SAP Specialist GRC

Ormer ICT; Utrecht; Hybrid; EUR 75,000 - 110,000; Full time

Job summary

Ormer ICT zoekt een Senior Specialist GRC die verantwoordelijk is voor governance rondom IT-beheerprocessen, risk en compliance, en toegangsbeheer in SAP-landschappen. Je beheert en ontwikkelt applicaties die deze processen ondersteunen en werkt aan implementatie, inrichting, onderhoud en optimalisatie daarvan.

Je beoordeelt beheersmaatregelen, doet adviezen en fungeert als aanspreekpunt bij audits. Je werkt nauw samen met Functioneel Beheer, projectadviseurs en securityspecialisten en past een

Qualifications

• Minimaal 5 jaar aantoonbare ervaring op het gebied van IT Governance, Auditing, Risk en/of Compliance; bij voorkeur binnen een Big Four-kantoor of Internal Audit-afdeling.
• Ruime praktijkervaring met SAP, inclusief het SAP-autorisatieconcept, kernfunctionaliteit en risico’s.
• Aantoonbare ervaring met beheersen en managen van risico’s in bedrijfs- en IT-processen, met name binnen SAP-omgevingen.
• Kennis van SAP-autorisaties en identity-managementconcepten, inclusief hybride on-premises en cloud-omgevingen.
• Ervaring met SAP-risicobeheersing- en controllestromen en bijbehorende tools zoals SoD-monitoring.
• Ervaring met SailPoint IdentIQ is een pré.
• WO-werk- en denkniveau.
• Goede beheersing van Nederlands en Engels, zowel mondeling als schriftelijk.

Responsibilities

• Beheer en ontwikkeling van IT-governance en beheersmaatregelen volgens GRC-principes.
• Toezicht houden op SAP GRC-processen en toegangsbeheer binnen SAP-omgeving.
• Beoordelen van effectiviteit van beheersmaatregelen en adviseren bij audits.
• Samenwerken met Functioneel Beheer, projectadviseurs en securityexperts.
• Ondersteunen bij implementaties en doorontwikkeling van risicobeheersing en compliance-projecten.

Skills

IT Governance

Auditing

Risicobeheer

Compliance

SAP autorisaties

Identity management

SAP GRC

SailPoint IdentIQ

Education

WO-niveau

Tools

SAP Central User Administration

SAP Identity Management (IDM)

SAP Cloud Identity Access Governance (IAG)

SAP Identity Provisioning (IPS)

SAP Identity Authentication Service (IAS)

SoD analysis tools

SailPoint IdentIQ

Job description

Als Senior Specialist GRC ben je verantwoordelijk voor de governance rond IT-beheerprocessen (General IT Controls), de beheersing van bedrijfsprocesrisico’s en -maatregelen, en het toegangsbeheer binnen het SAP-landschap en enkele gekoppelde systemen. Je beheert en ontwikkelt de applicaties die deze processen ondersteunen en bent betrokken bij de implementatie, inrichting, het onderhoud en de optimalisatie daarvan. Tevens beoordeel je of beheersmaatregelen effectief functioneren, doe je verbeteradviezen en fungeer je als aanspreekpunt bij audits.

SAP Specialist GRC

• Startdatum: zo snel mogelijk in overleg
• Duur opdracht: 6 maanden, met optie verlenging
• Aantal uur per week: 32 - 38 uur
• Standplaats: Utrecht; deels thuiswerken en incidenteel werken op andere locaties behoren tot de mogelijkheid.

Je komt in het GRC-team te werken, dat toezicht houdt op de governance van IT-beheerprocessen, bedrijfsprocesrisico’s en toegangsbeheer en verantwoordelijk zal zijn voor het applicatiebeheer daaromheen. Het team is deels in ontwikkeling, waardoor je kunt bijdragen aan de opbouw en verdere professionalisering. Afhankelijk van taakverdeling kun je ook inzetbaar zijn op diverse vraagstukken en projecten op het gebied van risicobeheer en compliance voor zowel bedrijfs- als IT-processen.

In deze rol ga je het gesprek aan met proceseigenaren over ontwerpkeuzes en de integraliteit van applicaties, signaleer je risico’s en formuleer je passende oplossingen en maatregelen. Je draagt actief het belang van goede risicobeheersing uit en behoudt het overzicht over het grotere geheel. Je werkt samen met Functioneel Beheer, projectadviseurs, de systeemeigenaar en securityspecialisten.

Competenties

• Minimaal 5 jaar aantoonbare ervaring op het gebied van IT Governance, Auditing, Risk en/of Compliance; bij voorkeur opgedaan binnen een Big Four-kantoor of een Internal Audit-afdeling.
• Ruime praktijkervaring met SAP, inclusief het SAP-autorisatieconcept, kernfunctionaliteit, bijbehorende risico’s en mogelijkheden voor customising en maatwerk.
• Aantoonbare ervaring met het beheersen en managen van risico’s in bedrijfs- en IT-processen, met name binnen SAP-omgevingen.
• Gedegen kennis van SAP-autorisaties en identity-managementconcepten, inclusief ervaring met inrichting in een hybride (on-premises en cloud) landschap.
• Praktijkervaring met applicaties voor SAP-risicobeheersing, zoals tools voor gebruikers- en autorisatiebeheer en/of voor het analyseren en monitoren van functiescheidingsconflicten (SoD) — bijvoorbeeld SAP GRC Access Controls of SAP GRC Process Controls. Ervaring met beheer of inrichting van één of meer van de volgende systemen is gewenst: SAP Central User Administration, SAP Identity Management (SAP IDM), SAP Cloud Identity Access Governance (IAG), SAP Identity Provisioning (IPS) en/of SAP Identity Authentication Service (IAS).
• Ervaring met SailPoint IdentIQ is een pré.
• WO-werk- en denkniveau.
• Goede beheersing van Nederlands en Engels, zowel mondeling als schriftelijk.