Especialista Control de Accesos S4H

Asegurar, mejorar e implementar el modelo de control de accesos del proyecto S/4HANA. Gestionarás, diseñarás y optimizarás los perfiles de acceso de los usuarios según los requerimientos funcionales y las políticas de seguridad de la organización.

Es un rol de gestión y control, no de ejecución técnica. No configurarás roles directamente en el sistema: validarás que cada acceso sea seguro, coordinarás a las áreas involucradas y darás seguimiento a la implementación del equipo técnico.

Responsabilidades principales

• Revisar y adaptar la arquitectura de control de accesos de S/4HANA al modelo de identidades definido: identificación, autenticación y permisos alineados a los procesos y la estructura de la organización.
• Definir y documentar, con líderes funcionales y proveedores, los tipos de usuario, perfiles y niveles organizacionales, para que cada persona acceda solo a lo que su puesto requiere.
• Asegurar el cumplimiento de la segregación de funciones (SoD) según las definiciones de líderes funcionales y dueños de proceso y riesgo.
• Analizar solicitudes de acceso de usuarios internos y externos, y pedir validaciones adicionales cuando un acceso represente riesgo, por ejemplo en reportes financieros, ventas, distribución o gestión de contratos.
• Supervisar que las implementaciones del equipo técnico de Control de Accesos sean correctas y solicitar ajustes cuando sea necesario.
• Coordinar proyectos de migración o fusión de unidades operativas con TI, áreas funcionales y equipos técnicos, dando seguimiento al checklist de actividades hasta el cierre.
• Cumplir el plan de trabajo de control de accesos y comunicar el estatus de avance al equipo S4H.
• Validar a diario accesos y usuarios técnicos con Auditoría y Metodología, y acordar con los dueños de proceso los accesos críticos.
• Documentar procedimientos de gestión de accesos y perfiles para la entrega a operación (On-going) y capacitar a consultores en buenas prácticas.
• Asegurar que las políticas de acceso cumplan la normatividad interna y externa aplicable.
• Licenciatura en Ingeniería en Sistemas, Informática, Tecnologías de la Información o afín.
• Al menos 3 años de experiencia en control de accesos, gestión de identidades, seguridad de la información o control interno de TI.
• Experiencia con perfiles y roles en SAP, idealmente en S/4HANA. Basta con un año de experiencia o una certificación: se busca saber dónde consultar en tablas y validar accesos, no implementar.
• Conocimiento de segregación de funciones (SoD) y gestión de riesgos de acceso.
• Experiencia coordinando actividades con áreas de TI, funcionales y técnicas, con seguimiento a planes de trabajo.
• Disponibilidad para acompañar ventanas de proyecto fuera de horario, incluidas actividades nocturnas.
• Experiencia con herramientas de gestión de identidades (IAM), como SailPoint.
• Conocimiento de SAP GRC Access Control.
• Experiencia trabajando con auditoría interna o externa.

Competencias

• Criterio de control bajo presión: sostener las validaciones aun cuando el negocio pide accesos con urgencia.
• Capacidad de gestión y seguimiento: organizar actividades de varias áreas hasta cerrarlas.
• Pensamiento sistémico y visión estratégica para entender el impacto de un acceso en el proceso completo.
• Toma de decisiones: aprobar o rechazar accesos con impacto en reportes financieros, ventas o contratos, y proponer definiciones ante escenarios nuevos.
• Relaciones efectivas con dueños de proceso, auditoría, consultores y proveedores.
• Orientación al cliente interno y disposición para capacitar a otros.
• Madurez profesional para recibir y dar retroalimentación sobre lineamientos.