-abonnement met onbeperkt reizen door heel Nederland onder gunstige voorwaarden.
• Goede studiefaciliteiten en ruimte voor persoonlijke groei en ontwikkeling.

Hier kom je te werken

De afdeling M&F IT beheert en ontwikkelt circa 200 applicaties (waaronder SAP, COTS en zelf ontwikkelde applicaties) voor de financiële en (materieel) logistieke processen binnen Defensie. Team AIB, Autorisatie Implementatie & Beheer bestaat uit een dynamische mix van mensen en expertises. Je werkt in een hulpvaardig en collegiaal team, waar SAP Autorisaties & Data afscherming centraal staan, met ruimte voor specialisatie en persoonlijke ontwikkeling. Affiniteit met techniek, SAP GRC en security is belangrijk.

Binnen het team wordt continu nagedacht over de impact van het werk voor Defensie en hoe in te spelen op nieuwe ontwikkelingen. Er is ruimte voor opleidingen en persoonlijke ontwikkeling, en er wordt veel waarde gehecht aan collegialiteit en een goede onderlinge band.

Meer over Commando Materieel en IT

Het Commando Materieel & IT (COMMIT) ondersteunt de transitie naar een informatiegestuurde en technologisch hoogwaardige krijgsmacht met het beste materieel en de beste IT. COMMIT vergroot de impact van de ondersteuning door een integrale en innovatieve aanpak van materieel- en IT-projecten, (wapen)systeemmanagement en ketenlogistiek. De belangrijkste capaciteiten van COMMIT zijn de kennis en ervaring van het personeel. Er wordt ingezet op technologische, proces- en sociale innovatie, en internationale samenwerking op het gebied van materieel en IT.

Werken bij het Ministerie van Defensie

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland, zowel nationaal als internationaal. Je werkt in een dynamische en maatschappelijk relevante omgeving, waar veiligheid en betrouwbaarheid centraal staan. Samen met je collega’s draag je bij aan het beschermen van de informatievoorziening van Defensie. Bij het ministerie van Defensie werken ongeveer 79 duizend mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit het Commando Materieel & IT (COMMIT), de Bestuursstaf, de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee en het Defensie Ondersteuningscommando (DOSCO).

Bijzonderheden

• Deze vacature is zowel in- als extern opengesteld. Bij geschiktheid hebben interne kandidaten de voorkeur.
• Een veiligheidsonderzoek maakt deel uit van de selectieprocedure.
• Een referentiecheck en assessment kunnen onderdeel uitmaken van de selectieprocedure.
• Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte of beschikken over een gecombineerde vergunning voor verblijf en arbeid (GVVA).