Senior Lead, SAP Security, GRC & Compliance - PVH Corp.

Vereinigte Staaten

Bridgewater, New Jersey, United States · India

Automatische Übersetzung. Prüfe das Original.

Über uns

Wir sind Markenentwickler, die ihre Leidenschaft und Kreativität einsetzen, um Calvin Klein und TOMMY HILFIGER zu den begehrtesten Lifestyle-Marken der Welt zu machen und gleichzeitig PVH als eine der leistungsstärksten Markengruppen in unserem Sektor zu positionieren. Angetrieben von unseren Werten und gestärkt durch unsere Größe und globale Reichweite treiben wir die Mode voran – für immer, als ein Team mit einer Vision und einem Plan. Das ist die Power of Us, das ist die Power of PVH+.

Eine der größten Stärken von PVH sind unsere Mitarbeiter. Unser gemeinsames Bestreben ist es, ein Arbeitsumfeld zu schaffen, in dem jeder Einzelne geschätzt wird und jede Stimme gehört wird. Wir engagieren uns für die Förderung einer integrativen und vielfältigen Gemeinschaft von Mitarbeitern mit einem starken Zugehörigkeitsgefühl. Erfahren Sie hier mehr über Inclusion & Diversity bei PVH.

Über die Rolle

Der Senior Lead für SAP Security, GRC & Compliance fungiert als Fachexperte (SME) für SAP Security & GRC, einschließlich der Verwaltung mehrerer SAP GRC-Instanzen, der Zusammenarbeit mit operativen Support-Teams von 3rd-Anbietern, der Verwaltung von Features und Funktionalitäten in der SAP GRC-Umgebung, der Planung von Upgrades und Releases neuer Features sowie der Überwachung wichtiger SOX-Kontrollen für die SAP GRC-Umgebungen.

Was Sie tun werden

Security Design: Entwicklung und Implementierung von SAP Security, einschließlich Rollendesign, Berechtigungsobjekten und Benutzerzugriffskontrollen über verschiedene SAP-Module (S/4HANA, EWM, FMS CAR, Fiori, BW, ECC usw.).

GRC-Konfiguration & -Management: Konfiguration und Verwaltung von SAP GRC-Modulen, hauptsächlich Access Control (AC), Process Control (PC) und Risk Management, zur Automatisierung von Sicherheitsprozessen, zur Verwaltung von Risikobewertungen und zur Durchsetzung der Compliance.

Zugriffsmanagement & -bereitstellung: Überwachung des Benutzerlebenszyklus, einschließlich Benutzerbereitstellung/-deprovisionierung, Verwaltung von Notfallzugriffen (z. B. „Firefighter“-Zugriff) und Durchführung regelmäßiger Zugriffsüberprüfungen zur Risikominderung.

Segregation of Duties (SoD) & Risikoanalyse: Durchführung von SoD- und kritischen Zugriffsanalysen (CA), Entwicklung/Verfeinerung des GRC-Regelsatzes und Zusammenarbeit mit Business Process Owners zur Definition und Verwaltung von Abhilfemaßnahmen.

Compliance & Audit-Unterstützung: Sicherstellung der Einhaltung interner Richtlinien und externer Vorschriften (z. B. SOX, GDPR, HIPAA, NIST, J-SOX). Dies umfasst die Unterstützung interner und externer Prüfer durch die Bereitstellung von Nachweisen, die Ausführung von Berichten und die Behebung von Prüfungsfeststellungen.

Incident Response & Monitoring: Überwachung von SAP-Systemen auf verdächtige Aktivitäten, Untersuchung von Sicherheitsvorfällen, Identifizierung von Schwachstellen und Implementierung von Korrekturmaßnahmen.

Zusammenarbeit & Anleitung: Technische Leitung, Bereitstellung von Anleitungen für Stakeholder aus dem Geschäftsbereich und andere IT-Teams (Basis, Entwicklung, funktionale Analysten) zu Sicherheitsthemen und Best Practices.

Dokumentation & Schulung: Erstellung und Pflege technischer Dokumentationen, Standardbetriebsverfahren und Durchführung von Schulungen zur Sicherheitsaufklärung für Benutzer und interne Teams.

Was Sie mitbringen

Ein Bachelor-Abschluss in Informatik, Rechnungswesen oder einem verwandten Bereich ist erforderlich.

Erforderliche Fähigkeiten & Qualifikationen

Erfahrung: Mindestens 8-10+ Jahre Erfahrung in SAP Security und GRC, mit praktischer Erfahrung in Konfiguration und Implementierung über verschiedene SAP-Landschaften (On-Premise und Cloud).

Technische Expertise: Kenntnisse der SAP-Sicherheitskonzepte (Rollen, Profile, Berechtigungsobjekte, SU24, PFCG) und Kenntnisse der GRC Access Control-, Process Control- und Risk Management-Module. Erfahrung mit SAP ECC, SAP EWM, SAP S/4 und SAP RISE-Umgebungen.

Compliance-Kenntnisse: Verständnis von Compliance-Frameworks und Techniken zur Sicherheitsprüfung.

Problemlösung: Analytische Fähigkeiten, Problemlösungs- und Fehlerbehebungsfähigkeiten zur Diagnose komplexer Sicherheits- und Zugriffsprobleme.

Kommunikation: Kommunikationsfähigkeiten mit der Fähigkeit, komplexe technische Sicherheitskonzepte in geschäftsrelevante Sprache für nicht-technische Stakeholder zu übersetzen.

INTERNE & EXTERNE KONTAKTE

Intern: IT-Benutzer, Projektmanager, Geschäftsanwender, VP und SVP

Extern: Programmierer auf Vertragsbasis, Berater und Drittanbieter-Administratoren.

#LI-Hybrid #LI-MS1

PVH Corp. oder seine Tochtergesellschaft („PVH“) ist ein Arbeitgeber, der Chancengleichheit bietet und alle Bewerber auf der Grundlage ihrer individuellen Fähigkeiten und Qualifikationen ohne Rücksicht auf Rasse, ethnische Zugehörigkeit, Hautfarbe, Geschlecht, Geschlechtsidentität oder -ausdruck, Alter, Religion, nationale Herkunft, Staatsbürgerschaft, sexuelle Orientierung, genetische Informationen, körperliche oder geistige Behinderung, Militärstatus oder eine andere gesetzlich geschützte Eigenschaft berücksichtigt. Zusätzlich zur Einhaltung aller geltenden Gesetze verpflichtet sich PVH auch, sicherzustellen, dass alle aktuellen und zukünftigen PVH-Mitarbeiter ausschließlich auf der Grundlage berufsbezogener Faktoren wie Fähigkeiten, Fertigkeiten, Bildungsstand, Arbeitsqualität, Erfahrung und Potenzial vergütet werden.

Sprachen

Senior Lead, SAP Security, GRC & Compliance - PVH Corp.

Über uns

Über die Rolle

Was Sie tun werden

Was Sie mitbringen

Erforderliche Fähigkeiten & Qualifikationen

INTERNE & EXTERNE KONTAKTE

Weiter entdecken

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

UI Developer I

UI Developer II

Security Engineer