Michael H.-Leitender Berater für SAP-Berechtigungen, -Sicherheit & -Compliance | Senior Consultant SAP-Information Lifecycle Management

Unterstützung bei SAP-Berechtigungen für RKU-verbundene Energie- und ÖPNV-Unternehmen in den Bereichen Versorgungswirtschaft, Mobilität und öffentlicher Sektor

• Verwalten (Evaluieren und Korrigieren) der SAP-Berechtigungen der beteiligten Unternehmen BOGESTRA, DEW21 Dortmunder Energie- und Wasserversorgung, DSW21 Dortmunder Stadtwerke, ewmr - Energie- und Wasserversorgung Mittleres Ruhrgebiet, HCR Straßenbahn Herne Castrop-Rauxel, nvb Nordhorner Versorgungs-betriebe, Stadtwerke Bochum, Stadtwerke Geldern, Stadtwerke Hattingen, Stadtwerke Herne, Stadtwerke Lünen, Stadtwerke Troisdorf, Stadtwerke Tübingen, Stadtwerke Velbert, Stadtwerke Witten, WerraEnergie

SAP S/4HANA-Transformation – Berechtigungskonzept & GRC (SAST)

Greenfield, Konzeption und Umsetzung des Benutzer- und Berechtigungskonzeptes für die SAP-Module FI, AM, CO, BP, CM, PS, MM, SD (Prozesse O2C und P2P), PaPM, REFX (I2R) und Fremdprodukte mit Transaktionen & Apps (Fiori)

• Evaluierung der Arbeitsplätze für die definierten Bereiche/Teams
• Aufbau des Aufgabenrollentemplates inkl. Fiori
• Aufbau der Arbeitsplätze
• Abstimmung der Inhalte der Geschäftsrollen mit den Prozessinhabern
• Begleitung der Integrationstests und User-Acceptance-Tests (End-to-End-Test)
• Go-live-Begleitung in der Stabilisierungsphase

Einführung SAP Berechtigungskonzept S/4HANA mit SIVIS (SAST)

greenfield, Konzeption und Umsetzung des Benutzer- und Berechtigungs-konzeptes für die SAP-Module FI, AM, CO, MM, SD, PP, PM, PS, QM, WM, GTS und Fiori

• Evaluierung der Arbeitsplätze für die definierten Bereiche: SCM-Produktion, Einkauf, Finanzen, Controlling, Service, Versand, Qualitätsmanagement, SCM-Planung, Vertrieb, Lagerverwaltung und GTS
• Aufbau des Taskrollentemplate inkl. Fiori
• Aufbau der Arbeitsplätze
• Abstimmung der Inhalte der Businessrollen mit den Prozessinhabern
• Überleitung SAP-Standard-Taskrollen, Ableitungs-rollen und Arbeitsplätze nach SIVIS (Funktionen, Stellen, Sammelstellen)
• Begleitung der Integrationstests und der Abnahmetests durch Benutzer
• Begleitung des Go-live in der Stabilisierungsphase

Projektmanagement SAP/ERP

im laufenden SAP Berechtigungs-managementbetrieb zur Verringerung von SoD-Konflikten (SAST)

• Projektmanagement im laufenden SAP Berechtigungsmanagement-Projekt
• IAM mit dem Tool Sivis Compliance Manager als Schnittstelle auf SAP FI und CO im Finanzbereich
• SoD-Konflikte analysieren und lösen
• Stakeholder im Finanzbereich managen
• internationale Buchhaltung
• Coaching und Steuerung des Rollenmanagements umsetzen

Projekt ROAR 2.0 SAP/ERP

Optimieren der Arbeitsplätze durch Verringerung der SoD-Konflikte mit neuem Regelwerk aus dem Heineken Konzern. Konzeption und Umsetzung der HCM-Rollen in das Taskrollenkonzept

• Analyse der Arbeitsplätze und Optimierung tlw. Durch Einschrän-kungen auf Ebene der OE’s bzw. BO’s
• Evaluierung der Arbeitsplätze für die definierten Fachbereiche im HCM
• Aufbau des Taskrollentemplate
• Abstimmung der Inhalte der Businessrollen mit den Prozessinhabern
• Begleitung der Integrationstests und der Abnahmetests durch Benutzer
• Begleitung des Go-live in der Stabilisierungsphase

Konzeption SAP-Sicherheitskonzept ERP/HANA

Erstellung eines SAP-Sicherheitsrahmenkonzeptes für S/4-HANA- und ERP 6.0-Systeme.

• Erstellung eines SAP-Sicherheitsrahmenkonzeptes für HANA (SAP FI, CO, MM, SD und PP) und ERP 6.0 (SAP IS-H, SAP HCM und die Eigenentwicklung „Automatisierte Leistungen Vertragspartner Abrechnung“ ALVA mit SAP)

Einführung SAP Berechtigungskonzept, SAP/ERP

Konzeption und Umsetzung des Benutzer- und Berechtigungskonzeptes unter Berücksichtigung der Vorgaben aus der EU-DSGVO und der Compliance (SAP GRC von Heineken) bei einem Getränkehersteller für die Module FI, AM, CO, MM, SD, PP, PM, PS und QM

• Evaluierung der Arbeitsplätze für die definierten Fachbereiche
• Aufbau der Vorlage für Aufgabenrollen
• Abstimmung der Inhalte der Businessrollen mit den Prozessinhabern
• Begleitung der Integrationstests und der Abnahmetests
• Go-live-Begleitung in der Stabilisierungsphase

Einführung SAP ILM

Konzeption und Umsetzung des ILM-Konzeptes für personenbezogene Daten (EU DSGVO)

• Identifizierung der ILM-Objekte für die Module FI, CO, MM, SD, APO, RE-FX
• Grund- und modulspezifisches Customizing
• Festlegung der Sperr- und Löschmatrix auf Basis des Verfahrensverzeichnisses
• Implementierung der Verweil- und Aufbewahrungsfristen
• Test der Sperr- und Löschprozesse
• Produktivsetzung der Sperr- und Löschprozesse
• Golive Begleitung

Einführung SAP ILM

Konzeption und Umsetzung des ILM-Konzeptes für personenbezogene Daten (EU DSGVO)

• Identifizierung der ILM-Objekte
• Grund- und modulspezifisches Customizing
• Festlegung der Sperr- und Löschmatrix auf Basis des Verfahrensverzeichnisses
• Implementierung der Verweil- und Aufbewahrungsfristen
• Test der Sperr- und Löschprozesse
• Produktivsetzung der Sperr- und Löschprozesse
• Golive Begleitung

Einführung SAP Berechtigungskonzept

Konzeption und Umsetzung des Benutzer- und Berechtigungskonzeptes unter Berücksichtigung der Vorgaben aus der EU-DSGVO bei einem deutschen Automobilzulieferer für die Module FI, AM, CO, MM, SD, PP, PM, PS, QM, PPM, ECTR, GTS auf HANA Datenbank und fachliche Begleitung der SAP GRC 10.1 Einführung

• Evaluierung der Arbeitsplätze für die definierten E2E-Bereiche
• Aufbau der Taskrollentemplates
• Abstimmung der Inhalte der Businessrollen mit den Prozess-Inhabern
• Begleitung der I-Tests und den User-Acceptance-Tests
• Golive Begleitung in der Stabilisierungsphase

Durchführung von SAP-Sicherheitsaudits bei zwei Unternehmen (mittelständische Industrie, IT-Dienstleister im öffentlichen Dienst)

• Toolgestütztes SAP-Sicherheitsaudit mit anschließender Besprechung der höchstkritischen und kritischen Ergebnisse aus den Bereichen Konfiguration, Schnittstellen, kritische Berechtigungen, kritische Berechtigungskombinationen (SoD) und Quellcodeanalyse

Team Lead, Konzeption, Implementierung & GoLive des Solution Managers, Evaluierung eines SAP-Penetrationstest-Tools

• Konzeption und Umsetzung der Berechtigungskonzepte
• Arbeitsplätze und Berechtigungsrollen
• Planung & Durchführung der Testphase
• GoLive-Betreuung für die Business Areas: TK Elevator, TK Industrial Solutions und TK Component Technologies
• Betreuung des SolMan der TK AG
• Support der BA’s TKAG, TKIS, TKET und TKCT mittels SolMan-Incident- & ChaRM-Tickets
• Evaluierung von SAP-Penetrationstest-Tools auf Basis interner Vorgaben von TK BSS

Projekt „Analyse und Einführung mitigierender Kontrollen (SOX) nach Produktivstart von BP SE (DE, AT und LU)

Analyse der SoD-Konflikte mittels SAP GRC 10.1 und Einführung mitigierender Kontrollen im Geschäftsbereich

• Analyse der SoD-Listen der Landesgesellschaften und einzelnen Geschäftsstellen
• Aufbereitung der Möglichkeiten zur Konfliktvermeidung
• Definition der mitigierenden Kontrollen (MC’s) pro Risiko
• Festlegung der MC’s für die betroffenen SAP-User der einzelnen Risiken

Projekt „Einführung eines neuen SAP-Berechtigungskonzeptes für das Finanz- und Wirtschaftssystem (FIWI) der WGKK

Umstellung der über die Jahre gewachsenen Rollen und Berechtigungen des Finanz-/Wirtschaftssystems der österreichischen Sozialversicherungsträger auf ein arbeitsplatzbezogenes Berechtigungskonzept

• Analyse der SAP-Berechtigungen aus FI, CO, IM, AA, MM
• Analyse der bestehenden SAP-Rollen und Berechtigungen der einzelnen Bereiche des FIWI (Finanz- und Wirtschaftssystem, einschließlich IS-H, Eigenapplikationen und Querschnittsthemen) und Feststellung von Optimierungspotenzialen
• Definition der einzelnen Arbeitsplatzrollen (Aufgaben- und Funktionenmatrix) mit den verantwortlichen Keyusern und Abteilungsleitern des jeweiligen Bereichs (z. B. Finanzabteilung)
• Ausprägung der Arbeitsplatzrollen in der Wertematrix
• Einführung des Lean-Role-Managements (Prinzip minimaler Berechtigungen)
• Testmanagement und -koordination der Funktions- und Integrationstests
• Laufende Anpassung und Optimierung der Rollen während der Tests
• Planung, Durchführung und Begleitung des GoLive
• Beratungs- und Unterstützungsleistungen beim Projektmanagement
• Planung, Durchführung und Moderation von Workshops und Abstimmungssitzungen
• Teilnahme an PL-Sitzungen und PLA’s

SAP-Berechtigungen IS-H, SAP-Core, Records-Mgmt. (RM) und RE-FX

• Betreuung, Unterstützung und Schulung zu SAP-Berechtigungen

Reorganisation des „SAP-Berechtigungskonzepts“ der österreichischen Sozialversicherungen und Erstellung eines trägerübergreifenden SAP-Berechtigungskonzepts

• Strukturierung und Aufbau des trägerübergreifenden SAP-Berechtigungskonzepts für alle österreichischen SV-Träger
• Beschreibung des trägerübergreifenden SAP-Berechtigungskonzepts für alle österreichischen SV-Träger

Umstellung der SAP-Berechtigungen von Profilen auf Rollen

Umsetzung eines neuen Berechtigungskonzepts für FI, CO, MM und BC

• Analyse, Organisation und Überführung der bestehenden Profile in ein rollenbasiertes Berechtigungskonzept

Projekt „Aufbau (Organisation und Umsetzung) eines rollenbasierenden SAP-Berechtigungskonzeptes“ für die Module FI, CO, MM, SD, HR und CATS und SAP-Eigenapplikationen im Finanz und Logistikbereich; Überprüfung mit CheckAud for SAP

• Organisation und Aufbau Aufgaben-/Funktionenmatrix MM & SD
• Konzeption der SAP-Berechtigungen (Dokument): und Aufbau Rollen, Nomenklatur, Rolleninhalte, Ausprägungen, Ableitungen etc. mit Unterstützung der einzelnen SAP-Fach-/Modulberater
• Umsetzung der konzipierten Rollen für MM, SD und QM unter Einbeziehung des FI und CO (Neu- / Umgestaltung von bestehenden Rollen)
• Organisationseinheiten (OE)
• Neudefinition von OE's aus Berechtigungsobjekten (BO)
• Neudefinition von BO's
• Analyse der Rollen mit dem Prüfwerkzeug CheckAud for SAP

Projekt „Optimierung der SAP-Berechtigungen“ Identifikation von Schwachstellen und deren Beseitigung.

• Analyse der Berechtigungen im SAP-Core und ISU
• Identifizierung der Verbesserungspotenziale kritischer Berechtigungen und Vermeidung von Konflikten (SoD)

Projekt „Aufbau rollenbasierter Berechtigungen“

Enterprise, Module: FI, CO, MM, SD, QM, PP, PM, europaweite Implementierung der Baseline FT-, IT- und UA-Tests, ZBV, SSO, GRC, Go-live geplant im Rahmen des Gesamtprojekts

• Organisation und Aufbau der Aufgaben-/Funktionenmatrix und der Organisationen-/Wertematrix mit den IT-Mitarbeitern des Kunden und mit Unterstützung der einzelnen SAP-Fach-/Modulberater
• Der im SolMan definierte Prozess wurde für den Rollenaufbau (Templates, Ableitungen, Einzelrollen, Sammelrollen) mit den Berechtigungsbeauftragten des Kunden genutzt
• Verwaltung über ZBV (IdM) über die HCM-Organisationsstruktur

Projekt „SAP-Einführung“ - SAP R/3 Enterprise. Einführung der Module MM + SD, Konzeptionierung, Customizing, Workshops, Betreuung beim Go-Live.

Projekt „SAP-Versionswechsel von SAP R/3 Enterprise auf mySAP ERP2005 + unicode“

Projektleitung für SAP-Beratungshaus in Zusammenarbeit mit dem Kunden und T-Systems (SAP FI, CO, SD, MM, PP, Eigenentwicklungen, BW, IXOS, Schnittstellen zu Fremdsystemen)

Überprüfung und Aufbau eines rollenbasierten Berechtigungskonzepts - SAP R/3 Enterprise, Organisation, Konzeption, Implementierung, Test und Inbetriebnahme in Abstimmung mit dem Management und KPMG für die Module FI, CO, MM, PP, SD, Eigenentwicklungen und Schnittstellen

Integration PM-SAP / HV-SAP

Optimierung VPA-relevanter Prozesse, Buchungskreisoptimierung des BMF, Abbildung flexiklauselrelevanter Buchungen, Berechtigungen

„Anbindung von POS-Kassen an SAP R/3 4.6c“ – Teilprojektleitung, fachliche und technische Konzeption, Design, Customizing, Test, Schulung und Coaching der Key User. Einführung der SAP-Berechtigungsverwaltung, Coaching der SAP-Basis, Workshops

„Verwaltung der Schülerfreifahrt“

Teilprojektleitung bei der Entwicklung und Einführung der Verwaltung der Schülerfreifahrt in R/3 4.6c, SAP-PT. Organisation, fachliche und technische Konzeption, Design, Customizing, Abstimmung mit Entwicklern, Test, Dokumentation, Schulung und Coaching der Key User. Unterstützung in der SAP-Berechtigungsverwaltung und Coaching

Projektleitung „SAP-Authority“

Organisation, Konzeption, Beratung und Realisierung des SAP R/3 4.6c Berechtigungssystems für FI, CO, MM, SD, PS für den Versandhandel, Prozessdesign und Umsetzung des Meldewesens

Projekt „eCIS“: SAP R/3 4.6c

Anbindung der Web-Applikation an R/3 mit RFC und Funktionsbausteinen mittels BROKAT-Twister (Middleware). Konzeption, Koordination, Realisierung (Programmierung) der RFC’s und BAPI’s, Test und Abnahme. Konzeption,

Realisierung, Test und Abnahme der Authentifizierung der Webuser auf R/3 über ACE-Server