Especialista Control de Accesos S4H
Description
Empresa: CocaCola - KOF
Propósito del puesto
Asegurar, mejorar e implementar el modelo de control de accesos del proyecto S/4HANA. Gestionarás, diseñarás y optimizarás los perfiles de acceso de los usuarios según los requerimientos funcionales y las políticas de seguridad de la organización.
Es un rol de gestión y control, no de ejecución técnica. No configurarás roles directamente en el sistema: validarás que cada acceso sea seguro, coordinarás a las áreas involucradas y darás seguimiento a la implementación del equipo técnico.
Responsabilidades principales
- Revisar y adaptar la arquitectura de control de accesos de S/4HANA al modelo de identidades definido: identificación, autenticación y permisos alineados a los procesos y la estructura de la organización.
- Definir y documentar, con líderes funcionales y proveedores, los tipos de usuario, perfiles y niveles organizacionales, para que cada persona acceda solo a lo que su puesto requiere.
- Asegurar el cumplimiento de la segregación de funciones (SoD) según las definiciones de líderes funcionales y dueños de proceso y riesgo.
- Analizar solicitudes de acceso de usuarios internos y externos, y pedir validaciones adicionales cuando un acceso represente riesgo, por ejemplo en reportes financieros, ventas, distribución o gestión de contratos.
- Supervisar que las implementaciones del equipo técnico de Control de Accesos sean correctas y solicitar ajustes cuando sea necesario.
- Coordinar proyectos de migración o fusión de unidades operativas con TI, áreas funcionales y equipos técnicos, dando seguimiento al checklist de actividades hasta el cierre.
- Cumplir el plan de trabajo de control de accesos y comunicar el estatus de avance al equipo S4H.
- Validar a diario accesos y usuarios técnicos con Auditoría y Metodología, y acordar con los dueños de proceso los accesos críticos.
- Documentar procedimientos de gestión de accesos y perfiles para la entrega a operación (On-going) y capacitar a consultores en buenas prácticas.
- Asegurar que las políticas de acceso cumplan la normatividad interna y externa aplicable.
Requisitos
- Licenciatura en Ingeniería en Sistemas, Informática, Tecnologías de la Información o afín.
- Al menos 3 años de experiencia en control de accesos, gestión de identidades, seguridad de la información o control interno de TI.
- Experiencia con perfiles y roles en SAP, idealmente en S/4HANA. Basta con un año de experiencia o una certificación: se busca saber dónde consultar en tablas y validar accesos, no implementar.
- Conocimiento de segregación de funciones (SoD) y gestión de riesgos de acceso.
- Experiencia coordinando actividades con áreas de TI, funcionales y técnicas, con seguimiento a planes de trabajo.
- Disponibilidad para acompañar ventanas de proyecto fuera de horario, incluidas actividades nocturnas.
- Inglés intermedio
Deseables
- Experiencia con herramientas de gestión de identidades (IAM), como SailPoint.
- Conocimiento de SAP GRC Access Control.
- Formación o certificación en dirección de proyectos.
- Participación en proyectos de implementación o migración de SAP.
- Experiencia trabajando con auditoría interna o externa.
Competencias
- Criterio de control bajo presión: sostener las validaciones aun cuando el negocio pide accesos con urgencia.
- Capacidad de gestión y seguimiento: organizar actividades de varias áreas hasta cerrarlas.
- Pensamiento sistémico y visión estratégica para entender el impacto de un acceso en el proceso completo.
- Toma de decisiones: aprobar o rechazar accesos con impacto en reportes financieros, ventas o contratos, y proponer definiciones ante escenarios nuevos.
- Relaciones efectivas con dueños de proceso, auditoría, consultores y proveedores.
- Orientación al cliente interno y disposición para capacitar a otros.
- Madurez profesional para recibir y dar retroalimentación sobre lineamientos.
Qué ofrecemos
- Participar en un programa de transformación SAP S/4HANA de alcance global en una empresa líder de su industria.
- Plan de carrera: entras como Especialista con posibilidades de crecimiento dentro de la organización.
- Estabilidad y un equipo consolidado de control de accesos.