Giorgi Tsotsonava

Das Ziel dieses Projekts war es, eine effiziente Bearbeitung von Serviceanfragen und Problemstellungen im Bereich SAP S/4HANA ProLo sicherzustellen. Durch die schnelle und gezielte Lösung von Tickets sollte der reibungslose Betrieb der SAP-Systeme gewährleistet und die Benutzerzufriedenheit erhöht werden.

Meine Aufgabe bestand in der Protokollierung und Unterstützung der Analyse und Bearbeitung von Tickets, die von den Kunden erstellt wurden. Zudem dokumentierte ich die Lösungen für zukünftige Anfragen und unterstützte bei der Verbesserung des Prozesses.

Im Rahmen dieses Projekts verantworte ich die operative Umsetzung von SAP-Berechtigungskonzepten im Zuge einer S/4HANA-Migration. Ziel ist die saubere, konsistente und revisionssichere Abbildung der zuvor definierten Berechtigungsstrukturen in der Systemlandschaft.

Zu meinen Aufgaben gehört die Entwicklung und der Aufbau von Rollen auf Basis der fachlichen und technischen Anforderungen. In enger Abstimmung mit den Fachbereichen führe ich Workshops durch, um benötigte Berechtigungen zu erheben, Prozesse zu verstehen und die Anforderungen präzise in Rollenstrukturen zu überführen. Dabei stelle ich sicher, dass die Rollen sowohl funktional passgenau als auch hinsichtlich Compliance und Wartbarkeit optimiert sind.

Ein weiterer Schwerpunkt liegt auf der Analyse des tatsächlichen Nutzerverhaltens durch User-Tracking, um bestehende Berechtigungen zu validieren, unnötige Zugriffe zu identifizieren und Rollen zielgerichtet zu reduzieren bzw. anzupassen. Auf dieser Basis entwickle ich schlanke und bedarfsgerechte Rollenmodelle, die den operativen Anforderungen entsprechen und gleichzeitig Sicherheitsrichtlinien einhalten.

Zusätzlich übernehme ich die iterative Abstimmung und Verfeinerung der Rollen mit den Fachbereichen bis zur finalen Abnahme und stelle eine strukturierte und nachvollziehbare Umsetzung der Berechtigungskonzepte sicher.

Im Rahmen dieses Projekts unterstütze ich den Kunden im operativen Tagesgeschäft im Bereich SAP-Berechtigungen. Der Fokus liegt auf der effizienten und qualitätsgesicherten Bearbeitung eingehender Tickets sowie der direkten Unterstützung der Fachbereiche bei berechtigungsrelevanten Fragestellungen.

Zu meinen Aufgaben gehören die Zuweisung, Änderung und Entziehung von Rollen und Berechtigungen, die Analyse bestehender Rollenstrukturen sowie die korrekte Ausprägung von Rollen entsprechend den Anforderungen der Anwender. Darüber hinaus führe ich Fehleranalysen bei Berechtigungsproblemen durch, identifiziere Ursachen für Zugriffsfehler und stelle eine schnelle und nachhaltige Lösung sicher.

Ein weiterer Bestandteil meiner Tätigkeit ist die Durchführung detaillierter Auswertungen und Prüfungen mittels relevanter SAP-Transaktionen, um Transparenz über bestehende Berechtigungen zu schaffen und Inkonsistenzen zu beheben. Zusätzlich unterstütze ich in direkten Abstimmungen und Ad-hoc-Anfragen, um kurzfristige Anforderungen der Fachbereiche effizient umzusetzen und den laufenden Betrieb sicherzustellen.

Im Rahmen dieses Projekts wird die bestehende SAP-Berechtigungsarchitektur im SAP-S/4HANA-Umfeld analysiert und konzeptionell neu gestaltet. Ziel ist die Bereinigung historisch gewachsener Rollen- und Berechtigungsstrukturen sowie die Entwicklung eines einheitlichen, wartbaren und revisionssicheren Berechtigungskonzepts nach SAP-Best-Practices.

Der Fokus liegt auf der konzeptionellen Neuausrichtung des Rollen- und Autorisierungsdesigns (PFCG) unter Berücksichtigung der SU24-Vorgaben. Bestehende Rollen werden strukturiert analysiert, Überberechtigungen, Redundanzen und technische Altlasten identifiziert und im Zielkonzept bereinigt. Dabei werden Prinzipien wie Least Privilege, Trennung von Funktionen, Vermeidung von Wildcards sowie S/4HANA-Kompatibilität konsequent berücksichtigt.

Zur fachlichen Anforderungsaufnahme werden Workshops mit den beteiligten Fachbereichen durchgeführt. In diesen werden Geschäftsprozesse, Tätigkeitsprofile und fachliche Anforderungen systematisch erhoben und in ein prozess- und funktionsorientiertes Berechtigungsmodell überführt. Ich unterstütze die Vorbereitung, Durchführung und Nachbereitung der Workshops, einschließlich Strukturierung der Inhalte, Dokumentation der Ergebnisse sowie Ableitung von Rollen- und Berechtigungskonzepten.

Das Projekt schafft aktuell die konzeptionelle Grundlage für eine standardisierte, SU24-konforme und auditfähige SAP-Security-Architektur im S/4HANA-System.

Im Rahmen dieses Projekts unterstützte ich die Berechtigungspflege in SAP S/4HANA, um Benutzer mit den passenden Rollen und Berechtigungen zu versorgen. Ziel war es, eine sichere und effiziente Zugriffskontrolle sicherzustellen und bestehende Berechtigungen an die Anforderungen des Kunden anzupassen.

Zu meinen Aufgaben gehörte die Protokollierung, die Unterstützung bei der Anpassung und Entwicklung sowie die Vorstellung des XAMS-Tools. XAMS bietet praxisorientierte Lösungen für Berechtigungsprojekte, die Schwachstellenanalyse kundenspezifischer ABAP-Codes, Rollen-Redesigns & Wartung sowie die Erstellung von SAP-Sicherheitskonzepten. Durch den Einsatz dieses Tools konnten Berechtigungsprozesse optimiert und Sicherheitsstandards erhöht werden.

Im Rahmen dieses Projekts war es das Ziel, maßgeschneiderte Formulare in SAP S/4HANA bereitzustellen, um Geschäftsprozesse effizient zu unterstützen und eine optimierte Dokumentenausgabe zu ermöglichen.

Meine Aufgabe bestand in der Protokollierung und Unterstützung von Entwicklung und Anpassung von Formularen unter Verwendung von Adobe Forms und SmartForms. Dabei arbeitete ich eng mit den Fachbereichen zusammen, um die Anforderungen aufzunehmen und in funktionale, benutzerfreundliche Formulare umzusetzen.

Im Rahmen dieses Projekts unterstützte ich das Security-Consulting-Team bei Presales-Aktivitäten sowie bei der inhaltlichen Ausarbeitung von Technologie- und Security-Schwerpunkten. Dabei lag mein Fokus auf der Recherche, Strukturierung und Aufbereitung komplexer Themen für interne und externe Stakeholder.

Tätigkeiten:

Unterstützung bei der Erstellung von Angeboten und Präsentationen für Neukundenprojekte im Bereich IT-Security und Compliance (z. B. ISMS, NIS2, ISO27001 regulatorische Anforderungen).

Teilnahme an Presales-Gesprächen mit Kunden, inkl. Protokollführung, Analyse und thematische Nachbereitung.

Aufbereitung von Best Practices zu SAP S/4HANA Migrationen mit besonderem Fokus auf Sicherheitsaspekte vor, während und nach der Umstellung.

Durchführung und Dokumentation von Security Checks sowie Analyse von Berechtigungsstrukturen

Vertiefung in Identity & Access Management (IAM) sowie Ableitung praxisorientierter Handlungsempfehlungen.

Mitwirkung bei der Erstellung von Wissensmaterialien und Webinaren zu Security- und Compliance-Themen.

Erstellung von Dokumenten und Tools zur Durchführung von Gap-Analysen bei Kunden.

Recherche zu spezifischen Fragestellungen, u. a. zu SAP AIRC

Im Rahmen dieses Projekts unterstützte ich die Entwicklung, das Testing und die Qualitätssicherung von automatisierten ADAS-Karten. Ziel war es, hochpräzise und zuverlässige Karten für Fahrerassistenzsysteme zu entwickeln, die sich durch eine hohe Automatisierung und Datenqualität auszeichnen.

Meine Aufgaben umfassten die enge Zusammenarbeit mit internationalen Entwicklerteams sowie den regelmäßigen Austausch mit dem Kunden, um Anforderungen zu klären und umzusetzen. Ich arbeitete mit einem agilen SCRUM-Ansatz, koordinierte wöchentliche Sprints und verwaltete Entwicklungs- und Testaufgaben über ein Ticketsystem. Zudem war ich für die Einarbeitung neuer Teammitglieder verantwortlich und führte sowohl Online- als auch Vor-Ort-Schulungen durch.