Spécialiste en sécurité SAP et conformité TI

Le ou la Spécialiste en sécurité SAP et conformité est responsable de maintenir l'intégrité, la confidentialité et la disponibilité de l'environnement de sécurité SAP de BRP, tout en assurant une conformité continue aux exigences de gouvernance corporative et aux normes réglementaires telles que les contrôles généraux informatiques SOX (SOX ITGC), le NIST Cybersecurity Framework (NIST CSF) et la norme ISO 27001.

Ce rôle fournit un soutien opérationnel et de gouvernance pour la gestion des accès SAP, la surveillance des contrôles (SOX) et la préparation aux audits, en étroite collaboration avec les équipes de Conformité TI, Audit interne et Sécurité SAP.

• Gérer et maintenir les accès utilisateurs, les rôles et les autorisations SAP conformément aux principes du moindre privilège (Least Privilege) et de la séparation des tâches (Segregation of Duties – SoD).
• Soutenir la configuration, la surveillance et l'exploitation des composantes SAP GRC Access Control (AC) : ARA, ARM, EAM et BRM.
• Examiner et corriger les conflits de séparation des tâches (SoD) et les risques liés aux accès critiques dans les différents environnements SAP (ECC, S/4
  
  HANA, BW, Fiori).
• Participer aux audits des systèmes SAP afin de s'assurer que les principaux contrôles de sécurité sont implantés et testés efficacement.

• Effectuer les tests périodiques et la validation des contrôles généraux informatiques (ITGC) dans SAP et les systèmes connexes (p. ex. : gestion des accès utilisateurs, changements de rôles, accès privilégiés et configurations système).
• Fournir les preuves d'audit, les revues de processus (« walkthroughs ») et la documentation requises par les auditeurs internes et externes.
• Identifier les lacunes de contrôle, recommander des plans de correction et assurer le suivi des mesures correctives jusqu'à leur mise en œuvre complète.
• Soutenir la surveillance continue de l'efficacité des contrôles et des tableaux de bord de conformité en collaboration avec les équipes GRC.

• Veiller à l'alignement des pratiques de sécurité SAP avec les cadres et normes reconnus à l'échelle mondiale, notamment NIST CSF, ISO 27001 et COBIT.
• Maintenir à jour la documentation relative à la conception des contrôles, aux processus opérationnels et aux évaluations des risques.
• Contribuer à la définition et au maintien des politiques, normes et lignes directrices de sécurité SAP.
• Participer au développement et à l'automatisation des rapports de conformité à l'aide d'outils tels que Power BI, les tableaux de bord GRC et les plateformes de gestion des audits.

• Collaborer avec les équipes TI, Cybersécurité et les responsables de processus d'affaires afin d'assurer l'intégration des contrôles SAP aux processus opérationnels.
• Fournir un soutien-conseil aux projets ayant un impact sur les environnements SAP (p. ex. : migrations vers S/4
  
  HANA, intégrations de systèmes ou déploiements infonuagiques).
• Agir à titre d'intermédiaire entre les équipes GRC de la Sécurité de l'information, Audit interne et les auditeurs externes.

• Baccalauréat en technologies de l'information, en informatique ou dans un domaine connexe.
• Plus de 5 années d'expérience en sécurité SAP, SAP GRC Access Control ou conformité TI.
• Expérience démontrée en tests de contrôles ITGC/SOX et en remédiation des contrôles.
• Expérience de collaboration avec les auditeurs et les fonctions GRC dans un environnement réglementé.

• Excellente connaissance des concepts d'autorisations, des rôles et des profils SAP.
• Expérience pratique avec SAP GRC Access Control (ARA, ARM,…