SOX Consultant (m/w/d) - SAP Compliance

Über die Rolle

In einem SOX-regulierten Umfeld darf keine Änderung an einem SAP-System unkontrolliert passieren. Genau hier kommen Sie ins Spiel: Sie verantworten die IT-Kontrollen (ITGC) rund um eine gewachsene SAP-Landschaft mit S/4HANA und SAP BW - mit klarem Schwerpunkt auf SAP BW - und sorgen dafür, dass Änderungen, Zugriffe und Prozesse sauber dokumentiert, nachvollziehbar geprüft und regelkonform umgesetzt werden.

Sie arbeiten an der Schnittstelle von Fachbereich, IT und externen Dienstleistern und behalten dort den Überblick, wo viele Beteiligte, enge Vorgaben und laufender Betrieb aufeinandertreffen. Dabei ist eine Eigenschaft entscheidend: Sie bleiben standfest - auch wenn es unbequem wird. Sie vertreten Regeln, Kontrollen und Prüfpfade verbindlich gegenüber internen Teams wie externen Partnern, ohne die Zusammenarbeit zu verlieren.

Ihre Aufgaben

• IT General Controls (ITGC) über die SAP-Landschaft sicherstellen: Zugriffsmanagement, Änderungsmanagement und IT-Betrieb.
• Funktionstrennung (Segregation of Duties) analysieren, Konflikte bewerten und ihre Bereinigung vorantreiben - inklusive Berechtigungskonzepten und kritischer Zugriffe.
• Change-Management für SAP-Änderungen SOX-konform begleiten: Anforderungen, Freigaben, Prüfpfade und Nachweise sauber führen (u. a. in Jira und vergleichbaren Systemen).
• Kontrollen entwerfen, testen und dokumentieren - Design- und Wirksamkeitstests, Walkthroughs, belastbare Kontrollnachweise.
• Mit SAP GRC arbeiten, wo vorhanden (Access Control, Process Control) - etwa Zugriffsrisikoanalyse und kontrollierter Notfallzugriff (Firefighter).
• Interne Fachbereiche, IT und externe Dienstleister koordinieren und auf Regelkonformität verpflichten.
• Interne und externe Prüfungen (inkl. Wirtschaftsprüfer) vorbereiten und begleiten; Feststellungen und Mängel klar aufbereiten und ihre Behebung nachhalten.

Ihr Profil

• Erfahrung mit SOX oder vergleichbaren Compliance- und Kontrollanforderungen in einem SAP-Umfeld.
• Fundiertes Verständnis von IT General Controls (ITGC): Zugriffs-, Änderungs- und Betriebskontrollen.
• Kenntnisse in Funktionstrennung (SoD) und SAP-Berechtigungskonzepten.
• Erfahrung mit SAP GRC (Access Control, ggf. Process Control) von Vorteil.
• Fundierte SAP-Kenntnisse, insbesondere SAP BW; Vertrautheit mit S/4HANA sowie SAP Solution Manager von Vorteil.
• Sicherer Umgang mit Jira und weiteren Change-Management- oder Ticketsystemen; ein Verständnis gängiger Kontrollrahmen (COSO/COBIT) ist ein Plus.
• Ausgeprägte Durchsetzungsstärke und Standfestigkeit - Sie vertreten Ihre Position verbindlich gegenüber internen wie externen Beteiligten und lassen sich nicht aus der Ruhe bringen.
• Strukturierte, gründliche und verlässliche Arbeitsweise; ein Auge fürs Detail und fürs große Ganze. Sehr gute Deutsch- und gute Englischkenntnisse.

Was Sie bei uns finden

• Anspruchsvolle Compliance-Themen in einem regulierten SAP-Umfeld - mit echter Verantwortung.
• Eine Boutique auf Augenhöhe: kurze Wege statt Konzern-Bürokratie.
• Ein Team, das Ihnen den Rücken stärkt, wenn Sie standfest sein müssen.

Rahmen

Standort: Region Köln / Ruhrgebiet, überwiegend remote. Umfang: Vollzeit. Start: ab sofort möglich.