Was macht ein Consultant SAP Security / Berechtigungen?
Im Mittelpunkt steht das Berechtigungskonzept eines SAP-Systems. Consultants erheben mit den Fachbereichen, welche Tätigkeiten in Einkauf, Buchhaltung oder Personalwesen anfallen, und übersetzen das in Rollen. Diese bauen sie in der Rollenpflege (PFCG), pflegen Berechtigungsvorschlagswerte, analysieren Berechtigungsfehler mit Traces und passen Rollen an, wenn Nutzer an einer Transaktion scheitern. Ein großer Teil der Arbeit betrifft die Funktionstrennung: Wer Lieferanten anlegt, soll nicht zugleich Zahlungen freigeben. Solche Konflikte werden mit Werkzeugen wie SAP GRC Access Control geprüft, dokumentiert und mit dem Fachbereich bereinigt. Bei der Umstellung auf SAP S/4HANA kommen neue Aufgaben hinzu: Fiori-Kataloge, Spaces und Pages, Berechtigungen auf Datenbankebene in SAP HANA, Anbindung an Identity-Management-Systeme und Cloud-Dienste wie die SAP Business Technology Platform. Dazu gehören Workshops, Dokumentation für Wirtschaftsprüfer und interne Revision sowie der Support nach dem Produktivstart.
Wie wird man Consultant SAP Security / Berechtigungen?
Einen eigenen Ausbildungsberuf gibt es nicht. Üblich ist ein Studium der Informatik, Wirtschaftsinformatik oder Betriebswirtschaft mit IT-Bezug. Viele kommen aber auch über eine Ausbildung als Fachinformatiker oder als Quereinsteiger aus der SAP-Basis, der Systemadministration, der IT-Revision oder aus einem SAP-Fachmodul in das Thema. Das eigentliche Handwerk lernt man im Projekt, meist begleitet von SAP-Schulungen und Zertifizierungen, etwa zu Security and Authorizations oder zu GRC. Beratungshäuser stellen Einsteiger häufig als Junior Consultants ein und bilden sie in den ersten ein bis zwei Jahren an Kundenprojekten aus.
Was der Beruf verlangt
Die Arbeit ist detailreich und verlangt Geduld: Ein Rollenkonzept besteht aus Hunderten von Rollen und Tausenden von Einzelwerten, und ein Fehler kann ganze Abteilungen ausbremsen oder eine Prüfungsfeststellung nach sich ziehen. Zugleich muss man mit Fachbereichen verhandeln, die möglichst viele Rechte wollen, und mit Prüfern, die möglichst wenige sehen möchten. Vor Produktivstarts und Jahresabschlussprüfungen steigt der Termindruck deutlich, Einsätze am Abend oder Wochenende kommen bei Go-lives vor. In der Beratung gehören Kundentermine und zeitweise Reisen dazu, zudem wechseln Projekte, Ansprechpartner und Systemlandschaften häufig. Gutes Englisch ist in internationalen Projekten oft Voraussetzung.
Aussichten
Die Nachfrage ist hoch und dürfte es bleiben. Die Wartung älterer SAP-ERP-Versionen läuft aus, viele Unternehmen stellen auf S/4HANA um und müssen ihre Berechtigungen dabei neu aufbauen. Gleichzeitig steigen die Anforderungen durch Prüfer, Datenschutz und IT-Sicherheitsvorgaben. Spezialisten mit GRC-, Cloud- oder Identity-Management-Wissen sind besonders gesucht. Entwicklungswege führen zum Senior Consultant, zum Teil- oder Projektleiter, zum Security-Architekten oder in Inhouse-Rollen mit Verantwortung für Governance und Compliance. Ein Teil der erfahrenen Fachleute arbeitet freiberuflich.