Consultant(e) Senior / Manager GRC & autorisations SAP - Paris H/F

EY; Paris; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Smartworking

Mobilité internationale

Mutuelle avantageuse

Titre-restaurant

Remboursement transport 75%

Aide achat vélo

Accès Louvre et musées

Job summary

EY Île-de-France recrute des consultants seniors/managers pour la ligne Technology Risk, spécialisée dans la gestion des autorisations et le contrôle des accès SAP. Vous conduirez des missions d’évaluation de la gestion des accès, définirez des règles SoD et créerez des profils SAP, tout en assurant la conformité et la sécurité des systèmes d’information.

Vous interviendrez chez nos clients, présenterez des livrables clairs, et bénéficierez d’un package avantageux incluant le smartworking, la

Qualifications

• 2–6 ans d’expérience pro dans SAP et/ou GRC, idéal en cabinet ou DSI
• Connaissance SAP S/4HANA: rôles, objets d’autorisation, SoD
• Connaissance des enjeux de contrôle interne et conformité (ITGC, ITAC, SoD)
• Capacité à animer ateliers et à interagir IT/métier
• Bon niveau d’anglais professionnel (écrit & oral)

Responsibilities

• Conduire des missions d’évaluation de la gestion des accès dans les systèmes
• Définir les règles et les politiques de séparation des tâches (SoD)
• Créer, modifier et gérer les rôles et profils d’accès dans SAP
• Mettre en place des contrôles réguliers pour vérifier la conformité des accès
• Assister la maintenance évolutive de SAP GRC et accompagner la mise en production des évolutions fonctionnelles
• Accompagner les équipes métiers et IT dans les règles SoD et former les utilisateurs SAP
• Assister nos clients dans la sélection et l’utilisation de solutions GRC ou contrôle continu

Skills

SAP GRC

SoD concepts

Access control

IAM

Anglais pro

Tools

SAP GRC

SAP S/4HANA

FIORI

Job description

Chez EY, nous sommes \" All in \" pour façonner votre avenir en toute confiance. Ensemble, nous orienterons votre carrière selon vos aspirations. Rejoignez EY et contribuez à construire un monde meilleur.

Notre opportunité

L’environnement actuel est marqué par de nombreux défis et incertitudes, combinés à une concurrence toujours croissante. Pour atteindre leur potentiel et assurer leur réussite, les entreprises doivent continuellement améliorer leurs performances et gérer les risques, notamment les risques technologiques.

En intégrant la ligne de service Technology Risk, vous rejoindrez une équipe de 150 consultants en France (9 000 au sein du réseau EY), leader dans la maitrise des risques autour de la technologie. Afin d’accompagner notre croissance, nous renforçons nos équipes par le recrutement de consultant(e)s expérimenté(e)s H/F (grade Senior / Manager), disposant d’une expertise forte autour de la gestion des autorisations dans les systèmes d’information.

Vos principales missions

• Conduire des missions d’évaluation de la gestion des accès dans les systèmes ;


• Définir les règles et les politiques de séparation des tâches (SoD) adaptées à l’organisation, en veillant à ce que les utilisateurs n’aient pas des accès conflictuels qui pourraient compromettre la sécurité ou la conformité ;


• Créer, modifier et gérer les rôles et profils d’accès dans SAP, en s’assurant qu’ils respectent les règles de SoD et les besoins métiers ;


• Mettre en place des contrôles réguliers pour vérifier la conformité des accès utilisateurs, détecter les violations des règles SoD, et recommander des actions correctives ;


• Assister la maintenance évolutive de l’application SAP GRC (suivi messages support SAP, accompagnement de la mise en production dans la réalisation des évolutions fonctionnelles, maintien de la matrice SoD..) ;


• Accompagner les équipes métiers et IT dans la compréhension des règles SoD, former les utilisateurs clés et les administrateurs SAP sur les bonnes pratiques de gestion des autorisations ;


• Assister nos clients dans la sélection, la mise en œuvre et l’utilisation de solutions technologiques dédiées à la gestion de la Gouvernance, des Risques et des Contrôles (GRC), ou à la mise en œuvre de solutions technologiques de \"contrôle continu\" opérationnel et interne.

En tant que consultant(e) expérimenté(e) / Manager, vous serez également amené(e) à :

Vos compétences pour réussir

• Vous justifiez de 2 à 6 ans d’expérience professionnelle dans des environnements SAP et/ou GRC, idéalement en cabinet de conseil ou au sein d’une DSI ;


• Solides connaissances des concepts d’autorisations SAP S/4HANA, incluant les rôles, objets d’autorisation, spécificités des autorisations FIORI et principes de ségrégation des tâches ;


• Connaissance des enjeux de contrôle interne et de conformité (ITGC, ITAC, SoD) dans des environnements ERP complexes. Capacité à analyser et formaliser les risques liés aux accès et à proposer des mesures de remédiation ou des contrôles compensatoires ;


• Capacité à interagir avec des équipes IT et métier, et à animer des ateliers de cadrage ou de restitution ;


• Esprit d’analyse, rigueur documentaire et capacité à formaliser des livrables clairs ;


• Bon niveau d’anglais professionnel (écrit et oral).

• Une ou plusieurs expérience(s) professionnelle(s) parmi les suivantes constituerai(en)t un plus pour ce poste :


• 
  
  
  
  • Expérience en cadrage et en conception de solutions SAP GRC, couvrant notamment Access Control, Identity & Access Management, Risk Management et Process Control ;
  
  
  • Expérience en Identity & Access Management (IAM), incluant la définition, la mise en œuvre et l’optimisation des concepts de sécurité SAP (gestion des rôles, des autorisations et des contrôles d’accès) ;
  
  
  • Expérience dans l’implémentation des outils SAP GRC, incluant le paramétrage, la configuration et l’intégration avec SAP S/4HANA et ses principaux modules ;
  
  
  • Expérience dans l’implémentation d’outils de maitrise des risques comme SAP Risk Assurance Management (SAP RAM) ;
  
  
  
  


• Une ou plusieurs certifications parmi les suivantes constituerai(en)t un plus pour ce poste : CISA, SAP GRC Access Control, SAP GRC Process Control, SAP RAM… ;


• Entrepreneur, autonome, organisé(e) et rigoureux(se), vous savez également travailler efficacement en équipe et vous vous adaptez très rapidement à différents environnements de travail, aux instructions et aux interlocuteurs rencontrés ;


• Sensible aux nouvelles technologies et à leurs impacts dans nos sociétés, êtes curieux d’en apprendre plus et d’intervenir au cœur des problématiques actuelles ;


• Doté(e) d'un véritable sens de la relation client, vos qualités relationnelles et rédactionnelles ainsi que vos capacités d'analyse, seront des atouts pour réussir dans cette fonction et pour pouvoir évoluer.

Ce que nous recherchons

H/F reconnu(e) pour vos capacités d'écoute et de communication ainsi que pour votre sens du service, vous êtes à l’aise pour échanger en anglais dans un environnement professionnel.

Ce que nous vous offrons

• Le développement de vos compétences et des expériences uniques au sein d’un environnement de travail diversifié et inclusif ;


• Un environnement de travail flexible #Smartworking@EY ;


• L’opportunité de découvrir d’autres cultures en travaillant au contact d’équipes connectées à l’échelle mondiale et grâce à nos programmes de mobilité à l’international #Mobility4U ;


• Un package complet : un bonus discrétionnaire annuel, une prime de participation, des RTT, une mutuelle avantageuse, une carte titre-restaurant, le remboursement de votre abonnement de transports en commun à hauteur de 75% ou une aide financière pour l’achat d’un vélo ;


• De nombreux autres avantages : des primes de cooptation, un abonnement sportif Wellpass à tarif préférentiel, l’entrée gratuite aux musées du Louvre et Eugène-Delacroix, un accès privilégié à l’Opéra de Paris.

Etes‑vous prêt(e) à façonner votre avenir avec confiance ?

Le processus de recrutement

Le processus de recrutement est composé de 3 entretiens (RH et métier). Les entretiens, menés à distance et en présentiel, permettent d’échanger sur votre parcours, d’évaluer vos compétences et de répondre à vos questions.

Dans le cadre de sa politique Inclusion, EY étudie, à compétences égales, toutes candidatures dont celles de personnes en situation de handicap.