Leistungsbeschreibung
Projektbeschreibung:
Tätigkeiten im Rahmen des Changemanagements - Authorization, Audit
Projektziel:
Ziel der Tätigkeit ist es den Fachbereichen performante, störungsfreie, sichere und kostenoptimierte ERP Systeme zur Verfügung zu stellen.
Es ist ein ordnungsgemäßer IT Betrieb zu gewährleisten. Dieses wird durch die Einhaltung der abgestimmten Prozesse zur Vergabe von Systemberechtigungen sichergestellt.
Anforderungen
Der externe Berater übernimmt im Rahmen der Beauftragung folgende Tätigkeiten die unabhängig durchgeführt werden:
- Prüfung von Berechtigungsanforderungen in Bezug auf Ordnungsmäßigkeit
- Erteilen von Freigaben für die Zuweisung von Systemberechtigungen von IT-Rollen
- Dokumentation der Freigabe von Berechtigungsanforderungen
- Definition von Berechtigungsinhalten für IT-Rollen
- Beratung bei der Antragsstellung für IT-Systemberechtigungen
- Durchführung einer regelmäßigen Benutzervollüberprüfung (UAR)
- Einleiten von Bereinigungen bei zugewiesenen Berechtigungen entsprechend den Ergebnissen der UAR
- Durchführen der Monitoring von priviligierten Benutzern (PUM) in den verantworteten Systemen
- Begleitung der internen Revision bei der Prüfung der IT-Systeme
- Aufarbeitung der Hinweise aus der Revisionsprüfung
- Begleitung der Fehlerbeseitigung nach einer Systemprüfung durch einen Penetrationstests in Bezug auf das Berechtigungsmanagement
- Bereitstellung von Informationen zu berechtigungsrelevanten Fragen in Bezug auf die verantworteten Systeme
- selbstständige Leistungserbringung
- Belastungsfähigkeit
Fachskills:
- SAP Berechtigungen und Rollenbau
- SAP GRC
- Compliance
Über den Auftraggeber
Start: 01.12.2023
Ende: 31.12.2024 + Option
Volumen: Onsite Stunden: 100, Offsite Stunden: 1100
Einsatzort: Remote, Hannover