Arquitecto y Consultor Líder de SAP GRC

• Mínimo 8-10 años de experiencia enfocada exclusivamente en la suite de SAP GRC.
• Haber liderado como Consultor Principal / Arquitecto al menos 3 proyectos completos de implantación (End-to-End) que involucren de manera conjunta SAP GRC Process Control y SAP GRC Risk Management.
• Experiencia demostrable de integración técnica entre la plataforma GRC (PC/RM) y el módulo de SAP Audit Management (se solicitará detalle de la arquitectura implementada en proyectos previos durante la entrevista).

• Certificación oficial SAP: SAP Certified Application Associate - SAP GRC Risk Management o SAP GRC Process Control.
• Certificaciones de industria en Gobernanza y Riesgo (deseable): CISA (Certified Information Systems Auditor), CRISC (Certified in Risk and Information Systems Control) o similares.

Desde Métrica, estamos buscando un/a SAP GRC Architect & Lead Consultant (Process Control, Risk Management y SAP Audit Management) con al menos 8 años de experiencia para un proyecto tecnológico.

El candidato seleccionado actuará como Líder Técnico y Funcional para el diseño, configuración, despliegue y estabilización de los módulos SAP GRC Process Control (PC) y SAP GRC Risk Management (RM).

Su objetivo crítico es modelar una arquitectura robusta que no solo automatice el control interno y la gestión de riesgos, sino que se integre de forma nativa bidireccional con el sistema SAP Audit Management ya operativo en la organización, permitiendo que los hallazgos de auditoría alimenten el mapa de riesgos y los controles de manera automática.

SAP GRC Process Control (PC) – Automatización y Control Interno

El experto deberá demostrar capacidad para configurar el ciclo completo de control:

• Estructura de Control Interno: Configuración de la Organización de Control (Control Organization), Catálogo de Procesos Centrales y Locales (Business Processes), y Datos Maestros asociados vía MDUG.
• Monitoreo Continuo de Controles (CCM - Continuous Control Monitoring):
• Configuración completa de Controles Automáticos y Semiautomáticos.
• Diseño y parametrización de Data Sources y Business Rules bajo las metodologías del submódulo CCM (Configurables, Programados o mediante consultas SAP Query / SAP BW / HANA Views).
• Automatización de pruebas de eficacia de controles (Automated Control Testing) y generación de excepciones automatizadas.
• Despliegue de controles Out Of The Box (OOTB) en diferentes entornos ABAP.
• Workflows de actividades manuales: Configuración de flujos de autoevaluación de diseño y eficacia operativa del control mediante formularios dinámicos y cuestionarios.
• Gestión de Deficiencias e Incidencias (Issue Management): Automatización del ciclo de vida de los hallazgos, desde el disparo de la deficiencia, asignación del plan de remediación, hasta el retesteo del control.

SAP GRC Risk Management (RM) – Arquitectura Avanzada de Riesgos

El experto deberá liderar la definición y configuración de:

• Gobierno del Riesgo y taxonomía: Configuración de la estructura de categorías de riesgo, factores de impacto, velocidad del riesgo y horizontes temporales.
• Modelado de Riesgos: Configuración de metodologías de evaluación cualitativas, cuantitativas y semicuantitativas (Matrices de Impacto y Probabilidad / Mapas de Calor personalizados).
• Gestión de Respuestas y Mitigación: Vinculación de planes de acción y respuestas al riesgo directamente con los controles mitigantes almacenados en Process Control.

El candidato no debe ver los módulos de forma aislada. Se requiere experiencia real en:

• Sincronización de Objetos: Vinculación de los universos de auditoría con las organizaciones, riesgos (RM) y controles (PC) del sistema GRC global.
• Flujo de Hallazgos (Findings a Issues): Configuración para que las deficiencias u observaciones detectadas durante una auditoría en SAP Audit Management viajen automáticamente como "Issues" o deficiencias a SAP Process Control para su remediación, o impacten el score de riesgo en SAP Risk Management.
• Datos maestros compartidos: Asegurar la consistencia del catálogo de riesgos y controles para que los auditores internos ejecuten sus workpapers directamente contra la línea base viva configurada por el área de control interno.

Framework Técnico y Capa Transversal (Basis/Development estándar)

• Workflow Avanzado (MSMP & BRFplus): Modelado completo de flujos de aprobación multi-nivel para riesgos, controles, planes de acción y excepciones. Creación de reglas de negocio complejas en BRFplus (Booleanas, tablas de decisión) para enrutamiento dinámico de flujos de trabajo.
• Formularios Interactivos (Adobe Forms / PDFs): Personalización y despliegue de PDFs interactivos integrados en el estándar para la recolección offline/online de evaluaciones de riesgo, firmas y atestaciones de control.
• User Interface (UI) y Portales: Personalización de pantallas a través de la suite estándar (Web Dynpro ABAP, personalización de campos obligatorios/visibles, configuración de tableros específicos por rol de usuario).
• Reporting Estándar Completo: Configuración del Dashboard de GRC, reportes analíticos integrados y Crystal Reports / SAP Lumira / Fiori Analytic Apps que vengan embebidos en el estándar de las soluciones GRC.

• Comprensión profunda de la arquitectura de tablas de SAP GRC (tablas /GRCPI/*, GRFN*, GRRM*, GRPC*) para la resolución de inconsistencias de datos y optimización de Data Sources.
• Conocimiento de metodologías de Control Interno (COSO, SOX, ISO 31000) para hablar el mismo idioma que los Directores de Riesgos y Auditoría de la compañía.
• Capacidad de Traducción de Negocio a Tecnología: Habilidad para sentarse con el Director de Riesgos o el Líder de Auditoría, entender sus matrices de riesgo en Excel y transformarlas en una arquitectura automatizada en SAP sin alterar el estándar del software o modificándolo lo menos posible.
• Liderazgo Autónomo: El consultor operará como subcontratista independiente; debe ser capaz de auto-gestionarse, proponer la hoja de ruta técnica y defender las mejores prácticas de SAP frente a peticiones de desarrollos a medida de los usuarios.
• Inspirar Confianza Técnica: Capacidad para comunicarse con solvencia tanto con el equipo de infraestructura de sistemas (Basis/Seguridad) como con los Comités de Auditoría/equipo de Compliance.