Certificación Académica Cristian Flores Ramirez

COMPAÑIA SMURFIT KAPPA Años: 2015 Puesto: Líder de Proyecto SAP Seguridad - GRC Tecnologías usadas : SAP Seguridad Proyecto: Implementación y configuración de SAP GRC Access Control en BW Configuración General Activación de módulos GRC AC, PC, RM Configuración de EAM, BRM, ARA,ARM Activación de Servicios Activación de BC Sets (Business Configuration Sets) Copiado de roles estándar de GRC a roles Z’s Registro de Conectores Jerarquía de organización raíz Borrado de Datos Configuración de elementos de control Atributos de control Nivel de Evidencia Configuración de Normativa Configuración de atributos específicos de regulación Configuración de Iniciativas (Normativas) Asignación del plan con la normativa Asignación de rol a normativo 3. Configuración de Workflows Customizing Workflows Configuración de tareas Determinación de agentes Actualizar asignación de rol de entidad Borrado de evento para el proceso de un flujo Validar Estado de Workflows Flujo de Modificación de Datos Maestros Carga de Datos Maestros Descargar el témplate de carga en MDUG Carga del témplate en MDUG Configuración Monitoreo Continuo – Controles Automáticos Actividades preliminares Configuración del escenario de conexión COMPAÑIA GRUPO ALEN Años: 2015 Puesto: Consultor Sr SAP GRC Tecnologías usadas : SAP GRC Proyecto: Implementación de Process Control 10.1 Actividades: Activación de módulos GRC PC Activación de BC Sets (Business Configuration Sets) Copiado de roles estándar de GRC a roles Z’s Registro de Conectores Jerarquía de organización raíz Configuración de elementos de control Atributos de control Nivel de Evidencia Configuración de Normativa Configuración de atributos específicos de regulación Configuración de Iniciativas (Normativas) Asignación del plan con la normativa Asignación de rol a normativo Configuración de Workflows Customizing Workflows Configuración de tareas Determinación de agentes Actualizar asignación de rol de entidad Validar Estado de Workflows Flujo de Modificación de Datos Maestros Carga de Datos Maestros Requerimientos previos a la carga masiva de datos al sistema con MDUG Descargar el témplate de carga en MDUG Carga del témplate en MDUG Configuración Monitoreo Continuo – Controles Automáticos Actividades preliminares Configuración del escenario de conexión COMPAÑIA SMURFIT KAPPA Años: 2011 - 2014 Puesto: Líder de Proyecto SAP Seguridad - GRC Tecnologías usadas : SAP Seguridad Proyecto: Reingeniería de Perfiles, Auditoria SAP, Proyecto de GRC, Seguridad Estructural SAP HCM Actividades: SAP seguridad Implementación y soporte, Elaboración de Metodología para la implementación de los perfiles Cumplimiento de las SAPss Control de acceso de la SM35 Construcción de roles maestros y derivados Transportes de roles en ECC Creación de usuarios FF Proyecto de GRC Configuración General Activación de módulos GRC AC, PC, RM Configuración de EAM, BRM, ARA,ARM Activación de Servicios Activación de BC Sets (Business Configuration Sets) Copiado de roles estándar de GRC a roles Z’s Registro de Conectores Jerarquía de organización raíz Borrado de Datos Configuración de elementos de control Atributos de control Nivel de Evidencia Configuración de Normativa Configuración de atributos específicos de regulación Configuración de Iniciativas (Normativas) Asignación del plan con la normativa Asignación de rol a normativo 3. Configuración de Workflows Customizing Workflows Configuración de tareas Determinación de agentes Actualizar asignación de rol de entidad Borrado de evento para el proceso de un flujo Validar Estado de Workflows Flujo de Modificación de Datos Maestros Carga de Datos Maestros Descargar el témplate de carga en MDUG Carga del témplate en MDUG Configuración Monitoreo Continuo – Controles Automáticos Actividades preliminares Configuración del escenario de conexión COMPAÑIA CENTRO DE SERVICIOS COMPARTIDOS Años: 2008-2010 Puesto: Consultor SR. SAP Seguridad Tecnologías usadas : SAP Seguridad Proyectos: Cambio de Versión de 4.6c a ECC, Proyecto de Homologación Conjunta, Fusión de Sociedades Colombia, Nomina Confidencial de Guatemala, Restructuración de Perfiles Nomina Actividades: SAP seguridad Implementación y soporte, Elaboración de Metodología para la implementación de los perfiles Creación y administración de usuarios en ECC, BW y Enterprise portal Creación de usuarios FF Asignación de roles y perfiles en Enterprise portal Documentación de transacciones estándar y no estándar para la revisión de los objetos de autorización que necesitan Vigilancia de los desarrollos propios de la empresa para que contengan autorithy check, base de datos lógica o en algunos casos cuando están ligadas a modificación de tablas, dichos desarrollos estén ligados a grupos de autorización Análisis, construcción y administración de roles simples derivados de un maestro Transportes de roles en ECC Grabación de Datos alta de usuarios Creación de roles y usuarios de prueba en ambiente Qas para pruebas integrales Asignación del infotipo de 105 Análisis y creación de grupo de usuarios Ejecución de Trace Interpretación y Análisis de DUMS Informes del status de asignación de roles e usuarios Asignación de la liga de correo para usuarios finales Elaboración de informes de las violaciones presentadas por los usuarios en SAP Calibrator Asignación a Posición de roles derivados para usuarios de RH Entrega de documentación para la operación COMPAÑIA TERNIUM Años: 2007-2008 Puesto: Consultor SR. SAP Seguridad Tecnologías usadas : SAP Seguridad Proyecto: Unificación IMSA Actividades: SAP seguridad Implementación y soporte, Elaboración del plan de trabajo para la implementación de los Perfiles. Recopilación de información y elaboración de matrices (Niveles Organizacionales, Autorizaciones para usuarios). Análisis, construcción y definición de los roles maestros por funcionalidad de los diferentes módulos de SAP(FI,CO,AP,AR,SD, HR, PP, PM,BW,CRM, APO,MKT,WM,GV,GL,MM,QM), el cual no tiene ninguna restricción de niveles organizacionales. Análisis, construcción y definición de los roles derivados el cual hereda del Perfil Maestro el grupo de transacciones, y está delimitado en sus Niveles Organizacionales de acuerdo a las restricciones que se definan para su uso. Creación del infotipo de 105 Elaboración de políticas de seguridad para atención de requerimientos y procedimientos Entrega a funcionales de las matrices de Roles maestros, elaboradas para el proyecto Carga de usuarios tanto en SAP como en Middleware por tener internetizado el SAP. COMPAÑIA ALMATECH Años: 2006-2007 Puesto: Consultor Jr. SAP Seguridad Tecnologías usadas : SAP Seguridad Proyectos: Ley Sarbanes-Oxley, Proyecto de SD BIS-Brasil, Proyecto de SD BIS-México Actividades: SAP seguridad Implementación y soporte, Capacitación de recursos para el proyecto Elaboración de la documentación para la estructura y nomenclatura de los roles. Análisis, construcción y definición de una nueva estructura de los roles maestros (Posición RH-Procesos) para la no generación de violaciones Análisis, construcción y definición de una nueva estructura de los roles derivados (Posición RH-Procesos) asignados a usuarios finales Análisis, construcción y definición de roles ligados que contienen los objetos restringidos identificados de los diferentes Módulos de SAP y generan violaciones Transporte en R/3 Asignación de roles a posición RH a usuarios finales Replicación manual de usuarios mediante el ALE para forzar la asignación a posición RH de los roles Elaboración de plan para pruebas piloto del usuario en Qa y Productivo Soporte a usuarios finales en productivo. Apoyo en la mitigación de las violaciones en la herramienta visa. Corrida de la herramienta Virsa COMPAÑIA SINERSYS Años: 2005-2006 Puesto: Analista SAP Seguridad Tecnologías usadas : SAP Seguridad Proyectos: Proyecto Homologación Colombia, Proyecto Fusión de Sociedades Brasil Actividades: SAP seguridad Implementación y soporte, Recopilación de información y elaboración de matrices (Niveles Organizacionales, Autorizaciones para usuarios). Análisis, construcción y definición de los roles maestros o padre para los procesos de los diferentes módulos de SAP (FI,CO,AP,AR,SD, HR, PP, PM,BW,CRM, APO,MKT,WM,GV,GL,MM,QM), el cual no tiene ninguna restricción de niveles organizacionales. Análisis, construcción y definición de los roles derivados el cual hereda del Perfil Maestro el grupo de transacciones, y está delimitado en sus Niveles Organizacionales de acuerdo a las restricciones que se definan para su uso. Creación y transporte en R/3 de la liga SU24 autorithy check vs. Transacción Z, para definir restricciones o seguridad de accesos a los datos mediante Niveles Organizacionales Revisión de transacciones no estándar de SAP que no tengan autorithy check, estén ligadas a las tablas de la SM30 Transportes de roles en R/3 Asignación a Posición de roles derivados para usuarios de RH Asignación de Perfiles Estructurales a usuarios RH Análisis y creación de grupo de usuarios Creación de usuarios y soporte de pruebas funcionales de los roles maestros en Qas Creación y soporte a usuarios de Fondo o Procesos Creación administración y soporte de usuarios finales en Productivo. Creación de Querys Elaboración de Jobs. Asignación de la liga de correo para usuarios finales Asignación del infotipo de 105 Elaboración de políticas de seguridad para atención de requerimientos y procedimientos Entrega a funcionales de las matrices de Roles maestros, elaboradas para el proyecto Capacitación de recursos para proyectos Elaboración de la documentación para la estructura y nomenclatura de los roles. Análisis, construcción y definición de una nueva estructura de los roles maestros (Posición RH-Procesos) para la no generación de violaciones Análisis, construcción y definición de roles ligados que contienen los objetos restringidos identificados de los diferentes Módulos de SAP y generan violaciones Replicación manual de usuarios mediante el ALE para forzar la asignación a posición RH de los roles Apoyo en la mitigación de las violaciones en la herramienta SAP Calibrator. Corrida de la herramienta SAP Calibrator.

CURSOS -Academia de SAP Human Capital Management -Academia de SAP Business Objects Access Control -Academia de SAP Business Objects Process Control -ITIL Foundation CERTIFICACIONES -SAP Certified Technology Associate - SAP Authorization and Auditing for NetWeaver 7.31 -SAP Business Objects Access Control 10.0 (Certified Associate) -Security with SAP Netweaver 7.0 (Certified Professional) -System Administration (Oracle DB) with SAP Netweaver 7.0 (Certified Associate) -Human Capital Management with SAP ERP 6.0 EHP6 -ITIL V3