SAP-autorisatie Consultant
Start: zsm
Duur: 1 jaar met optie op verlenging
ZZP geschikt: ja
Standplaats: het team zit 2 dag per week  op kantoor in Arnhem/ Amsterdam

Nederland draait op energie. En in 2050 volledig op duurzame energie. Als netwerkbedrijf spelen wij een cruciale rol in deze energietransitie. Wij zorgen ervoor dat iedereen die energie nodig heeft, of dit kan leveren, dit ook krijgt. Dit doen we door het beheren en aanpassen van energienetten en het leveren van data en diensten aan onze klanten, overheden en partners. Tegelijkertijd waarborgen we een betrouwbaar, betaalbaar en toegankelijk energiesysteem, zowel nu als in de toekomst. 

Binnen Alliander zijn we het huidige SAP ECC platform geleidelijk aan het vervangen door S/4. Echter in de tussentijd blijft het huidige platform volop in gebruik en zijn we als team ook verantwoordelijk voor de veiligheid en correcte gebruik van beide platforms. Dit leidt tot extra druk op het team waardoor we graag enkele taken willen uitbesteden. De persoon die we zoeken als tijdelijke uitbreiding van het team heeft diepgaande kennis van SAP autorisaties, GRC, (IT) audits en IT Security. De scope van de opdracht omvat zowel het huidige SAP ECC landschap als S/4 HANA.

Resultaat opdracht:

Je opdracht bestaat uit 3 onderdelen vanaf startdatum t/m Q1 2025:

1. Automatisering van monitoring taken op SAP-systemen:

• Specifiek: Je draagt zorg voor de automatisering van de huidige monitoring taken op SAP-systemen, zowel binnen ECC als S/4.
• Meetbaar: De automatisering moet voltooid zijn.
• Acceptabel: Dit is haalbaar binnen de gestelde tijd en met de beschikbare middelen.
• Relevant: Dit draagt bij aan de efficiëntie en veiligheid van de SAP-systemen.
• Tijdsgebonden: Deadline is 31 december 2025.

2. Implementatie van de nieuwe security-baseline:

• Specifiek: Implementatie van de nieuwe security-baseline.
• Meetbaar: De baseline moet volledig geïmplementeerd zijn.
• Acceptabel: Dit vereist samenwerking met alle betrokken teams binnen Alliander voor zowel ECC als het nieuwe S/4 platform.
• Relevant: Dit zorgt voor een verhoogde beveiliging van de systemen.
• Tijdsgebonden: Deadline is 31 juli 2025.

3. Implementatie van aanbevelingen uit audits en PEN-test:

• Specifiek: Je zorgt voor de implementatie van aanbevelingen uit audits en een PEN-test gericht op autorisaties.
• Meetbaar: Het autorisatie-landschap moet voldoen aan de eisen die Alliander aan de security stelt.
• Acceptabel: Dit is haalbaar met de juiste middelen en samenwerking.
• Relevant: Dit verhoogt de veiligheid en naleving van de autorisatie-eisen.
• Tijdsgebonden: Deadline is 31 oktober 2025

Kennis en vaardigheden:

Voor de functie is een brede kennis van IAM en GRC processen nodig om de resultaten te kunnen behalen.

Specifieke kwalificaties voor deze opdracht:

• HBO of WO werk-denk niveau;
• Communicatief vaardig en in staat om mensen mee te krijgen binnen en buiten je team;
• Complexe vraagstukken kunnen vereenvoudigen zodat anderen hiermee verder kunnen;
• Brede ervaring met (SAP) autorisatie concepten zowel functioneel als technisch;
• Brede kennis van SAP;
• Kennis van en ervaring met SAP S4/Hana (SAP Cloud producten) is wenselijk;
• Sterk begrip van een Enterprise IAM-landschap;
• Ervaring met DevOps en agile werken (Scrum/SAFe).
• Ervaring met SAP security is een pre;
• Goede beheersing van de Engelse taal;
• Goede beheersing van de Nederlandse taal is een pre.