Direktör för SAP-styrning, risk och regelefterlevnad

Direktör för SAP-styrning, risk och regelefterlevnad (GRC) (m/f/d) Hybrid | Garching nära München Vi söker en direktör för SAP-styrning, risk och regelefterlevnad (GRC) till Amer Sports kontor i Garching nära München. Amer Sports är en global sammanslutning av välkända sport- och friluftsvarumärken, med en gemenskap av människor som delar en passion för autenticitet, påverkan och kvalitet. Vi samlar ledande varumärken och begåvade team i en samarbetsinriktad kultur. Om du söker en miljö där du kan göra skillnad och utveckla din karriär välkomnar vi dig att läsa vidare. Som en del av vår fortsatta digitala omställning etablerar vi en särskild funktion för SAP-efterlevnad och GRC inom Enterprise Applications. Vi söker en erfaren ledare som ska bygga upp och driva en robust efterlevnadsmiljö för vårt globala SAP-landskap och säkerställa revisionsberedskap, effektiv riskhantering och god styrning som möjliggör affärsutveckling. Detta är en unik möjlighet att forma hur SAP-efterlevnad fungerar i ett globalt företag, samtidigt som du leder ett specialistteam och arbetar nära ledande intressenter inom IT, internrevision, Risk & Control och externa revisionsorgan. Dina arbetsuppgifter Ledning av SAP-efterlevnad och ITGC • Ansvara för operativ styrning och tillsyn av SAP:s IT General Controls (ITGC) inom Enterprise Applications. • Underhålla SAP ITGC-inventering, genomförandekalender, kontrolldokumentation och tillhörande standardrutiner. • Säkerställa att tilldelade kontrollaktiviteter genomförs korrekt, fullständigt och enligt överenskomna tidsplaner. • Följa upp kvaliteten i efterlevnadsarbetet och införa korrigerande åtgärder vid behov. • Identifiera efterlevnadsrisker, kontrollbrister och processvagheter i god tid och driva korrigerande arbete. • Eskalera betydande risker, resursbegränsningar och genomförandeproblem till ledningen för Enterprise Applications. Revision och riskhantering • Vara den huvudsakliga SAP-kontaktpersonen för internrevision, Risk & Control och externa revisorer. • Samordna revisionsgenomgångar, evidensförfrågningar, tester och diskussioner om korrigerande åtgärder. • Granska och godkänna efterlevnadsunderlag och kontrolldokumentation före överlämning till granskningsfunktioner. • Säkerställa att revisionsresultat, ledningens åtgärdsplaner och korrigerande aktiviteter följs upp och slutförs enligt tidsplan. • Stödja en hållbar och revisionsberedd kontrollmiljö för alla SAP-applikationer inom omfattningen. Styrning av SAP-åtkomst och risköversyn • Övervaka styrningen av SAP-användaråtkomst, inklusive åtskillnad av arbetsuppgifter (SoD), hantering av privilegierad åtkomst och regelbundna åtkomstgranskningar. • Säkerställa att styrningsstandarder tillämpas konsekvent i SAP-applikationer och stödplattformar. • Samordna riskbedömningar av åtkomst och eskaleringsprocesser. • Stödja fortsatt utveckling av SAP GRC och framtida initiativ för identitetsstyrning, inklusive molnapplikationer och införande av SAP IAG. Samordning av efterlevnadsarbetsflöden • Samordna ITGC, User Access Review (UAR), Privileged User Access Review (PUAR), åtkomststyrning och revisionsarbetsflöden. • Säkerställa att berörda intressenter, SAP Operations och verksamhetsgranskare samordnar sig i tid. • Hantera beroenden mellan flera efterlevnadsprocesser för att upprätthålla revisionsberedskap året runt. • Fungera som operativ knutpunkt för insyn, ansvar och genomförande inom SAP-efterlevnadsorganisationen. Intressenthantering och operativ styrning • Etablera och upprätthålla goda arbetsrelationer med SAP Operations, SAP Security, internrevision och Risk & Control. • Styra efterlevnadsrelaterade kontakter mellan Enterprise Applications och SAP Operations. • Följa upp servicenivåer och genomförandeåtaganden som krävs för efterlevnaden. • Eskalera olösta frågor och SLA-överträdelser genom lämpliga ledningskanaler. • Säkerställa en tydlig åtskillnad mellan styrningsansvar och operativt genomförande. Teamledning och medarbetarutveckling • Leda, coacha och utveckla SAP-efterlevnadsanalytiker och specialister. • Bygga en högpresterande teamkultur med fokus på ansvar, samarbete och kontinuerligt lärande. Processutveckling och automatisering • Driva kontinuerliga förbättringar av SAP-efterlevnadsprocesser. • Identifiera möjligheter till standardisering, förenkling och automatisering. • Förbättra efterlevnadsrutiner, verksamhetsmodeller och dokumentationsstandarder. Rapportering till ledningen • Ge intressenter och chefer regelbundna uppdateringar om efterlevnadsstatus. • Skapa insyn i kontrollernas genomförande, revisionsberedskap, identifierade risker och korrigerande åtgärder. • Stödja ledningens riskansvar och beslutsfattande med relevant rapportering och insikter. Det här behöver du för att lyckas Erfarenhet • Minst åtta års erfarenhet av SAP-efterlevnad, SAP GRC, SAP Security, IT-kontroller, IT-risk eller IT-revision. • Dokumenterad erfarenhet av SOX- och/eller ICFR-miljöer i ett börsnoterat företag eller en konsultorganisation. • Erfarenhet av att leda styrningsprogram, efterlevnadsfunktioner eller specialistteam. • Stark erfarenhet av samarbete med revisorer, ledande intressenter och globala IT-organisationer. Teknisk kompetens • SAP S/4HANA och/eller SAP ECC • SAP GRC Access Control och Access Governance • Åtskillnad av arbetsuppgifter (SoD) • Användarprovisionering och hantering av åtkomstens livscykel • Hantering av privilegierad åtkomst • Granskning av användaråtkomst (UAR) • IT General Controls (ITGC) • SOX- och ICFR-ramverk • SAP-säkerhet och behörighetskoncept Ledarskapsförmåga • Mycket god förmåga att hantera och påverka intressenter. • Stark kommunikationsförmåga och förmåga att presentera för ledningen. • Pragmatisk, riskbaserad inställning. • Exceptionell förmåga att samordna, planera och genomföra. • Förmåga att leda över organisationsgränser och driva förändring i komplexa globala miljöer. Utbildning och certifieringar • Masterexamen inom informationsteknik, informationssäkerhet, företagsekonomi, redovisning eller närliggande område. • Certifieringar som CISA, CRISC, CISSP, SAP Security eller SAP GRC är meriterande. Det här får du hos oss Hos Amer Sports blir du del av en global gemenskap med människor som bryr sig om vad de gör och hur de gör det. Våra team och varumärken drivs av ambition, samarbete och ett gemensamt syfte: att lyfta världen genom sport. • Globalt samarbete: Arbeta med internationella team och samarbeta mellan varumärken, funktioner och marknader. • Tillgång till ett globalt nätverk av ledande varumärken: Få inblick i olika verksamheter, perspektiv och möjligheter inom Amer Sports. • Personalrabatter på produkter från våra välkända varumärken. • Tillsammans i laget: En kultur präglad av tillit, stöd och gemensamt ansvar, där framsteg görs tillsammans och framgång firas som ett team. • Meningsfull verksamhet: Arbeta med sådant som bidrar till ett hälsosammare och mer aktivt liv genom våra sport- och friluftsvarumärken. • Små team, verklig påverkan: Arbeta i små, förtroendefulla team inom ett globalt företag där idéer spelar roll. • Kvalitet i arbetet: En miljö där kvalitet, innovation och kontinuerlig förbättring är viktiga och människor uppmuntras att höja ambitionsnivån. • Ambitiös karriärutveckling: Utveckla dina färdigheter genom meningsfullt arbete, nya utmaningar och samarbete med erfarna kollegor. • Modern teknik och moderna arbetssätt: Arbeta med teknik och utveckla hur vi bygger, driver och förbättrar digitala lösningar. • IT-medarbetare hos Amer Sports får möjlighet att arbeta med avancerade projekt och tekniker i ett globalt välkänt företag med framstående varumärken. Rekryteringsprocessen • CV-granskning: Varje CV granskas av en person. • Telefonsamtal: Samtal med Amer Sports HR-ansvariga om rollen, organisationen och dina förväntningar. • Intervjuer: Vanligtvis två till fyra omgångar med rekryterande chef och det framtida teamet. • Fallstudier eller bedömningar: Rollen kan omfatta praktiska moment, till exempel presentationer eller fallstudier. • Återkoppling och beslut: Vi strävar efter att ge återkoppling under hela processen. Intresserad? Skicka in din ansökan via ansökningsformuläret. CV:n som skickas via e-post kommer inte att beaktas eller behandlas. Om du har frågor eller behöver förtydliganden under ansökningsprocessen eller din resa med oss, kontakta talentacquisition@amersports.com (HR). Sök och följ med oss i arbetet för kvalitet i varje steg!