Roche is een wereldwijd actief gezondheidszorg- en farmaceutisch bedrijf dat zich richt op het verbeteren van de patiëntenzorg door middel van onderzoek en ontwikkeling, digitale innovatie en samenwerking. Met meer dan 101.000 medewerkers brengt het bedrijf expertise samen op het gebied van technologie, productie, bedrijfsstrategie en andere functies die innovatie in de gezondheidszorg ondersteunen. Roche benadrukt diversiteit, gelijkheid en inclusie binnen zijn internationale teams en biedt loopbaanmogelijkheden voor ervaren professionals, studenten en afgestudeerden, waaronder mogelijkheden die verband houden met de activiteiten in Duitsland, Oostenrijk en Zwitserland.
Expert SAP-beveiliging en compliance, dataplatforms – Roche, hybride functie in Warschau
Leid beveiligings-, compliance-, governance- en auditactiviteiten voor SAP-dataplatforms bij Roche vanuit een hybride functie in Warschau. Ondersteun toegangscontroles, voorbereiding op regelgeving, gegevensprivacy en automatisering binnen wereldwijde zorgtechnologie.
Beschrijving
- Beheer beveiligings-, autorisatie- en compliancestandaarden voor SAP BW 7.5 HANA, SAP BW/4HANA en SAP Datasphere
- Breid de cloudbeveiligings- en compliancecapaciteiten voor SAP Datasphere verder uit
- Volg de vereisten van de AVG, CCPA, HIPAA, SOX, ISO 27001, SOC 2 en NIST
- Ontwikkel en onderhoud interne beleidsregels en frameworks voor datagovernance
- Treed op als plaatsvervangend systeemeigenaar en controle-eigenaar voor ICFR, GxP en gerelateerde controles
- Stuur terugkerende monitoring van functiescheiding aan via GRC-dashboards en coördineer herstelmaatregelen
- Beoordeel applicatiefouten en keur monitoringsresultaten goed in tools zoals ICAt
- Voer elk kwartaal controles uit op Critical Access, GRC-FireFighter-rollen en HANA-databasegebruikers
- Leid de ondersteuning voor ICFR-IT-audits en ben tijdens drukke auditperiodes het belangrijkste aanspreekpunt voor auditors
- Beoordeel en implementeer oplossingen, tools en IT-standaarden voor governance, validatie en automatisering
- Werk de System Risk Assessment en dataclassificatie jaarlijks bij
- Voer innovatie-initiatieven uit die Data Product-processen door automatisering verbeteren
- Stem af met systeemteams en stakeholders over eigenaarschap en bewustzijn van gegevensprivacy
- Werk nieuwe collega's in en train hen in ICFR-controleactiviteiten
Vereisten
- Bacheloropleiding in computerwetenschappen, informatietechnologie of engineering
- Minimaal vijf jaar werkervaring na het hoger onderwijs in SAP-beveiliging
- Sterke kennis van complianceprincipes
- Aantoonbare ervaring met het opleveren van IT-beveiligings-, autorisatie- en complianceprojecten
- Ervaring als inhoudelijk expert in ICFR-, GxP- en GRC-omgevingen
- Praktische kennis van SAP BW, HANA Studio, SAP BI en SAP Datasphere
- Kennis van opkomende trends in SAP Analytics en kunstmatige intelligentie
- Sterke kennis van functiescheiding, Critical Access, toegangscontroles en praktijken in de farmaceutische industrie, waaronder SAP-auditrichtlijnen
- Ervaring met Data Products en principes en praktijken voor datagovernance
- Ervaring met IT-systeemvalidatie en System Risk Assessments, inclusief vereisten voor gegevensprivacy
- Vermogen om oorzaken te analyseren, complexe systeem- en procesproblemen op te lossen en herstelmaatregelen af te ronden
- Vermogen om een externe workforce of squad aan te sturen in een Agile SAFe-/Scrum-omgeving
- Professionele beheersing van het Engels
- Uitstekende interpersoonlijke en communicatieve vaardigheden
- Vermogen om nieuwe technologieën en complianceframeworks snel te leren
Voordelen
- Prestatieafhankelijke jaarlijkse bonus met een doelwaarde van 15%
- Specifiek budget voor trainingen, certificeringen, conferenties en uiteenlopende loopbaanontwikkeling
- Recharge Fridays, met maximaal twee vrije vrijdagen per kwartaal
- Take Time-programma met maximaal drie maanden verlof voor elk gewenst doel
- Beschikbare vakantietoeslag
- Flex Location-optie om gedurende een vastgestelde periode vanaf verschillende locaties wereldwijd te werken
- Take Time for Charity, met maximaal twee extra weken betaald verlof voor een zelfgekozen liefdadigheidsactiviteit
- Particuliere zorgverzekering via LuxMed-pakketten
- UNUM-groepslevensverzekering
- Multisport-lidmaatschap
- Extra mogelijkheden om bedrijfsaandelen aan te kopen
- Jaarlijkse verkoop van bedrijfslaptops en -auto's