Wie zoeken we?

Wij zijn op zoek naar een ervaren INTERIM specialist op het gebied van autorisatiebeheer, met gedegen kennis van het SAP S/4HANA autorisatiemodel en autorisaties via SAP-BTP (Cloud Identity Services). Daarnaast is ervaring in Identity and Access Management (IAM) gewenst, bij voorkeur met CA Identity Portal in combinatie met Entra-ID. In deze rol ben je verantwoordelijk voor het in teamverband ontwerpen, implementeren en onderhouden van rolgebaseerde autorisaties, waarbij je zowel de technische als functionele aspecten van autorisatiebeheer begrijpt en kunt verbinden.

Als specialist ben je de schakel tussen verschillende teams: voor de transitie van SAP-ECC naar SAP-S/4HANA (inclusief SAP-BTP en Cloud ALM) vertaal je de huidige autorisatiestructuur binnen SAP-ECC naar een totaal-concept opgezet in combinatie met Cloud Identity Services. Je zorgt ervoor dat de autorisatiestructuur zowel veilig als efficiënt is ingericht. Voor dit deel werk je nauw samen met het SAP-Beheerteam. Daarnaast werk je nauw samen met security teams om het genoemde totaal-concept te laten aansluiten op het binnen DUO gebruikte IAMmodel (CA Identity Portal).

Wat ga je doen?

Je bent verantwoordelijk voor het opstellen van ontwerp en beheer van rolgebaseerde autorisaties in SAP S/4HANA, SAP-BTP en Cloud ALM. Hierbij kijk je niet alleen naar de techniek, maar ook naar de functionele behoefte van de gebruikers. Daarnaast werk je met CA Identity Portal of andere IAM-oplossingen om toegangsbeheer en gebruikersbeheer op een gestroomlijnde manier in te richten.

In je dagelijkse werk analyseer je de huidige autorisatie-structuren in SAP-ECC, SAP-PO en SAP Solution Manager. Deze structuren moeten opgeschoond en gestroomlijnd worden om als één format te dienen voor de autorisatie-structuur in S/4HANA, BTP en Cloud ALM. Daarnaast richt je een Central User Administration in in Cloud Identity Services voor S/4HANA, BTP en Cloud ALM. Met deze opzet analyseer je hoe dit het beste kan worden gekoppeld aan de in DUO gebruikte toepassingen voor centrale autorisatieverstrekking. (CA Identity Portal met Entra-ID als user store.) Daarbij maak je zowel gebruik van role design workshops als van inzichten die voortkomen uit role mining. Hierbij houd je altijd in gedachten dat de autorisatie-inrichting zowel functioneel als toekomstbestendig moet zijn.

Je werkt actief samen binnen een SAP-project team dat zich met deze materie bezig houdt én met verschillende teams om knelpunten in de autorisatieprocessen op te lossen. Je draagt bij aan de naleving van toegangsbeheerrichtlijnen en best practices. Je zorgt ervoor dat autorisaties goed aansluiten op de organisatiebehoeften, zowel op het niveau van de business als technisch.

Achtergrond opdracht

DUO is bezig in de transitie van SAP ECC naar S4HANA te maken waarbij omgevingen worden samengevoegd. DUO verzorgt als uitvoeringsorganisatie, zijn de onderdeel van het Ministerie van Onderwijs, Cultuur en Wetenschap de uitvoering van complexe wet-en regelgeving en heeft een uitgebreid dienstenpakket. DUO financiert en informeert onderwijs deelnemers en onderwijsinstellingen. Voor verdere informatie zie www.duo.nl

Eisen

HBO/WO werk- en denk niveau.
Minimaal 2 jaar kennis van SAP Fiori en de autorisatie-instellingen hiervan.
Minimaal 2 jaar ervaring met SAP S/4HANA autorisatiebeheer, inclusief profielen, rollen en autorisatiesets.
Minimaal 2 jaar ervaring met SAP-BTP Cloud Identity Services.
Minimaal 2 jaar ervaring met role-based access control (RBAC) binnen complexe omgevingen.

Wensen

Ervaring met het werken in een agile werkomgeving.
Ervaring met CA Identity Portal en Entra-ID.
Bekend met de cloud- en on-premise verschillen in autorisatiebeheer in SAP S/4HANA.
Sterke communicatieve vaardigheden, zowel schriftelijk als mondeling, en het vermogen om technische concepten duidelijk over te brengen naar niet-technische stakeholdersErvaring met SAP Identity Authentication Service (IAS) en SAP Identity Management voor IAM-integratie binnen SAP-omgevingen.
Ervaring met SAP Cloud BTP.
Pré: Certificering in SAP Security of SAP GRC.
Inzicht in compliance standaarden zoals SOX, ISO 27001, of GDPR en de toepassing ervan in autorisatiebeheer.

Arbeidsvoorwaarden

Standplaats: Groningen
Looptijd: 7 maand(en), ca. 36 Uren per week
Start: 1-12-2025
Deadline: 31-10-2025
Marktconform interim uurtarief + marge VigIT People

Interesse?

Stuur ons dan uiterlijk 31 Oktober 2025, voor 11.00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.

SAP Security & Authorisations Consultant