Tijo Chundatt

Ausgangslage:

Die Witzenmann GmbH befand sich im Rahmen des WIsion-Projekts im Aufbau eines neuen SAP S/4HANA Systems nach dem Greenfield-Ansatz. Für die neue Systemlandschaft mussten vollständig neue Berechtigungen bereitgestellt werden. Diese waren zunächst auf Basis von SAP-Standardrollen initial angelegt worden und sollten im weiteren Projektverlauf in einer strukturierten Testphase überprüft, validiert und optimiert werden, bevor sie produktiv gesetzt werden konnten.
Aufgaben in der Umsetzung

Als Projektleiter habe ich die Beratungsunterstützung für die Begleitung der Testphase aus Berechtigungssicht verantwortet und folgende Themenschwerpunkte gesteuert:

Konfiguration eines Fallback-Mechanismus mittels der Software Xiting Authorizations Management Suite (XAMS), um Tester bei Berechtigungsfehlern nicht zu blockieren
Schulung der Anwender und Tester zur Nutzung von XAMS für die Fallback-Nutzung im Test sowie zur Auswertung im Rahmen der Rollenoptimierung
Ableitung der unternehmensspezifischen Z_BR_*-Rollen mittels XAMS sowie Zuweisung zu den Testern inkl. Klonen auf persönliche Referenzuser
Steuerung der Auswertung von Fallback-Session-Traces und darauf basierende Anpassung und Optimierung der Rollen
Verantwortung für Go-Live-Umsetzung, Bereitstellung des Fallback-Mechanismus für alle bzw. ausgewählte User sowie Steuerung der Hypercare-Phase nach Produktivsetzung
Bearbeitung von Fallback-Meldungen und Analyse auftretender Berechtigungsprobleme nach Go-Live
Erstellung des Berechtigungskonzepts sowie der Abschlussdokumentation
Projekt- und Ressourcensteuerung über mehrere Phasen (Kickoff, Vorbereitung, Auswertung, Go-Live/Hypercare) sowie Abstimmung mit dem Kunden entlang der vereinbarten Zeitplanung

Mehrwert für den Kunden:

Durch das Projekt wurde sichergestellt, dass Tester während der kritischen GoLive Phase durch den Fallback-Mechanismus nicht durch Berechtigungsfehler blockiert wurden, wodurch ein reibungsloser GoLive Verlauf gewährleistet war. Die Qualität der neu aufgebauten Rollen konnte systematisch ermittelt und gezielt weiterentwickelt werden. Zudem wurde beim Kunden nachhaltiges Überblickswissen zu XAMS aufgebaut, sodass die für das Projekt relevanten Funktionen auch über das Projektende hinaus selbstständig genutzt werden können. Damit wurde die Grundlage für ein stabiles, gut getestetes und produktionsreifes Berechtigungswesen in der neuen S/4HANA-Systemlandschaft geschaffen – und zugleich der Boden für das nachfolgende Optimierungsprojekt (Welle 2 und Nacharbeiten) bereitet.

Als SAP-Projektleiter verantworte ich bei Witzenmann das Folgeprojekt zur Berechtigungsmigration im Rahmen der zweiten S/4HANA-Welle, das nahtlos an das erfolgreich abgeschlossene WIsion-Projekt anschließt.

Ausgangslage:

Im Rahmen der nächsten S/4HANA-Welle bei Witzenmann-Speck mussten Berechtigungen für neu in die S/4HANA-Landschaft integrierte Mitarbeitende umgesetzt werden. Nach einem bereits erfolgreich abgeschlossenen Vorgängerprojekt (WIsion) bestand zusätzlicher Bedarf, bestehende Rollen zu bereinigen, veraltete Strukturen abzulösen, Rollenbezeichnungen und Namenskonventionen zu vereinheitlichen sowie ausgewählte Berechtigungen – insbesondere im PLM- und Tabellenumfeld – neu abzustimmen. Darüber hinaus sollte das bestehende Support-User-Konzept weiterentwickelt und die etablierten Benutzer- und Rollenverwaltungsprozesse auf Optimierungspotenzial überprüft werden.
Aufgaben in der Umsetzung

Als Projektleiter habe ich die Verantwortung für die fachliche und organisatorische Steuerung des Projekts übernommen, mit folgenden Schwerpunkten:

Zuordnung bestehender Rollen zu den neuen Speck-Usern
Entzug und Löschung veralteter, nicht mehr benötigter Rollen (u. a. im T11-Umfeld)
Vereinheitlichung und Anpassung von Rollenbezeichnungen und Kurzbeschreibungen
Überführung der PLM-Rollen in die unternehmensweite Namenskonvention
Neuausrichtung der Dokumentenanzeige-Berechtigungen auf Basis der PLM-Rollen
Überprüfung und Anpassung der Tabellen-Berechtigungen
Erarbeitung und Einführung eines Support-User-Konzepts für Fachbereichs- und IT-Berechtigungen inkl. Freigabe- bzw. Nachkontrollprozessen
Review und Optimierung der bestehenden Benutzer- und Rollenverwaltungsprozesse
Klärung von Anforderungen an Customizing- und Anzeigerechte im Produktivsystem
Steuerung des Projektteams (Expert/Management-, Senior- und Professional-Level) sowie Abstimmung mit dem Kunden entlang der vereinbarten Roadmap

Mehrwert für den Kunden:

Durch das Projekt verfügt Witzenmann-Speck über ein bereinigtes und konsistentes S/4HANA-Rollenmodell mit einheitlichen Benennungen und Standards. Alle relevanten User sind korrekt mit Berechtigungen ausgestattet, veraltete Strukturen wurden eliminiert und das Berechtigungswesen damit nachhaltig wartbar gemacht. Das neu erarbeitete Support-User-Konzept sowie die optimierten Verwaltungsprozesse reduzieren den künftigen Administrationsaufwand und schaffen die Grundlage für ein dauerhaft sicheres und effizientes Berechtigungsmanagement.

Bei Nabtesco bestand der Bedarf, eine moderne und schlanke Fiori-Arbeitsumgebung für Finance-nahe Prozesse und Workflows aufzubauen. Der bisher genutzte SAP Business Workplace sollte dabei nicht weiterverfolgt werden; stattdessen war perspektivisch der Einsatz von My Inbox sowie passenden fachlichen Fiori-Apps vorgesehen. Den Aufbau dieses Zielbildes erschwerten zum Projektstart ein stark GUI-geprägtes und sehr fein granuliertes Berechtigungskonzept, zu umfangreiche und konfliktbehaftete SAP-Standard-Fiori-Rollen, fehlendes Know-how zu eigenen Fiori-Katalogen und -Rollen sowie noch nicht vollständig aktivierte bzw. konfigurierte Finance-Fiori-Apps.
Aufgaben in der Umsetzung

In der Doppelrolle als Projektleiter und Senior Security Consultant habe ich sowohl die Steuerung der Beratungsdienstleistung als auch die fachliche Umsetzung verantwortet:

Aufbau eines schlanken, individuellen Fiori Launchpads als zentralem Arbeitsplatz für Finance-nahe Prozesse
Konzeption und Umsetzung eines eigenen, pragmatischen Fiori-Berechtigungskonzepts mit ausschließlich benötigten Katalogen und Kacheln, anstelle der überdimensionierten SAP-Standardrollen
Sicherstellung, dass bestehende GUI-Berechtigungen durch die neuen Fiori-Rollen nicht übersteuert werden, sowie Aufbau einer nachvollziehbaren, erweiterbaren und intern pflegbaren Rollenstruktur
Vorbereitung der Ablösung des SAP Business Workplace durch moderne Workflow-Nutzung über My Inbox, inkl. Konzeption optionaler Direktlink-Lösungen für schlanke Setups
Unterstützung bei Aktivierung und Customizing relevanter Finance-Fiori-Apps sowie Anbindung an Workflow- und Vertreterregelungen
Konzeption des direkten Sprungs aus der Inbox in das jeweils passende Fiori-Objekt zur Vermeidung von Medienbrüchen
Know-how-Transfer an die internen SAP-Consultants zur künftigen eigenständigen Betreuung von Berechtigungen, Katalogen und Apps
Fachliche Abstimmung der Anforderungen direkt mit dem Ansprechpartner des Kunden im Rahmen eines remote-geprägten Einsatzes

Mehrwert für den Kunden:

Nabtesco erhält einen modernen, schlanken Fiori-Arbeitsplatz, der GUI-lastige und konfliktbehaftete Strukturen ablöst und Finance-nahe Prozesse über My Inbox und passende Fiori-Apps deutlich effizienter gestaltet. Das neu aufgebaute, pragmatische Berechtigungskonzept ist nachvollziehbar, erweiterbar und ohne externe Unterstützung intern pflegbar. Durch den gezielten Know-how-Transfer ist das interne Team in der Lage, Kataloge, Rollen und Apps künftig selbstständig zu betreuen und weiterzuentwickeln – wodurch eine nachhaltige Grundlage für die digitale Transformation der Finance-Prozesse geschaffen wurde.

Ziel des Projektes war die Neugestaltung der bestehenden SAP-Berechtigungslandschaft, um eine stabile und zukunftsfähige Grundlage für die S/4HANA-Transformation zu schaffen. Die bestehende Struktur war historisch gewachsen und umfasste rund 2.000 Rollen für ca. 400 Benutzer, was zu hohem administrativem Aufwand sowie erhöhten Compliance- und Sicherheitsrisiken führte. Ziel war die Reduktion der Komplexität, die Einführung eines funktionsorientierten Rollenkonzepts sowie der Aufbau nachhaltiger Kontrollmechanismen.
Ich verantwortete das Projektmanagement und steuerte die Umsetzung über alle Projektphasen hinweg – von der Konzeption bis zum Go-Live. Dabei koordinierte ich Arbeitspakete, stellte die Qualität der Ergebnisse sicher und übernahm die Abstimmung mit Programmmanagement und Steering Committee.
Gemeinsam mit den Fachbereichen wurden rollenbasierte Berechtigungen auf Basis von Stellen- und Funktionskonzepten entwickelt. Die technische Umsetzung erfolgte iterativ im SAP-System, unter anderem durch Trace-Auswertungen zur Ableitung real genutzter Berechtigungen sowie Optimierung von SU24-Werten. Ergänzend wurden ein internes Kontrollsystem zur Überwachung kritischer Berechtigungen und Funktionstrennungskonflikte sowie ein Firefighter-Konzept implementiert.
Der Go-Live wurde durch umfangreiche Tests vorbereitet und kontrolliert umgesetzt, inklusive Absicherung durch Fallback-Mechanismen und anschließender Hypercare-Phase zur Stabilisierung der neuen Berechtigungslandschaft.

Interimsmanagement SAP Themen

Sicherstellung eines fehlerfreien Produktivbetriebs

Ziel des Projekts war die Neugestaltung der SAP-Berechtigungslandschaft bei der Elmos Semiconductor SE im Zuge der Migration auf S/4HANA. Im Fokus stand die Entwicklung eines zukunftsfähigen, wartungsarmen und compliance-konformen Berechtigungskonzepts, das den regulatorischen Anforderungen gerecht wird und gleichzeitig eine hohe Transparenz sowie eine effiziente Administration sicherstellt. Wesentliches Ziel war zudem, die durchgängige Arbeitsfähigkeit der Fachbereiche zum Go-Live des neuen S/4HANA-Systems „elisha“ zu gewährleisten.
Meine Aufgabe umfasste die Konzeption und technische Umsetzung des neuen rollenbasierten Berechtigungskonzepts sowie die Begleitung der Migration auf S/4HANA. Dies beinhaltete unter anderem die Abstimmung mit den Fachbereichen, die Analyse bestehender Berechtigungen, das Design und die Implementierung neuer Rollen inklusive technischer Benutzer, die Einrichtung und Auswertung von Trace-Daten über XAMS sowie die Begleitung von Testphasen und Hypercare. Ergänzend verantwortete ich die Umsetzung eines Notfalluser- und IKS-Konzepts, die Integration von Drittanbieter-Tools sowie die operative Unterstützung bei der Rollenzuweisung und Fehleranalyse im Rahmen des Cutovers.
Das Projektergebnis war eine bereinigte, klar strukturierte und auditkonforme Rollen- und Berechtigungslandschaft, die produktiv auf dem neuen S/4HANA-System eingesetzt wird. Die enge Zusammenarbeit mit den Fachbereichen, die strukturierte Durchführung der User Acceptance Tests und die umfassende Unterstützung während der Hypercare-Phase führten zu einem erfolgreichen Go-Live mit hoher Nutzerakzeptanz und geringen Störfällen. Das neue Berechtigungskonzept schafft eine belastbare Grundlage für den zukünftigen Betrieb sowie für kommende Erweiterungen und Prüfungen.

Ausgangslage:

Bei BDO wurde im Vorfeld ein Security Check der SAP-Systeme durchgeführt, in dessen Rahmen verschiedene Maßnahmen identifiziert wurden, die das Sicherheitsniveau der Landschaft beeinträchtigten. Ein wesentlicher Schwachpunkt waren dabei die Systemparameter: Je System (BDO, BAP, SM1 und NGP) wurden mehrere hochkritische Parametereinstellungen festgestellt, die behoben werden mussten, um das Sicherheitsniveau der SAP-Systeme nachhaltig zu erhöhen.
Aufgaben in der Umsetzung

Als Senior Security Consultant habe ich die technische Umsetzung der Profilparameter-Einstellungen über alle vier Systeme hinweg verantwortet:

Vorbereitung der Parameterumstellungen je System auf Basis der im Security Check identifizierten kritischen Findings
Erläuterung der möglichen Auswirkungen einer Umstellung gegenüber den fachlichen Ansprechpartnern, um Transparenz über Risiken und Nebeneffekte zu schaffen
Technische Umsetzung der Parameterumstellungen entsprechend der empfohlenen Best Practices
Enge Abstimmung mit dem Hostingdienstleister sowie den Ansprechpartnern seitens BDO zur sicheren und reibungslosen Durchführung der Umstellungen
Sukzessive Umsetzung über die Systeme BDO, BAP, SM1 und NGP entlang der gemeinsam abgestimmten Roadmap (Juni bis September)

Mehrwert für den Kunden:

Durch das Projekt wurde das Sicherheitsniveau der SAP-Systeme von BDO gezielt erhöht, indem hochkritische Parametereinstellungen gemäß Best Practices behoben wurden. Die Auswirkungen der Parameterumstellungen waren den Verantwortlichen vorab bewusst, wodurch Risiken im Umstellungsprozess minimiert werden konnten. Damit verfügt BDO über eine deutlich gehärtete und nachhaltig abgesicherte Systemlandschaft als Basis für den weiteren sicheren Betrieb.

Im Rahmen der Eigenentwicklungen wurde eine unvollständig umgesetzte Entwicklungsrichtlinie mit zahlreichen Schwachstellen in ABAP-Programmen identifiziert. Zur Risikominimierung erfolgte die Empfehlung, sicherheitsrelevante Vorgaben verbindlich in die Richtlinie aufzunehmen, Code-Security-Prüfungen im ABAP-Test-Cockpit (ATC) zu aktivieren sowie regelmäßige Sicherheitsreviews und Entwickler-Schulungen einzuführen. Dadurch konnten Risiken wie SQL-Injections, unautorisierte Berechtigungsausweitungen und Datenschutzverletzungen (DSGVO) reduziert und die Basis für eine sichere S/4HANA-Migration geschaffen werden.

Im Bereich Gateway Security zeigte sich, dass ACL-Listen nicht nach Best-Practice-Standards gepflegt waren. Empfohlen wurde die Dokumentation aller relevanten ACL-Listen sowie die korrekte Parametrisierung, um die Sicherheit des SAP Gateways nachhaltig zu erhöhen. Ohne diese Maßnahmen besteht das Risiko, dass unklare Gateway-Konfigurationen als Angriffsvektor für gängige Angriffsmethoden ausgenutzt werden. Als nächste Schritte wurden die Dokumentation und die Anpassung der SAP Gateway Security umgesetzt.

Das Thema Rollenbereinigung steht bei der Interzero Business Solutions GmbH seit Längerem auf der Agenda. Aufgrund fehlender Kapazitäten konnte es bisher jedoch nicht strukturiert umgesetzt werden. Zusätzlich mahnt der Wirtschaftsprüfer die Prozesse im Berechtigungswesen an. Erste Rollenverbesserungen werden aktuell getestet. Zur Entlastung und zur Ausarbeitung eines klaren Konzepts wir die Beratungsleistungen durchgeführt.

Beratung mit dem Schwerpunkt SAP Berechtigungen

Nach Go Live des S/4HANA System Übergang in Hypercare Phase.

Erstellung des Interzero Berechtigungskonzept.

Im Rahmen des Projekts wurde die Bundesanstalt für Materialforschung und -prüfung beim Produktivstart eines SAP S/4HANA-Systems unterstützt. Der Schwerpunkt lag auf der Begleitung des Go-Live sowie der anschließenden Hypercare-Phase, um einen stabilen Betrieb sicherzustellen und auftretende Berechtigungsthemen zeitnah zu analysieren und zu beheben.

Ein wesentlicher Bestandteil der Tätigkeit war die Unterstützung im Bereich SAP-Berechtigungen für klassische SAP-GUI-Transaktionen sowie für SAP-Fiori-Anwendungen. Dabei wurden Berechtigungsanforderungen aufgenommen, analysiert und in Abstimmung mit den fachlichen Ansprechpartnern umgesetzt. Zusätzlich wurden Fehlerbilder im Produktivbetrieb geprüft, Ursachen identifiziert und passende Lösungen zur Sicherstellung der Arbeitsfähigkeit der Anwender bereitgestellt.

Darüber hinaus erfolgte ein Know-how-Transfer an interne Mitarbeitende des Kunden, um Wissen zu Berechtigungsprozessen, Rollenpflege und Fiori-Berechtigungen nachhaltig im Unternehmen zu verankern.

Ziel des Projektes war die Durchführung einer umfassenden SAP-Sicherheitsanalyse bei der Wirtgen Group mit dem Fokus auf Berechtigungsmanagement, Systemhärtung und Vorbereitung auf eine sichere Migration nach S/4HANA. Ziel war es, sicherheitsrelevante Schwachstellen in der bestehenden Systemkonfiguration, im Rollenkonzept, in der Codequalität sowie im Monitoring zu identifizieren und eine ganzheitliche Roadmap zur nachhaltigen Verbesserung der SAP-Security-Landschaft zu entwickeln.
Meine Aufgabe im Projekt war die fachliche Durchführung der Analyse und Bewertung der Berechtigungsstruktur, inklusive SoD-Checks mit CheckAud, der technischen Bewertung von S/4HANA-relevanten Änderungen und der qualitativen Prüfung des bestehenden Rollenkonzepts. Darüber hinaus war ich verantwortlich für die Entwicklung konkreter Maßnahmenempfehlungen zur Risikoreduzierung sowie für die Erstellung einer belastbaren Roadmap zur Umsetzung sicherheitsrelevanter Handlungsfelder – u. a. für Authentifizierung, Patch Management, Berechtigungsdesign, SAP Security Monitoring und Identity Management.
Ergebnis des Projektes war eine strukturierte Übersicht über alle identifizierten Sicherheitsdefizite in der SAP-Landschaft, ergänzt durch priorisierte Handlungsempfehlungen und ein konkreter Fahrplan für die S/4HANA-Berechtigungsmigration. Die Wirtgen Group verfügt nun über eine fundierte Entscheidungsgrundlage zur Weiterentwicklung ihrer SAP-Security-Strategie sowie zur Einführung technischer und prozessualer Sicherheitsmaßnahmen im Berechtigungs- und User Lifecycle Management.

Ziel des Projekts war die Neustrukturierung der technischen SAP-Benutzer (RFC- und Batchuser) bei Elmos Semiconductor SE, um Sicherheitsrisiken zu minimieren und eine revisionssichere, compliance-konforme Berechtigungsstruktur im S/4HANA-System zu etablieren. Hintergrund war eine über Jahre gewachsene Berechtigungslandschaft mit weitreichend privilegierten Benutzern, deren Nutzung nicht ausreichend dokumentiert war und potenzielle Angriffsflächen – insbesondere im Hinblick auf „RFC-Hopping“ – bot.
Meine Aufgabe umfasste die Analyse der bestehenden technischen Benutzer, die Konzeption individueller Rollen auf Basis eines 1:1-Zuordnungskonzepts sowie die operative Umsetzung im SAP-System. Dazu gehörten die Auswertung der eingesetzten RFC-Bausteine und Batch-Jobs, das Design passgenauer Rollen unter Verwendung von Xiting XAMS, die Simulation produktiver Berechtigungsabfragen sowie die Unterstützung bei der Umstellung produktiver Schnittstellen. Darüber hinaus koordinierte ich die Trace-Auswertungen, pflegte SU24-Einträge und unterstützte die Test- und Hypercare-Phase inklusive Fehleranalyse und Rollenanpassung.
Das Projektergebnis war eine verschlankte, auf das Notwendige reduzierte und gleichzeitig hochgradig sichere Rollenlandschaft für technische Benutzer, die den Betrieb im S/4HANA-Umfeld nachhaltig absichert. Durch die gezielte Trennung und eindeutige Verantwortungszuweisung konnten sowohl die Auditfähigkeit erhöht als auch die Betriebssicherheit verbessert werden. Die enge Verzahnung mit dem parallelen Dialoguser-Redesign ermöglichte einen konsistenten Gesamtansatz und reduzierte zukünftige Pflegeaufwände signifikant.

Ziel des Projektes war die Durchführung eines Proof of Concept (PoC) zur Evaluierung der SAP Add-on Tools Xiting XAMS und SIVIS hinsichtlich ihrer Eignung für die effiziente Erstellung und Verwaltung von Businessrollen bei Alfred Kärcher SE & Co. KG. Auf Basis definierter Anforderungen aus einer vorangegangenen Projektphase sollten beide Tools unter realitätsnahen Bedingungen getestet und im Kontext der bestehenden Berechtigungslandschaft bewertet werden.
Meine Aufgabe im Projekt war die Durchführung und technische Umsetzung des PoC für XAMS. Dazu gehörten die exemplarische Erstellung von Businessrollen in XAMS sowie die gemeinsame Ergebnispräsentation mit fundierter Handlungsempfehlung zur Toolauswahl. Zudem beriet ich zu Best Practices und zu möglichen Weiterentwicklungsstrategien für die künftige Toolnutzung.
Ergebnis des Projektes war eine valide Entscheidungsgrundlage zur Auswahl des am besten geeigneten Tools für die rollenbasierte Berechtigungsadministration bei Kärcher. Beide Tools konnten im vorgesehenen Anwendungskontext unter praxisnahen Bedingungen getestet werden. Die gewonnenen Erkenntnisse ermöglichen dem Kunden eine fundierte Entscheidung und bilden die Grundlage für den Einsatz eines geeigneten Berechtigungstools.

Ziel des Projektes war die Konzeption und Umsetzung von Maßnahmen zur Behebung von Audit-Feststellungen im Bereich der SAP-Benutzer- und Berechtigungsverwaltung. Im Fokus standen der Aufbau eines revisionssicheren Berechtigungskonzepts, die Einführung eines Rezertifizierungsprozesses, die Erstellung verbindlicher Verfahrensanweisungen sowie die technische Umsetzung mit dem SIVIS Emergency Manager und SIVIS Compliance Manager.
Meine Aufgabe im Projekt war die fachliche Leitung und operative Umsetzung zentraler Arbeitspakete. Dazu zählten die Definition von Vergaberegeln und Genehmigungsprozessen, die Mitigation von Berechtigungskonflikten, die Optimierung des Notfallbenutzerkonzepts sowie Maßnahmen zur nachhaltigen Reduzierung des Notfallbenutzereinsatzes.
Ergebnis des Projektes war eine signifikante Steigerung der Compliance und Governance im SAP-Berechtigungsumfeld des TÜV Rheinland. Die Anforderungen aus dem Sonderaudit wurden erfolgreich adressiert. Heute profitiert der Kunde von einem tragfähigen, revisionssicheren Berechtigungskonzept, einem etablierten Rezertifizierungsprozess, geringeren Risiken beim Notfallbenutzereinsatz sowie einer fundierten Basis für die weitere Automatisierung der Benutzer- und Berechtigungsverwaltung.

Identifikation und Analyse des ZBV-Fehlers sowie Ableitung geeigneter Maßnahmen.

Ziel war die Sicherstellung eines stabilen, sicheren und auditfähigen SAP-Betriebs sowie die Vorbereitung, Begleitung und Nachsorge der Migration auf SAP S/4HANA. Dabei sollte eine konsistente, compliance-konforme Berechtigungs- und Lizenzlandschaft geschaffen und der laufende Betrieb verlässlich unterstützt werden.
Meine Aufgabe umfasste die Verantwortung für die SAP Basis Administration, das durchgängige Berechtigungsmanagement inkl. Konzeption und Aufbau eines unternehmensweiten Berechtigungskonzepts sowie das Lizenzmanagement. Zusätzlich beriet ich die Fachbereiche in den Modulen SD, MM, FI und CO (Anforderungsaufnahme, Abstimmung, Testbegleitung) und übernahm die fachliche Schnittstellenrolle zum externen SAP-Beratungshaus im Rahmen der S/4HANA-Migration (Koordination von Tests, Cutover-Vorbereitung, Go-Live-Unterstützung). Nach dem Umstieg auf S/4HANA führte ich ein Redesign der Berechtigungen durch, bereinigte historisch gewachsene Rollen und etablierte klare Verantwortlichkeiten.
Das Ergebnis war ein stabiler SAP-Basisbetrieb mit einer verschlankten, revisionssicheren Rollenlandschaft, verbesserter Betriebssicherheit und erhöhter Auditfähigkeit. Das transparente Lizenzmanagement und klare Zuständigkeiten reduzierten Pflegeaufwände nachhaltig.