Martin Rocha

Experience

• 

  Deloitte

  Sept 2013 - now

  Proyectos de implementación de SAP GRC Access Control 10.1:- Sizing para la solución SAP GRC AC 10.1 de acuerdo a los módulos solicitados.- Implementación de matriz de riesgos de segregación de funciones y accesos críticos personalizada.- Implementación de workflows estándares y personalizados para el proceso de gestión de accesos.- Implementación de usuarios de emergencia.- Módulos: Access Risk Analysis (ARA), Emergency Access Management (EAM), Access Request Management (ARM), Business Role Management (BRM)Proyectos de diagnóstico de riesgos de segregación de funciones y accesos críticos, limpieza de accesos, reingeniería de roles y perfiles de autorización y seguridad de información para sistemas de información SAP:- Elaboración de matriz de accesos orientada a puestos de trabajo.- Diseño de matriz de riesgos de segregación de funciones, riesgos operacionales y accesos críticos.- Elaboración y diseño de controles mitigantes.- Taller de validación y calibración de riesgos.- Construcción de roles y perfiles SAP basado en principios SoD.- Construcción de modelos de seguridad HR basado en perfiles estructurales.- Pruebas unitarias e integrales del nuevo modelo de accesos.- Soporte y aseguramiento de la calidad del nuevo modelo de accesos.- Experiencia en los módulos: Gestión de materiales (MM), Finanzas (FI), Contabilidad de costos (CO), Mantenimiento de planta (PM), Planificación de la producción (PP), Gestión de la calidad (QM), Gestión de almacenes (WM), Recursos Humanos (HR).Proyectos de revisión de seguridad y auditoría de sistemas de información:- Aseguramiento de controles de auditoría de sistemas (SOX).- Pruebas específicas de acceso mediante procesamiento de información (MSSQL Server, ACL, MS Access, entre otros).- Revisión de parámetros y configuración de seguridad en sistemas SAP.- Elaboración de herramienta para el análisis de riesgos y controles SAP.- Validación de proyectos de migración de datos mediante Data Analytics. Show less

  • Cyber Risk Manager

    Sept 2020 - now

  • Consultor Senior

    Jul 2016 - Sept 2020

  • Consultor

    Sept 2013 - Jul 2016