Auditor de seguridad de SAP para sector energético

Auditor de Seguridad SAP - Sector Energético

Empresa: Metrica España

Ubicación: Madrid (cerca de San Agustín de Guadalix) - Híbrido

Experiencia Mínima: 6 años

Desde Métrica Consulting, empresa líder en servicios de consultoría y tecnología, buscamos incorporar a nuestro equipo un Auditor de Seguridad SAP con una sólida trayectoria y experiencia demostrada en el sector energético. Esta es una oportunidad única para unirse a un proyecto estable y de gran relevancia en Madrid, en un modelo de trabajo híbrido.

Acerca del Proyecto:

Nos complace ofrecer una posición dentro de un proyecto estratégico en el sector energético, donde la seguridad y el cumplimiento normativo son pilares fundamentales. El entorno de trabajo se caracteriza por su dinamismo y la exigencia de altos estándares de calidad. La ubicación, próxima a San Agustín de Guadalix, facilita la conciliación y el acceso a nuestras instalaciones, combinando el trabajo presencial con la flexibilidad del teletrabajo.

Responsabilidades Clave:

Como Auditor de Seguridad SAP, sus principales funciones y responsabilidades incluirán:

• Evaluación de Riesgos de Seguridad: Realizar análisis exhaustivos para identificar, evaluar y priorizar los riesgos de seguridad asociados a los sistemas SAP dentro del contexto del sector energético. Esto implica comprender las amenazas específicas y las vulnerabilidades potenciales de las infraestructuras críticas.
• Revisión de Usuarios, Roles y Autorizaciones: Auditar y analizar la gestión de usuarios, la definición de roles y la asignación de autorizaciones en los sistemas SAP. El objetivo es asegurar que el acceso a la información y las funcionalidades críticas sea el adecuado y se ajuste a las políticas de la empresa y a las mejores prácticas de seguridad.
• Detección de Conflictos de Segregación de Funciones (SoD): Identificar y documentar posibles conflictos de segregación de funciones que puedan comprometer la integridad de los procesos de negocio y aumentar el riesgo de fraude o error. Se requerirá la propuesta de soluciones y controles para mitigar dichos conflictos.
• Verificación del Cumplimiento de Controles y Políticas: Comprobar la correcta implementación y efectividad de los controles de seguridad internos y externos, así como el cumplimiento de las políticas de seguridad corporativa y las normativas sectoriales aplicables al sector energético.
• Emisión de Hallazgos y Recomendaciones: Elaborar informes detallados sobre los resultados de las auditorías, incluyendo hallazgos claros, análisis de impacto y recomendaciones prácticas y accionables para la mejora continua de la seguridad SAP y la mitigación de riesgos. Se espera una comunicación efectiva con los stakeholders.

Requisitos Imprescindibles:

• Experiencia Profesional: Mínimo de 6 años de experiencia específica en auditoría de seguridad SAP, preferiblemente con experiencia previa en el sector energético.
• Conocimientos Técnicos: Profundo conocimiento de los módulos de seguridad de SAP (Basis Security), gestión de roles y autorizaciones, perfiles, objetos de autorización y la herramienta SAP GRC Access Control (o similar).
• Metodologías de Auditoría: Experiencia en la aplicación de metodologías y frameworks de auditoría de seguridad de la información (ej. COSO, ISO 27001).
• Análisis de SoD: Sólida experiencia en la identificación, análisis y remediación de conflictos de segregación de funciones (SoD).
• Sector Energético: Se valorará muy positivamente la experiencia y el conocimiento de los entorno