Roche
Roche
Roche — глобальная медицинская и фармацевтическая компания, которая занимается развитием здравоохранения благодаря исследованиям и разработкам, цифровым инновациям и сотрудничеству. В компании работает более 101 000 сотрудников, объединяющих экспертизу в области технологий, производства, бизнес-стратегии и других направлений, поддерживающих инновации в здравоохранении. Roche уделяет особое внимание разнообразию, равенству и инклюзивности в своих международных командах и предлагает карьерные возможности для опытных специалистов, студентов и выпускников, включая направления, связанные с деятельностью компании в Германии, Австрии и Швейцарии.

Эксперт по безопасности и соответствию SAP, платформы данных — Roche, гибридный формат в Варшаве

Руководство безопасностью SAP-платформ данных, вопросами соответствия, управления и аудита в гибридной роли Roche в Варшаве. Поддержка контроля доступа, готовности к требованиям регулирования, защиты данных и автоматизации в глобальной медицинской технологической среде.

Описание

  • Управлять стандартами безопасности, авторизации и соответствия для SAP BW 7.5 HANA, SAP BW/4HANA и SAP Datasphere
  • Развивать возможности облачной безопасности и соответствия для SAP Datasphere
  • Отслеживать требования GDPR, CCPA, HIPAA, SOX, ISO 27001, SOC 2 и NIST
  • Разрабатывать и поддерживать внутренние политики и фреймворки управления данными
  • Выступать заместителем владельца системы и владельцем контролей ICFR, GxP и связанных контролей
  • Руководить регулярным мониторингом разделения обязанностей через панели GRC и координировать устранение нарушений
  • Оценивать ошибки приложений и утверждать результаты мониторинга в таких инструментах, как ICAt
  • Проводить ежеквартальные проверки критического доступа, ролей GRC FireFighter и пользователей баз данных HANA
  • Руководить поддержкой ИТ-аудита ICFR и быть основным контактным лицом для аудиторов в периоды пиковых аудитов
  • Оценивать и внедрять решения, инструменты и ИТ-стандарты для управления, валидации и автоматизации
  • Ежегодно обновлять оценку системных рисков и классификацию данных
  • Реализовывать инновационные инициативы, улучшающие процессы Data Product с помощью автоматизации
  • Координировать работу с системными командами и заинтересованными сторонами по вопросам владения системами и осведомлённости о конфиденциальности данных
  • Вводить в должность и обучать новых коллег работе с контрольными мероприятиями ICFR

Требования

  • Степень бакалавра в области компьютерных наук, информационных технологий или инженерии
  • Не менее пяти лет опыта после получения высшего образования в сфере безопасности SAP
  • Глубокое знание принципов соответствия требованиям
  • Подтверждённый опыт реализации проектов в области ИТ-безопасности, авторизации и соответствия
  • Опыт работы экспертом в средах ICFR, GxP и GRC
  • Практические знания SAP BW, HANA Studio, SAP BI и SAP Datasphere
  • Понимание актуальных тенденций в SAP Analytics и искусственном интеллекте
  • Глубокое знание разделения обязанностей, критического доступа, контроля доступа и практик фармацевтической отрасли, включая рекомендации по аудиту SAP
  • Опыт работы с Data Products и принципами и практиками управления данными
  • Опыт валидации ИТ-систем и оценки системных рисков, включая требования к конфиденциальности данных
  • Способность проводить анализ первопричин, решать сложные системно-процессные проблемы и выполнять корректирующие мероприятия
  • Способность управлять внешней командой или рабочей группой в среде Agile SAFe/Scrum
  • Профессиональное владение английским языком
  • Отличные навыки межличностного общения и коммуникации
  • Способность быстро осваивать новые технологии и фреймворки соответствия требованиям

Преимущества

  • Ежегодный бонус по результатам работы с целевым размером 15%
  • Выделенный бюджет на обучение, сертификацию, конференции и разнообразное профессиональное развитие
  • Recharge Fridays — до двух дополнительных выходных пятниц в каждом квартале
  • Программа Take Time, предусматривающая до трёх месяцев отпуска для любых целей
  • Доступная субсидия на отпуск
  • Возможность Flex Location работать из разных мест по всему миру в течение определённого периода
  • Take Time for Charity — до двух дополнительных недель оплачиваемого отпуска для выбранной благотворительной деятельности
  • Частное медицинское страхование по пакетам LuxMed
  • Групповое страхование жизни UNUM
  • Членство в Multisport
  • Дополнительные возможности приобретения акций компании
  • Ежегодная продажа корпоративных ноутбуков и автомобилей