SAP GRC / تدقيق / إدارة المخاطر

DXC Technology

المعرفة العملية والتقنية الأساسية

يجب أن يكون لدى المستشار خبرة قوية في:

تحكم الوصول في SAP GRC (AC):

• إدارة وصول المستخدم (UAR).
• إدارة الوصول الطارئ (EAM / Firefighter).
• تحليل مخاطر الوصول (ARA).
• إدارة الأدوار التجارية (BRM).

تحكم العملية في SAP GRC (PC):

• تصميم التحكم، الوثائق، المراقبة، والاختبار.
• المراقبة المستمرة للتحكم (CCM).
• إدارة السياسات وسير العمل.

إدارة المخاطر في SAP GRC (RM):

• تكوين إطار إدارة المخاطر المؤسسية.
• أساليب تقييم المخاطر.
• مؤشرات المخاطر الرئيسية (KRIs).

إدارة التدقيق في SAP (AM):

• تخطيط وتنفيذ عمليات التدقيق.
• التكامل مع المخاطر والتحكم في العمليات.
• إعداد تقارير التدقيق وتتبع المتابعة.

مهارات التكامل:

• SAP GRC مع مفاهيم أمان SAP S/4HANA.
• واجهات مع إدارة الهوية (IDM) وLDAP/AD.
• فهم لإطارات SoD (فصل الواجبات).

المسؤوليات الأساسية

• إجراء ورش عمل لجمع المتطلبات مع فرق التدقيق، والمخاطر، والامتثال، وأمن تكنولوجيا المعلومات.
• تكوين ودعم وحدات التحكم في الوصول GRC، والتحكم في العمليات، وإدارة المخاطر، وإدارة التدقيق.
• تنفيذ تحليل SoD، وإصلاح، وتصميم التحكم المخفف.
• تنفيذ أتمتة سير العمل لتوفير المستخدمين وموافقات الوصول.
• دعم تصميم الأدوار التجارية وحوكمة الوصول.
• تمكين المراقبة المستمرة للتحكم والمخاطر في بيئات SAP وغير SAP.
• تقديم الخبرة خلال عمليات التدقيق الداخلية والخارجية.
• تقديم تدريب للمستخدمين النهائيين والمستخدمين الرئيسيين حول وظائف SAP GRC.
• العمل عن كثب مع فرق البنية الأساسية والأمان لضمان الامتثال لسياسات تكنولوجيا المعلومات المؤسسية.
• دعم الانتقال، والرعاية الفائقة، والعمليات المستمرة للامتثال.