Mission freelance SAP Consultant S/4Hana GRC & Fiori (H/F)

SAP Autorisations et Sécurité :

• Concevoir et mettre en œuvre les rôles et autorisations SAP en respectant le Core Model défini (convention de nommage, architecture des rôles, séparation des tâches, bonnes pratiques SAP).

• Assurer la gestion des accès et garantir que chaque utilisateur dispose des droits appropriés selon son périmètre fonctionnel.

• Appliquer et améliorer les processus de gestion des rôles, en veillant à l’alignement avec les politiques de sécurité et de conformité.

• Support Niveau 3 : résolution des incidents liés aux autorisations, analyse des traces système et correction des anomalies.

• Proposer des recommandations d’amélioration continue pour renforcer la sécurité des accès et optimiser la gestion des droits.

• Piloter et challenger la TMA sur la gestion des accès et des autorisations.

FIORI :

• Gérer les rôles et autorisations SAP FIORI (catalogues, espaces, pages et sections).

• Activer et configurer les services OData pour assurer un accès fluide aux applications Fiori.

• Accompagner les équipes fonctionnelles et techniques dans l’application des bonnes pratiques d’accès et de gestion des rôles.

• Assurer la conformité des accès et participer aux tests d’intégration et de validation des droits sur Fiori

Audit et processus :

• Participer à l’audit annuel des CaCs : extraction des tables, mise à disposition des éléments de preuves nécessaires.

• Être le garant du respect et de l’application de la gouvernance et des process de gestion des droits dans SAP (SN1, SN2 et contrôle interne).

• Suivre et analyser les revues d’accès périodiques pour identifier et corriger les écarts.

• Mettre en place des indicateurs de suivi de la conformité et des risques liés aux accès.

SAP GRC :

• Configurer, maintenir et optimiser SAP GRC Access Control 12.0 sur les modules :

• ARM (Access Request Management) : gestion des demandes d’accès et workflows de validation.

• EAM (Emergency Access Management) : supervision des Firefighters et analyse des sessions critiques.

• ARA (Access Risk Analysis) : gestion et mise à jour de la matrice SoD, analyse des risques.

• BRM (Business Role Management) : création et maintenance des Business Roles, gestion des propriétaires de rôles.

• Paramétrer et administrer les workflows MSMP et assurer leur bon fonctionnement.

• Accompagner le contrôle interne dans la compréhension des risques liés aux autorisations et dans la gestion des alertes de non-conformité.

• Administrer et optimiser les requêtes GRC, y compris les analyses de logs et le debugging des accès.

  La mission inclut des échanges avec des projets tiers.