Professional Berater SAP Security

KURZBESCHREIBUNG
Der ICT Professional Berater SAP Security übernimmt in Absprache mit dem SAP Security Officer Aufgaben in der fachlichen Konzeption und Umsetzung im Bereich SAP Security.
In Abstimmung mit dem SAP Security Officer koordiniert er die Bereiche bezüglich der SAP Security und setzt spezifische Projektanforderungen sowie Kundenbedürfnisse gemäss den Rahmenbedingungen um.

AUFGABENBESCHREIBUNG
Der ICT Professional Berater SAP Security sorgt dafür, DASS die SAP Strategie mit den Sicherheitsanforderungen, Weisungen und Policies zusammen übereinstimmt. Er arbeitet dabei eng mit dem SAP Security Officer, den involvierten Bereichen und Gremien zusammen. Er unterstützt den Leistungsbezüger bei Fragen zur SAP Security und dokumentiert die Anforderungen in Konzepten. Als Koordinator sorgt er für die reibungslose Umsetzung der Sicherheitsmassnahmen der SAP Systemlandschaft. Für zukunftsgerichteten Strategien und Konzepte liefert er den fachlichen Inhalt und bringt seine Erfahrung in übergreifenden Fachgruppen ein

- Besitzt die Übersicht über die normativen Vorgaben und der strategischen Ausrichtung im Bereich Unternehmensarchitektur und Sicherheit
- Kennt die verschiedenen Netzzonen (Policies), deren Funktion und Abhängigkeiten
- Berät den Kunden in allen Fragen der SAP Security und vermittelt das Know-how mittels Dokumentation und Workshops
- Konzipiert Lösungsarchitekturen und Sicherheitsmassnahmen für die komplexe SAP Systemlandschaft mit Einbezug der involvierten Bereiche
- Bringt seine SAP Erfahrung in Gremien und Fachgruppen zum Thema SAP Security ein und liefert SAP-spezifische Inputs
- Setzt Sicherheits- und Datenschutzmassnahmen um, oder begleitet entsprechende Projekte
- Testet die Sicherheitsmassnahmen im Gesamtprozess und leitet Optimierungsmassnahmen ein
- Führt Workshops und Präsentationen durch, um Sicherheitsmassnahmen und Lösungen gemeinsam mit den Benutzern zu überprüfen
- Stellt die Betriebsübergabe sicher und sorgt für die entsprechende Dokumentation
- Erstellt die Projektergebnisse nach HERMES/HASAP
- Stellt spezifischen Support während der Einführung bereit

ANFORDERUNGEN

- Hoch- oder Fachhochschulabschluss - Berufsbegleitende Weiterbildung (FA, Diplome)
- 6 Jahre Erfahrung in der öffentlichen Verwaltung und/oder grossen Unternehmen im Bereich SAP Security hat.
- SAP Certified Technology Professional
- Security with SAP NetWeaver
- Zertifizierung der Information Systems Audit and Control Association (ISACA) wie bspw. Certified in Risk and Information
- Systems Control (CRISC) oder Certified Information Systems Auditor (CISA)
- Berufslehre Erfahrung und Kenntnisse in IT-Audit?
- Erfahrung und Kenntnisse in IT-Risikomanagement
- Erfahrung und Kenntnisse in IT-Architektur?
- Erfahrung und Kenntnisse mit Netzwerkprotokollen, Gateways, Firewalls und Netzwerkzonen
- Erfahrung und Kenntnisse mit 2-Faktor Authentisierung, Verschlüsselung der Datenkommunikation und Datenintegrität?
- Erfahrung und Kenntnisse mit den normativen Vorgaben (WIsB, Netzzonen Policies, Access Management-Strategie usw.) der Unternehmensarchitektur und Sicherheit in öffentlichen Verwaltungen und/oder vergleichbaren Grossfirmen?
- Erfahrung und Kenntnisse im Second & Third Level Support im Bereich SAP Security?
- Erfahrung mit der Projektmethode HERMES/HASAP Band 3 oder anderen agilen Projektmethoden?