Roche er et globalt helse- og legemiddelselskap med fokus på å fremme pasientbehandling gjennom forskning og utvikling, digital innovasjon og samarbeid. Med over 101 000 medarbeidere samler selskapet ekspertise innen teknologi, produksjon, forretningsstrategi og andre funksjoner som støtter innovasjon i helsesektoren. Roche fremhever mangfold, likestilling og inkludering i sine internasjonale team og tilbyr karriereveier for erfarne fagfolk, studenter og nyutdannede, inkludert muligheter knyttet til virksomheten i Tyskland, Østerrike og Sveits.
SAP-sikkerhets- og complianceekspert, dataplattformer – Roche, hybrid i Warszawa
Led sikkerhet, etterlevelse, styring og revisjonsaktiviteter for SAP-dataplattformer hos Roche i en hybridrolle i Warszawa. Støtt tilgangskontroller, regulatorisk beredskap, personvern og automatisering på tvers av global helseteknologi.
Beskrivelse
- Forvalte sikkerhets-, autorisasjons- og etterlevelsesstandarder på tvers av SAP BW 7.5 HANA, SAP BW/4HANA og SAP Datasphere
- Videreutvikle skybaserte sikkerhets- og etterlevelsesfunksjoner for SAP Datasphere
- Følge kravene i GDPR, CCPA, HIPAA, SOX, ISO 27001, SOC 2 og NIST
- Utvikle og vedlikeholde interne retningslinjer og rammeverk for datastyring
- Være stedfortredende systemeier og kontroleier for ICFR, GxP og relaterte kontroller
- Lede regelmessig overvåking av arbeidsdeling gjennom GRC-dashbord og koordinere utbedring
- Vurdere applikasjonsfeil og godkjenne overvåkingsresultater i verktøy som ICAt
- Gjennomføre kvartalsvise gjennomganger av Critical Access, GRC FireFighter-roller og HANA-databasebrukere
- Lede støtten ved ICFR IT-revisjoner og være hovedkontakt for revisorer i travle revisjonsperioder
- Evaluere og implementere løsninger, verktøy og IT-standarder for styring, validering og automatisering
- Fullføre årlige oppdateringer av systemrisikovurderingen og dataklassifiseringen
- Drive innovasjonsinitiativer som forbedrer Data Product-prosesser gjennom automatisering
- Koordinere med systemteam og interessenter om eierskap og bevissthet rundt personvern
- Onboarde og lære opp nye kolleger i ICFR-kontrollaktiviteter
Krav
- Bachelorgrad i informatikk, informasjonsteknologi eller ingeniørfag
- Minst fem års erfaring etter videregående utdanning innen SAP-sikkerhet
- God kunnskap om etterlevelsesprinsipper
- Dokumentert erfaring med å levere prosjekter innen IT-sikkerhet, autorisasjon og etterlevelse
- Erfaring som fagekspert i ICFR-, GxP- og GRC-miljøer
- Praktisk kunnskap om SAP BW, HANA Studio, SAP BI og SAP Datasphere
- Kjennskap til nye trender innen SAP Analytics og kunstig intelligens
- God kunnskap om arbeidsdeling, Critical Access, tilgangskontroller og praksis i legemiddelindustrien, inkludert SAPs revisjonsveiledning
- Erfaring med Data Products samt prinsipper og praksis for datastyring
- Erfaring med validering av IT-systemer og systemrisikovurderinger, inkludert personvernkrav
- Evne til å utføre rotårsaksanalyser, løse komplekse system- og prosessproblemer og gjennomføre utbedring
- Evne til å lede eksterne ressurser eller et team i et smidig SAFe-/Scrum-miljø
- Yrkesmessig gode engelskkunnskaper
- Svært gode mellommenneskelige og kommunikative ferdigheter
- Evne til å lære ny teknologi og nye etterlevelsesrammeverk raskt
Fordeler
- Prestasjonbasert årlig bonus med et mål på 15 prosent
- Eget budsjett for opplæring, sertifiseringer, konferanser og variert karriereutvikling
- Recharge Fridays, med opptil to fredager fri hvert kvartal
- Take Time-programmet, som gir opptil tre måneders permisjon til valgfritt formål
- Tilgjengelig ferietilskudd
- Flex Location, med mulighet til å arbeide fra ulike steder i verden i en definert periode
- Take Time for Charity, med opptil to ekstra uker betalt permisjon til en selvvalgt veldedig aktivitet
- Privat helsetjeneste gjennom LuxMed-pakker
- UNUM-gruppelivsforsikring
- Multisport-medlemskap
- Ytterligere muligheter til å kjøpe aksjer i selskapet
- Årlig salg av selskapets bærbare datamaskiner og biler