Inzetten bij Defensie zijn doorgaans voor langere tijd (1 tot maximaal 4 jaar). Voor deze functie moet een B- screening worden doorlopen met een gemiddelde duur van 6-8 weken.

Opdrachtbeschrijving
Doelen:
• Per bedrijfs-en werkproces de risico’s zijn bepaald en vastgelegd in Aris
• De huidige maatregelen zijn geschoond en gekoppeld zijn aan de risico’s.
• Nieuwe maatregelen zijn geïdentificeerd en vastgelegd.
• De beheerders die het moeten gaan beheren zijn geïnformeerd en geïnstrueerd op bovenstaande.

De taak van de SAP Risk & Control Consultant bestaat concreet uit:
• Het actief ondersteunen van de Business Projecten bij het voltooien van de risico-inventarisatie. Aanscherpen en verdiepen van de risico-definities en gevolgbeschrijvingen,
inbrengen van specialistische kennis op het gebied van risico’s en maatregelen.
• Het actief begeleiden van de Business Projecten bij het vaststellen danwel herzien van de te nemen maatregelen gerelateerd aan de vastgestelde risico’s:
o Bestaande maatregel handhaven, waar nodig aanpassen, maar op norm brengen en voldoen aan eventuele nieuwe methodiek; en/of
o Bestaande maatregel laten vervallen; en/of
o Nieuwe maatregelen introduceren, o.a. waar S/4HANA nieuwe functionaliteit biedt;
Met oog voor de meest efficiente en uitsluitend noodzakelijke selectie van maatregelen.
• Het opstellen van een planning voor bovenstaande. Het bewaken van de kwaliteit en voortgang van beide activiteiten om tot een integraal en consistent geheel te komen over alle
LoBs en deelopdrachten heen.
• Coördinatie met de ontwerpers om de vastgestelde risico’s en maatregelen correct vast te leggen in Aris.

Achtergrond opdracht
Defensie ondergaat op dit moment een complexe migratie naar S/4HANA ondergaat (Programma Roger). Het is van groot belang dat de SAP Risk & Control Consultant snel aan de slag kan om de Business Projecten van Programma Roger direct te ondersteunen. Werkervaring bij Defensie en kennis van de afdeling, bedrijfsprocessen die worden ondersteund, en de methodiek rondom risicobeheersing zijn een duidelijke pre.

Organisatorische context en cultuur
JIVC: JIVC is een professionele IV/ICT-organisatie, die de Defensieonderdelen en andere klanten binnen de overheid faciliteert in het effectief en doelmatig kunnen (blijven) uitvoeren van hun taken. Als organisatie staat JIVC voor betrouwbare, beveiligde IV/ICT-diensten die marktconform zijn wat betreft techniek en prijs. Medewerkers binnen JIVC werken samen en delen kennis, vanuit het besef dat alleen op deze wijze de beste kwaliteit kan worden geleverd.

Eisen
Kandidaat heeft min. 5 jaar aantoonbare kennis en ervaring met werken bij grote Overheidsorganisaties (>1000 medewerkers)    
Kandidaat heeft min. 10 jaar aantoonbare kennis en ervaring met het werken met het SAP-systeem    
Kandidaat heeft min. 5 jaar aantoonbare kennis en ervaring met het implementeren van een Risk/Control-Framework    
Kandidaat heeft min. 5 jaar aantoonbare kennis en ervaring met de mogelijkheden voor het implementeren van risicobeperkende maatregelen in SAP    
Kandidaat heeft min. 5 jaar aantoonbare ervaring met het autorisatieconcept in SAP    
Kandidaat heeft aantoonbare kennis en ervaring met de mogelijkheden voor het implementeren van risicobeperkende maatregelen in SAP. 
Kandidaat heeft aantoonbare ervaring met het autorisatieconcept in SAP en de technische mogelijkheden (customising of maatwerk) in SAP voor het garanderen van integriteit en exclusiviteit binnen de bedrijfsprocessen. 


Wensen

Kandidaat heeft bij voorkeur minimaal 5 jaar aantoonbare kennis en ervaring met werken bij de Defensie-organisatie    
Kandidaat heeft bij voorkeur minimaal 5 jaar aantoonbare ervaring met het implementeren van een Risk/Control Framework voor SAP    
Kandidaat heeft aantoonbare kennis en ervaring met SAP S/4HANA en Fiori in de context van risicobeheersing    
Kandidaat heeft aantoonbare kennis van inrichting (customising en maatwerk) van SAP-systemen