مهندس/مدير/قائد أمن SAP وGRC

الوصف

نصائح: قدم ملخصًا للدور، وما الذي يمثله النجاح في هذا المنصب، وكيف يتناسب هذا الدور مع المنظمة بشكل عام. المسؤوليات ملخص الوظيفة متخصص ذو خبرة في أمن SAP وGRC يتمتع بخبرة تزيد عن 15 عامًا في أمن SAP، وتصميم الأدوار، وإدارة المخاطر والامتثال (GRC)، والتحكم في الوصول على مستوى المؤسسة. سجل حافل في قيادة تطبيقات SAP الشاملة، والتحولات الأمنية العالمية، وتصميم أمن S/4HANA عبر بيئات معقدة. المسؤوليات الرئيسية أمن SAP وإدارة الأدوار قيادة تصميم وتنفيذ بنية أمن SAP عبر بيئات ECC وS/4HANA وBW/4HANA وAriba وIBP وSuccessFactors وBTP تصميم وصيانة مصفوفة أدوار المؤسسة المتوافقة مع عمليات الأعمال والمتطلبات التنظيمية تطوير أدوار فردية ومركبة ومشتقة باستخدام PFCG ومفاهيم التفويض تصميم مفهوم التفويض لأنظمة S/4HANA بما في ذلك الوصول المستند إلى Fiori إعداد تصميم أمان Fiori، وتعيين الكتالوج، واستراتيجية تعيين الأدوار دعم استراتيجية أمان تنفيذ S/4HANA تنفيذ وحوكمة SAP GRC AC وIAG والأمان السحابي تنفيذ وحدات SAP GRC Access Control بما في ذلك ARA وARM وBRM وEAM وUAR تصميم وتكوين مجموعات قواعد SOD وضوابط تخفيف المخاطر بناء مصفوفات المخاطر والتحكم المتوافقة مع SOX ومتطلبات التدقيق الداخلي تنفيذ إدارة الوصول في حالات الطوارئ (معرفات رجال الإطفاء) ومراقبة السجلات تنفيذ IAG لتطبيقات Ariba وIBP وSuccessFactors وBTP السحابية تنفيذ خدمات SAP Identity Access Governance (IAG) بما في ذلك طلب الوصول، وتحليل الوصول، وشهادة الوصول تكوين مجموعات قواعد مخصصة للتطبيقات السحابية تمكين حوكمة الوصول الهجينة بين أنظمة SAP المحلية والسحابية دعم إدارة الوصول المتميز التحكم في عمليات GRC، والتدقيق وإدارة المخاطر تطوير إطار عمل المخاطر: إنشاء كتالوجات المخاطر، وتقييم احتمالية المخاطر والتأثير المالي، وتحديد استراتيجيات تخفيف المخاطر داخل منصة SAP. تصميم وأتمتة التحكم: رسم خرائط عمليات الأعمال، وتصميم الضوابط الداخلية (SOX، الفصل بين الواجبات)، وتكوين المراقبة المستمرة التلقائية للتحكم (CCM). الاختبار والمعالجة: إدارة التقييمات الذاتية للتحكم، وتقييم فعالية التحكم، وتتبع أدلة الاختبار، ومعالجة أوجه القصور المحددة. التدقيق والإبلاغ: إنشاء لوحات معلومات الامتثال، والحفاظ على وثائق التحكم، ومساعدة المدققين الداخليين/الخارجيين في مراجعات الامتثال. تكوين سير العمل: إعداد الأدوار والإشعارات وسير عمل الموافقة للمسوحات والاختبار وحل المشكلات. المهارات الأساسية أمن SAP (ECC، S/4HANA، BW/4HANA، Fiori، BTP، ARIBA، IBP)، SAP GRC (AC، PC، RM)، SAP IAG، SuccessFactors RBP، CUA، الامتثال لـ SOX، تدقيق تكنولوجيا المعلومات، إدارة SOD. [كن محددًا عند وصف كل مسؤولية. استخدم لغة محايدة للجنس وشاملة.] مثال: تحديد وتطوير متطلبات المستخدم للأنظمة قيد الإنتاج، لضمان أقصى قدر من قابلية الاستخدام المؤهلات [قد ترغب في تضمين بعض المؤهلات مثل المهارات أو التعليم أو الخبرة أو الشهادات.] مثال: مهارات اتصال شفهية وكتابية ممتازة المهارات: s/4 hana,grc,sap security

ما ستقوم به

• • يتضمن الدور قيادة تصميم وتنفيذ بنية أمن SAP عبر بيئات SAP المختلفة وإدارة عمليات GRC. سيضمن المرشح الناجح الامتثال للمتطلبات التنظيمية ويدعم استراتيجيات الأمن لتطبيقات S/4HANA.

المتطلبات

يجب أن يتمتع المرشحون بخبرة تزيد عن 15 عامًا في أمن SAP وGRC، مع سجل حافل في قيادة تطبيقات SAP. تعد المهارات القوية في تصميم الأدوار والحوكمة والامتثال ضرورية.

الأسئلة الشائعة