SAP Berechtigungsmanager / Security Consultant (m/w/d) Bern oder Zürich

Join; Bern; Hybrid; CHF 120.000 - 180.000; Vollzeit

Benefits dieser Stelle

Hybrides Arbeitsmodell

Standort Bern oder Zürich

Entwicklungsperspektive

Kurze Entscheidungswege

Marktgerechte Vergütung

Zusammenfassung

Join besetzt im Auftrag eines etablierten Schweizer Unternehmens eine Position im SAP-Berechtigungswesen. Sie verantworten das end-to-end Berechtigungsmanagement in einer komplexen SAP S/4HANA-Landschaft, arbeiten eng mit Fachbereichen, IT und Revision zusammen und führen Governance, Rollenkonstruktion und Compliance durch.

Sie arbeiten hybrid mit Standort Bern oder Zürich, übernehmen Projektleitungen bei Berechtigungsprojekten und unterstützen Audits.

Qualifikationen

• Mehrjährige Erfahrung im SAP-Berechtigungswesen, inklusive PFCG, SU01 und Berechtigungsobjekte
• Konzeption und Aufbau von SAP-Rollenmodellen, nicht nur Betrieb
• Kenntnisse in S/4HANA-Berechtigungen und ECC-Unterschiede
• Erfahrung mit SAP GRC Access Control (ARA, ARM, EAM) von Vorteil
• Verständnis für SoD-Risiken, Compliance-Anforderungen und revisionssichere Dokumentierung
• Strukturierte, sorgfältige Arbeitsweise – Berechtigungen verzeihen keine Halbherzigkeit
• Kommunikationsstärke auf Augenhöhe – mit Entwicklern, Geschäftsleitung und Revision
• Deutsch fließend in Wort und Schrift

Aufgaben

• end-to-end SAP-Berechtigungswesen: Konzeption, Rollenbau, Betrieb
• Berechtigungsprobleme analysieren und Ursachen klären (ST01-Trace)
• Zugriffe, SoD und Compliance sicherstellen; Revisionsunterstützung
• Mitarbeit oder Leitung bei Berechtigungsprojekten; Rollouts, S/4HANA-Migrationen
• Einführung oder Weiterentwicklung von GRC-Tools; externe Partner steuern
• Zusammenarbeit mit Fachbereichen, HR, Revision und IT-Security

Kenntnisse

SAP Berechtigungen

PFCG

SU01

Rollenmodelle

S/4HANA Berechtigungen

GRC Access Control

SoD & Compliance

Audit-Unterstützung

Dokumentation

Stakeholder Kommunikation

Deutsch fließend

Tools

GRC Access Control

Jobbeschreibung

VANGARD besetzt diese Position im Exklusivauftrag für einen unserer langjährigen Kunden — ein etabliertes Schweizer Unternehmen mit komplexer SAP S/4HANA-Landschaft und dem klaren Anspruch, sein Berechtigungswesen strukturiert, auditfähig und zukunftssicher aufzustellen.

Die Stelle ist eine Direktanstellung beim Kunden. Du wirst von uns persönlich durch den gesamten Prozess begleitet.

Aufgaben

Du verantwortest das SAP-Berechtigungswesen end-to-end — von der Konzeption über den Rollenbau bis zum laufenden Betrieb. Du bist die fachliche Instanz wenn es um Zugriffe, Segregation of Duties und Compliance geht, und arbeitest eng mit Fachbereichen, IT und der Revision zusammen.

Konzeption & Governance

• Entwicklung, Pflege und Weiterentwicklung des unternehmensweiten SAP-Berechtigungskonzepts
• Definition von Rollenmodellen, Namenskonventionen und Berechtigungsstandards
• Sicherstellung der Segregation of Duties (SoD) und Compliance-Anforderungen inkl. Revisionsunterstützung

Rollenbau & Betrieb

• Technischer Aufbau und Pflege von Einzel- und Sammelrollen in SAP S/4HANA
• Benutzer- und Rollenverwaltung inkl. Profilgenerator (PFCG), SU01, SU10
• Analyse und Bereinigung von Berechtigungsproblemen — von ST01-Trace bis zur Ursachenanalyse

Projekte & Weiterentwicklung

• Mitarbeit oder Leitung bei Berechtigungsprojekten — Neukonzeption, Rollouts, S/4HANA-Migrationen
• Einführung oder Weiterentwicklung von GRC-Tools (SAP GRC Access Control) von Vorteil
• Steuerung externer Partner in Berechtigungsprojekten

Stakeholder & Compliance

• Enge Zusammenarbeit mit Fachbereichen, HR, Revision und IT-Security
• Ansprechpartner bei internen und externen Audits rund um SAP-Zugriffsrechte
• Schulung und Sensibilisierung von Key Usern und Prozessverantwortlichen

Qualifikation

• Mehrjährige Erfahrung im SAP-Berechtigungswesen — du kennst PFCG, SU01 und Berechtigungsobjekte in- und auswendig
• Nachweisbare Erfahrung in der Konzeption und im Aufbau von SAP-Rollenmodellen — nicht nur Betrieb
• Kenntnisse in S/4HANA-Berechtigungen und den Besonderheiten gegenüber ECC von Vorteil
• Erfahrung mit SAP GRC Access Control (ARA, ARM, EAM) von Vorteil — aber kein Ausschlusskriterium
• Verständnis für SoD-Risiken, Compliance-Anforderungen und revisionssichere Dokumentierung
• Strukturierte, sorgfältige Arbeitsweise — Berechtigungen verzeihen keine Halbherzigkeit
• Kommunikationsstärke auf Augenhöhe — mit Entwicklern genauso wie mit der Geschäftsleitung oder Revision
• Deutsch fliessend in Wort und Schrift

Benefits

• Eine Rolle mit echter Fachverantwortung — kein reiner Ticketbetrieb
• Gestaltungsspielraum bei Konzeption und Weiterentwicklung des Berechtigungswesens
• Hybrides Arbeitsmodell mit echter Flexibilität, Standort Bern oder Zürich
• Ein eingespieltes Team mit kurzen EntscheidungswegenMarktgerechte Vergütung mit Entwicklungsperspektive