Especialista III Riesgos Accesos y Seguridad SAP

Responsabilidades

1. Ejecutar acciones que permite el cumplimiento del modelo de aseguramiento en la gestión de usuarios, roles y perfiles organizacionales y técnicos, y configuraciones asociadas a los accesos a las aplicaciones de la compañía
2. Apoyar en la definición de los lineamientos asociados a la Gestión de accesos en las aplicaciones de la compañía. 
3. Ejecutar las iniciativas planeadas para el monitoreo de seguridad de la información en forma alineada e integrada con las demás funciones relacionadas con seguridad de la información, reportando resultados y definiendo y haciendo seguimiento a las acciones para el tratamiento de los GAPs identificados.
4. Monitorear parametrizaciones de los usuarios, roles y perfiles de las soluciones asociadas con SAP, atendiendo las políticas de seguridad de la información vigentes y gestión del riesgo. 
5. Generar las alertas oportunas sobre riesgos frente a los requerimientos entregados por las áreas que gestionan accesos, los lineamientos provistos por el proveedor y el modelo a implementar, de manera preventiva y posterior a la parametrización en el sistema SAP/4H, Ariba, PM y SOLMAN.
6. Reportar a los dueños de área, que todas las debilidades de control accesos reportadas sobre usuarios y roles y perfiles sean entendidas y ajustadas de acuerdo con las definiciones.
7. Elaborar los documentos que soporten los procesos o definiciones del proceso de aseguramiento de recursos tecnológicos.

Reponsabilidad Genérica

IN_GE0204_01 RESPONSABILIDADES ESPECÍFICAS EN SISTEMAS DE GESTIÓN Y CUMPLIMIENTO

Experiencia y Certificaciones

Años de experiencia general necesaria para el cargo: Mínimo 5 años de experiencia comprobada en Seguridad o Riesgos de la información/TI enfocada a temas de gestión de accesos donde al menos 3 años sea relacionado con aspectos asociados al objetivo del cargo.

Años de experiencia especifica en un tema: Mínimo 3 años esta experiencia en la gestión de accesos y riesgos de aplicaciones o deseable SAP

Certificación al menos en una certificación profesional en seguridad de la información reconocida internacionalmente (por ejemplo, CISM, CISSP, GIAC, Security+, ISO 27001, Ciberseguridad), deseable asociados a GRC o Módulo de Basis SAP.

Inglés: Hablado B2 y Escrito y Lectura B1

Educación

Profesional en Ingenieria de Sistemas o Administración de EmpresasPosgrado

Competencias

AccountabilityAgilidadColaboraciónServicio