Sap Grc Architect & Lead Consultant

Metrica; Valencia; Presencial; EUR 90.000 - 120.000; Jornada completa

Descripción de la vacante

Métrica en Valencia busca un SAP GRC Architect & Lead Consultant con al menos 8 años de experiencia para liderar el diseño, configuración, despliegue y estabilización de SAP GRC Process Control y SAP GRC Risk Management.

El candidato deberá asegurar una arquitectura integrada con SAP Audit Management, gestionando flujos de trabajo, deficiencias e incidencias, y garantizando que los hallazgos de auditoría alimenten el mapa de riesgos y los controles de forma nativa.

Formación

• Experiencia en SAP GRC PC y RM en entornos complejos.
• Liderazgo técnico y funcional en implementaciones end-to-end.
• Conocimiento de integração con SAP Audit Management y BRFplus.

Responsabilidades

• Liderar diseño, configuración, despliegue y estabilización de PC y RM.
• Gestión de flujos de trabajo, deficiencias e incidencias en el ciclo de control.
• Asegurar integración nativa entre GRC y Audit Management para alimentar mapas de riesgos.

Conocimientos

SAP GRC PC

SAP GRC RM

Audit Management

Leadership

ABAP/BRFplus

Educación

SAP Certifications

Herramientas

BRFplus

Descripción del empleo

SAP GRC Architect & Lead Consultant Metrica • Valencia, Valencia, Spain

Desde Métrica, estamos buscando un/a SAP GRC Architect & Lead Consultant (Process Control, Risk Management y SAP Audit Management) con al menos 8 años de experiencia para un proyecto tecnológico. Antes de solicitar este puesto, por favor, lea la siguiente información sobre esta oportunidad que encontrará a continuación.

Propósito del Rol: El candidato seleccionado actuará como Líder Técnico y Funcional para el diseño, configuración, despliegue y estabilización de los módulos SAP GRC Process Control (PC) y SAP GRC Risk Management (RM).

Su objetivo crítico es modelar una arquitectura robusta que no solo automatice el control interno y la gestión de riesgos, sino que se integre de forma nativa bidireccional con el sistema SAP Audit Management ya operativo en la organización, permitiendo que los hallazgos de auditoría alimenten el mapa de riesgos y los controles de manera automática.

Alcance técnico detallado

SAP GRC Process Control (PC) – Automatización y Control Interno: El experto deberá demostrar capacidad para configurar el ciclo completo de control: Estructura de Control Interno: Configuración de la Organización de Control (Control Organization), Catálogo de Procesos Centrales y Locales (Business Processes), y Datos Maestros asociados vía MDUG. Monitoreo Continuo de Controles (CCM - Continuous Control Monitoring): Configuración completa de Controles Automáticos y Semiautomáticos. Diseño y parametrización de Data Sources y Business Rules bajo las metodologías del submódulo CCM (Configurables, Programados o mediante consultas SAP Query / SAP BW / HANA Views). Automatización de pruebas de eficacia de controles (Automated Control Testing) y generación de excepciones automatizadas. Despliegue de controles Out Of The Box (OOTB) en diferentes entornos ABAP. Workflows de actividades manuales: Configuración de flujos de autoevaluación de diseño y eficacia operativa del control mediante formularios dinámicos y cuestionarios. Gestión de Deficiencias e Incidencias (Issue Management): Automatización del ciclo de vida de los hallazgos, desde el disparo de la deficiencia, asignación del plan de remediación, hasta el retesteo del control.

SAP GRC Risk Management (RM) – Arquitectura Avanzada de Riesgos: El experto deberá liderar la definición y configuración de: Gobierno del Riesgo y taxonomía: Configuración de la estructura de categorías de riesgo, factores de impacto, velocidad del riesgo y horizontes temporales. Modelado de Riesgos: Configuración de metodologías de evaluación cualitativas, cuantitativas y semicuantitativas (Matrices de Impacto y Probabilidad / Mapas de Calor personalizados). Gestión de Respuestas y Mitigación: Vinculación de planes de acción y respuestas al riesgo directamente con los controles mitigantes almacenados en Process Control. Integración Nativa con SAP Audit Management. El candidato no debe ver los módulos de forma aislada. Se requiere experiencia real en: Sincronización de Objetos: Vinculación de los universos de auditoría con las organizaciones, riesgos (RM) y controles (PC) del sistema GRC global. Flujo de Hallazgos (Findings a Issues): Configuración para que las deficiencias u observaciones detectadas durante una auditoría en SAP Audit Management viajen automáticamente como 'Issues' o deficiencias a SAP Process Control para su remediación, o impacten el score de riesgo en SAP Risk Management. Datos maestros compartidos: Asegurar la consistencia del catálogo de riesgos y controles para que los auditores internos ejecuten sus workpapers directamente contra la línea base viva configurada por el área de control interno. Framework Técnico y Capa Transversal (Basis/Development estándar) Workflow Avanzado (MSMP & BRFplus): Modelado completo de flujos de aprobación multi-nivel para riesgos, controles, planes de acción y excepciones. Creación de reglas de negocio complejas en BRFplus (Booleanas, tablas de decisión) para enrutamiento dinámico de flujos de trabajo. Formularios Interactivos (Adobe Forms / PDFs): Personalización y despliegue de PDFs interactivos integrados en el estándar para la recolección offline/online de evaluaciones de riesgo, firmas y atestaciones de control. User Interface (UI) y Portales: Personalización de pantallas a través de la suite estándar (Web Dynpro ABAP, personalización de campos obligatorios/visibles, configuración de tableros específicos por rol de usuario). Reporting Estándar Completo: Configuración del Dashboard de GRC, reportes analíticos integrados y Crystal Reports / SAP Lumira / Fiori Analytic Apps que vengan embebidos en el estándar de las soluciones GRC.

Experiencia Laboral Exigida

Mínimo 8-10 años de experiencia enfocada exclusivamente en la suite de SAP GRC. Haber liderado como Consultor Principal / Arquitecto al menos 3 proyectos completos de implantación (End-to-End) que involucren de manera conjunta SAP GRC Process Control y SAP GRC Risk Management. Experiencia demostrable de integración técnica entre la plataforma GRC (PC/RM) y el módulo de SAP Audit Management (se solicitará detalle de la arquitectura implementada en proyectos previos durante la entrevista).

Certificaciones Muy Valoradas

Certificación oficial SAP: SAP Certified Application Associate - SAP GRC Risk Management o SAP GRC Process Control. Certificaciones de industria en Gobernanza y Riesgo (deseable): CISA (Certified Information Systems Auditor), CRISC (Certified in Risk and Information Systems Control) o similares.

Conocimientos Complementarios Clave

Comprensión profunda de la arquitectura de tablas de SAP GRC (tablas /GRCPI/*, GRFN*, GRRM*, GRPC*) para la resolución de inconsistencias de datos y optimización de Data Sources. Conocimiento de metodologías de Control Interno (COSO, SOX, ISO 31000) para hablar el mismo idioma que los Directores de Riesgos y Auditoría de la compañía.

Si cumples con el perfil y buscas un nuevo desafío profesional en el ámbito de SAP GRC, ¡queremos conocerte!