Sap Grc Architect Lead Consultant

Metrica; Arbo; Presencial; EUR 70.000 - 120.000; Jornada completa

Descripción de la vacante

Desde Métrica se busca un SAP GRC Architect & Lead Consultant con al menos 8 años de experiencia para liderar el diseño, configuración y despliegue de SAP GRC PC/RM y su integración con SAP Audit Management, buscando automatizar hallazgos y alimentar el mapa de riesgos.

El rol implica coordinación técnica y funcional para entregar una arquitectura nativa y estable, abarcando desde el modelado de procesos hasta la automatización de pruebas y la gestión de incidencias en entornos ABAP.

Formación

• Experiencia demostrable en SAP GRC Process Control y SAP GRC Risk Management.
• Liderar diseño, configuración y despliegue de soluciones GRC.
• Integración entre SAP GRC y SAP Audit Management.

Responsabilidades

• Modelar arquitectura robusta para integración de controles y gestión de riesgos.
• Diseñar y parametrizar Data Sources y reglas de negocio en CCM y RM.
• Coordinar despliegue de controles y gestión de deficiencias.

Conocimientos

SAP GRC

Process Control

Risk Management

Audit Management

Requirements gathering

Herramientas

BRFplus

MDUG

SAP BW/HANA

Descripción del empleo

Descripción del trabajo

Desde Métrica, estamos buscando un/a SAP GRC Architect & Lead Consultant (Process Control, Risk Management y SAP Audit Management) con al menos 8 años de experiencia para un proyecto tecnológico.

Propósito del Rol:

El candidato seleccionado actuará como Líder Técnico y Funcional para el diseño, configuración, despliegue y estabilización de los módulos SAP GRC Process Control (PC) y SAP GRC Risk Management (RM).

Su objetivo crítico es modelar una arquitectura robusta que no solo automatice el control interno y la gestión de riesgos, sino que se integre de forma nativa bidireccional con el sistema SAP Audit Management ya operativo en la organización, permitiendo que los hallazgos de auditoría alimenten el mapa de riesgos y los controles de manera automática.

Alcance técnico detallado:

SAP GRC Process Control (PC) – Automatización y Control Interno

El experto deberá demostrar capacidad para configurar el ciclo completo de control:

• Estructura de Control Interno: Configuración de la Organización de Control (Control Organization), Catálogo de Procesos Centrales y Locales (Business Processes), y Datos Maestros asociados vía MDUG.
• Monitoreo Continuo de Controles (CCM - Continuous Control Monitoring):
• Configuración completa de Controles Automáticos y Semiautomáticos.
• Diseño y parametrización de Data Sources y Business Rules bajo las metodologías del submódulo CCM (Configurables, Programados o mediante consultas SAP Query / SAP BW / HANA Views).
• Automatización de pruebas de eficacia de controles (Automated Control Testing) y generación de excepciones automatizadas.
• Despliegue de controles Out Of The Box (OOTB) en diferentes entornos ABAP.
• Workflows de actividades manuales: Configuración de flujos de autoevaluación de diseño y eficacia operativa del control mediante formularios dinámicos y cuestionarios.
• Gestión de Deficiencias e Incidencias (Issue Management): Automatización del ciclo de vida de los hallazgos, desde el disparo de la deficiencia, asignación del plan de remediación, hasta el retesteo del control.

SAP GRC Risk Management (RM) – Arquitectura Avanzada de Riesgos

El experto deberá liderar la definición y configuración de:

• Gobierno del Riesgo y taxonomía: Configuración de la estructura de categorías de riesgo, factores de impacto, velocidad del riesgo y horizontes temporales.
• Modelado de Riesgos: Configuración de metodologías de evaluación cualitativas, cuantitativas y semicuantitativas (Matrices de Impacto y Probabilidad / Mapas de Calor personalizados).
• Gestión de Respuestas y Mitigación: Vinculación de planes de acción y respuestas al riesgo directamente con los controles mitigantes almacenados en Process Control.

Integración Nativa con SAP Audit Management

El candidato no debe ver los módulos de forma aislada. Se requiere experiencia real en:

• Sincronización de Objetos: Vinculación de los universos de auditoría con las organizaciones, riesgos (RM) y controles (PC) del sistema GRC global.
• Flujo de Hallazgos (Findings a Issues): Configuración para que las deficiencias u observaciones detectadas durante una auditoría en SAP Audit Management viajen automáticamente como "Issues" o deficiencias a SAP Process Control para su remediación, o impacten el score de riesgo en SAP Risk Management.
• Datos maestros compartidos: Asegurar la consistencia del catálogo de riesgos y controles para que los auditores internos ejecuten sus workpapers directamente contra la línea base viva configurada por el área de control interno.

Framework Técnico y Capa Transversal (Basis/Development estándar)

• Workflow Avanzado (MSMP & BRFplus): Modelado completo de flujos de aprobación multi-nivel para riesgos, controles, planes de acción y excepciones. Creación de reglas de negocio complejas en BRFplus (Booleanas, tablas de decisión) para enrutamiento dinámico de flujos de trabajo.
• Formularios Interactivos (Adobe Forms / PDFs): Personalización y despliegue de PDFs interactivos integrados en el estándar para la recolección offline/online de evaluaciones de riesgo, firmas y atestaciones de control.
• User Interface (UI) y Portales: Personalización de pantallas a través de la suite estándar (Web Dynpro ABAP, personalización de campos obligatorios/visibles, configuración de tableros específicos por rol de usuario).
• Reporting Estándar Completo: Configuración del Dashboard de GRC, reportes analíticos integrados y Crystal Reports / SAP Lumira / Fiori Analytic Apps que vengan embebidos en el estándar de las soluciones GRC.

Experiencia Laboral Exigida

• Mínimo 8-10 años de experiencia enfocada exclusivamente en la suite de SAP GRC.
• Haber liderado como Consultor Principal / Arquitecto al menos 3 proyectos completos de implantación (End-to-End) que involucren de manera conjunta SAP GRC Process Control y SAP GRC Risk Management.
• Experiencia demostrable de integración técnica entre la plataforma GRC (PC/RM) y el módulo de SAP Audit Management (se solicitará detalle de la arquitectura implementada en proyectos previos durante la entrevista).

Certificaciones Muy Valoradas

• Certificación oficial SAP: SAP Certified Application Associate - SAP GRC Risk Management o SAP GRC Process Control.
• Certificaciones de industria en Gobernanza y Riesgo (deseable): CISA (Certified Information Systems Auditor), CRISC (Certified in Risk and Information Systems Control) o similares.

Conocimientos Complementarios Clave

• Comprensión profunda de la arquitectura de tablas de SAP GRC (tablas /GRCPI/, GRFN, GRRM, GRPC) para la resolución de inconsistencias de datos y optimización de Data Sources.
• Conocimiento de metodologías de Control Interno (COSO, SOX, ISO 31000) para hablar el mismo idioma que los Directores de Riesgos y Auditoría de la compañía.

Si cumples con el perfil y buscas un nuevo desafío profesional en el ámbito de SAP GRC ¡queremos conocerte!