9331 | SAP Rollen- und Berechtigungsadministrator (m/w/x)

D-5

März 2025

48 MM

Zur Betriebsunterstützung bei der SAP Rollen- und Berechtigungsadministration bei unserem Kunden suchen wir einen SAP Rollen- und Berechtigungsadministrator (m/w/x).

Der Kunde setzt zur Steuerung und Abwicklung der Kerngeschäftsprozesse rund um die unterschiedlichen Förderszenarien eine komplexe heterogene System- und Anwendungslandschaft ein. Hierzu gehört neben weitgehend im SAP-Standard eingesetzten Systemen für die Personalverwaltung (HCM), das Rechnungswesen (FI/CO/PSM auf S/4 HANA) und das Berichtswesen (BW/4 HANA) auch ein stark individualisiertes SAP-System zur Abwicklung der Kerngeschäftsprozesse mit Schnittstellen zu diversen weiteren Systemen.

Das SAP-System setzt primär auf den SAP-Modulen HCM (OM, PA, PY), Records Management, Fl, Public Sector Management und Web-Dynpro ABAP auf, wobei diese sowohl im spezifischen Customizing als auch auf der Entwicklungsseite sehr stark kundenspezifisch ausgeprägt sind. Neben diesen Primärkomponenten werden zusätzlich viele unterstützende Prozesskomponenten wie u.a. SAP-Workflow, SAP-Office, Berechtigungswesen, oder KPRO und Archivelink zur Dokumentenverwaltung und -ablage intensiv und integrativ genutzt.

Durch den hohen Integrationsgrad sind sehr viele Abhängigkeiten zwischen den zum Einsatz kommenden Modulen implementiert, um die Objekte der unterschiedlichen Anwendungen synchron zu halten (z.B. muss beim Anlegen / Löschen eines Infotyps im HCM die zugehörige Akte angelegt / gelöscht werden. Gleichzeitig müssen die Verlinkungen innerhalb der Akte angepasst werden).

Es ist geplant, in Kürze das oben beschriebene MOVE genannte SAP System auf S4/HANA zu migrieren.

Die Interaktion mit dem SAP-Portal erfolgt teilweise auf Basis von SAP lnteractive Forms by Adobe.

Um die SAP-basierte Lösung abzurunden, werden zahlreiche Zusatzprodukte in den Bereichen
- Dokumentenkonvertierung
- Output-Management
- Dokumentengenerierung und Vorlagenverwaltung
- Archivsystem und
- Scansoftware
eingesetzt. Alle genannten Zusatzprodukte wurden in die SAP-Lösung integriert und interagieren mit den SAP-Objekten.

Aufgaben:
- Fortlaufende Aktivitäten: Unterstützung im Tagesgeschäft, insbesondere Anpassung bestehender und Bereitstellung neuer Rollen in den vorhandenen SAP-Systemen sowie deren umfangreiche Dokumentation, hier hin und wieder auch 1st Level Support, indem bei der Ticketbearbeitung zu Berechtigungsfragen im Rahmen eines "Managed Service" unterstützt wird
- Analyse der Anforderungen an Rollen und Berechtigungen unter Berücksichtigung der Besonderheiten des Kunden
- Evaluierung anhand der relevanten Vorgaben bezüglich Informationssicherheit (BSI), Datenschutz (DSGVO), Wirtschaftsprüfer, Betriebsrat / Betriebsvereinbarungen und Geschäftsordnung
- Identifizierung von kritischen Rollen und Berechtigungen inklusive Einschränkung der Berechtigungen. Dazu gehört auch, die Verwendung des Profil SAP_ALL auf ein Minimum (z.B. für Notfallbenutzer) zu reduzieren
- Optimierung der Berechtigungen von technischen Schnittstellenbenutzern
- Vorbereitung und Durchführung von Rollouttests im Rahmen der berechtigungstechnischen Überprüfung oder Produktivsetzung
- Support bei Fehlerfällen im Umfeld von Berechtigungen für aktuelle und künftige Anwendungen des Kunden in SAP
- Entwicklung von Konzepten und Rollen sowie deren Integration in die produktive Applikationsumgebung für aktuelle und künftige Projekte des Kunden in SAP wie z.B. die Einführung der elektronischen Rechnung oder die berechtigungstechnische Absicherung des mobilen Arbeitsplatzes. Dazu gehört die Konzeptentwicklung, die Rollenerstellung sowie deren Dokumentation
- Konzipierung und Entwicklung von Rollen für Fiori/UI5-Anwendungen, sowohl Berechtigungen im Frontend-Server (Aufruf Launchpad, Starten der Kachel usw.), als auch entsprechende Berechtigungen im Backend-Server (Aufrufen der OData-Services aus dem Backend)
- Erstellung eines umfassenden Rollen- und Berechtigungskonzeptes nach dem Need-to-know-Prinzip einschließlich organisatorischer und prozessualer Aspekte der Berechtigungsvergabe unter Berücksichtigung der Evaluierungsergebnisse für die Hauptgeschäftsprozesse Individualförderung und Projektförderung, sowie weitere Geschäftsprozesse wie Auswerter, Prüfer usw.; sowie Umsetzung des Konzeptes in allen SAP Systemen des Kunden auf S4/HANA oder einer gewählten Cloud-Technologie
- Berechtigungstechnische Ergänzung und Unterstützung der anstehenden Transitionsprojekte der vom Kunden genutzten SAP HCM Systeme auf S4/HANA

s. o.

1