Responsabilidades
• Diseñar la matriz de roles y el modelo de segregación de funciones (SoD) para el reciente Greenfield, en coordinación con los dueños de proceso de negocio.
• Definir y mantener el ruleset de SoD (matriz de riesgos) alineado a los controles internos y requerimientos de auditoría.
• Gobernar el ciclo de vida de roles: solicitud, diseño, pruebas, aprobación y despliegue, preferentemente a través de una herramienta de Access Control / IAG.
• Administrar y dar seguimiento a las mitigaciones de riesgo (mitigating controls) y su evidencia documental para auditoría.
• Supervisar el uso de accesos privilegiados (Firefighter / Emergency Access Management) y su bitácora de auditoría.




• Actuar como punto de escalamiento técnico y de gobierno sobre las tareas operativas de GRC que ejecuta el AMS.

Requisitos
• 5+ años de experiencia en consultoría o gobierno de GRC en SAP, idealmente con al menos un proyecto Greenfield o de migración a S/4HANA.
• Experiencia liderando o participando en el diseño de matrices de roles desde cero, no solo en su mantenimiento.
• Capacidad de interlocución efectiva con negocio, auditoría y equipos técnicos (Basis, seguridad de la información).
• Certificación SAP GRC Access Control — deseable.
• Inglés técnico para documentación e interacción con SAP / RISE, según aplique.

📌 Consultor Senior GRC – SAP COE (Monterrey)
🏢 iT-Global
📍 Monterrey