Description

SAP GRC & Authorizations consultant specialized in securing and transforming SAP access models across ECC and S/4HANA environments.

I support SAP transformation programs by designing sustainable authorization concepts, reducing SoD risks and improving access governance while maintaining operational efficiency.

Core expertise:

• SAP Authorizations design & redesign

• S/4HANA authorization conversion & Fiori security

• SAP GRC Access Control implementation & optimization

• SoD risk analysis and remediation programs

• Business roles & Core model governance

Available for freelance missions supporting SAP transformation and security programs.

------------------------

Consultant SAP GRC & Authorisations spécialisé dans la sécurisation et la transformation des modèles d’accès SAP dans des environnements ECC et S/4HANA.

J’accompagne les programmes de transformation SAP en concevant des concepts d’autorisations durables, en réduisant les risques SoD et en améliorant la gouvernance des accès tout en maintenant l’efficacité opérationnelle.

Expertise principale :

• Conception et refonte des autorisations SAP

• Conversion des autorisations vers S/4HANA et sécurité Fiori

• Implémentation et optimisation de SAP GRC Access Control

• Analyse des risques SoD et programmes de remédiation

• Rôles métiers et gouvernance du core model

Disponible pour des missions freelance dans le cadre de programmes de transformation et de sécurisation SAP.

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

En télétravail uniquement

Travaille majoritairement à distance

TM Consulting
SAP GRC & Authorizations Consultant — Freelance
CONSEIL & AUDIT
février 2025 - Aujourd'hui (1 an et 4 mois)
Independent SAP GRC & Authorizations consultant supporting organizations in securing and transforming SAP access models.

Activities:
• SAP authorization model design and optimization
• ECC to S/4HANA authorization conversion
• Business roles definition and governance
• SoD risk analysis and remediation
• SAP GRC Access Control implementation and administration
• Fiori authorization concept adaptation
SAP Fiori Authorizations SAP GRC Access Control SAP S/4 HANA SAP Audit & Compliance Segregation of Duties
ArtimIS
Governance, Risk & Compliance Advisory
CONSEIL & AUDIT
mai 2022 - août 2024 (2 ans et 3 mois)
Paris, France
• CNAV – S/4HANA GRC Transformation (15 months, 3 FTE)
Led end-to-end implementation of SAP GRC Access Control on flagship S/4HANA migration for France's largest pension fund. Designed unified authorization model with Fiori interface, established SoD risk matrix for critical regulatory environment, and orchestrated secure transition from legacy GRC to SAP-native solution. Impact: Production-ready security architecture for mission-critical government entity.
• Faurecia – Enterprise Compliance Leadership (12 months, 3 FTE)
Drove comprehensive IT process compliance program as Compliance Lead, managing role model evolution, SoD risk remediation, and privileged access governance. Mapped complete risk matrix, aligned security policies across group entities, and remediated critical compliance gaps. Impact: Enterprise-wide compliance posture aligned with group security standards.
• Avril – S/4HANA GRC Adoption Support
Supported strategic client through S/4HANA transformation program with GRC implementation and access control architecture enablement during critical ramp-up phase. Ensured seamless security framework deployment and user access certification.
Mazars
Governance, Risk & Compliance Advisory
CONSEIL & AUDIT
novembre 2015 - mai 2022 (6 ans et 6 mois)
Paris, France
Conseil en technologie GRC (Governance, Risk & Compliance) et Autorisations SAP. Mise en œuvre de solutions GRC de type SAP GRC Access Control / Proces Control permettant de sécuriser le système d’information d’une entreprise afin d’éviter tout type de fraudes.
Administration de solutions d'aide à la Gestion des Risques.

•Expertise Technico-fonctionnelle autour des différents modules SAP : Processus métier et gestion des autorisations SAP
•Expertise contrôle interne, Gouvernance et mise en conformité
•Intégration et Maîtrise des outils SAP GRC Access Control (5.x et 10.x), Process Control, Risk Management

FAURECIA
Secteur : Automobile
1,5 ans
SAP GRC & Autorisations
•Mise en place des outils SAP GRC Access Control 10.1 ARA, EAM
•Remédiation de la solution Autorisations
•Remédiation des utilisateurs sur un périmètre mondial (25.000 users, 380 Sites, 23 pays)
Environnement techniqueSAP ECC6 GRC AC 10.1

GROUPE JARDEN
Secteur : Industrie/Consommation
6 mois
SAP GRC & Autorisations
•Remédiation de la solution Autorisations
•Déploiement de la solution sur les nouvelles entités acquises (croissance externe)
Environnement techniqueSAP ECC6 GRC AC 10.1

L'OREAL
Secteur : Cosmétique & Luxe
•Administration de la Solution Enablon "Maîtrise Des Risques & Contrôle Interne"
•Lancement et suivi des campagnes d'Audit
•Lancement et suivi des campagnes de Self Assessment
•Rédaction/Mise en place et suivi des évolutions de la Solution

•Projet de remédiation des risques de séparation des tâches au niveau Business Rôles et utilisateurs SAP
- Iberia (650 utilisateurs)
- Affaire Marché France (850 utilisateurs)

ALCATEL LUCENT ENTERPRISE
Secteur : Télécommunications
•Refonte des autorisations SAP
•Revue des processus d'attribution des droits SAP
•Définition de la matrice de séparation des tâches
•Définition des Business Rôles métiers