Roche
Roche
Roche är ett globalt hälso- och läkemedelsföretag med fokus på att främja patientvården genom forskning och utveckling, digital innovation och samarbete. Med över 101 000 medarbetare samlar företaget expertis inom teknik, tillverkning, affärsstrategi och andra funktioner som stödjer innovation inom hälso- och sjukvården. Roche lyfter fram mångfald, jämlikhet och inkludering i sina internationella team och erbjuder karriärvägar för yrkesverksamma med erfarenhet, studenter och nyutexaminerade, inklusive möjligheter kopplade till verksamheten i Tyskland, Österrike och Schweiz.

SAP-säkerhets- och efterlevnadsexpert, dataplattformar – Roche, hybrid i Warszawa

Led säkerhet, efterlevnad, styrning och revisionsaktiviteter för SAP-dataplattformar hos Roche i en hybridroll i Warszawa. Stöd åtkomstkontroller, regulatorisk beredskap, dataskydd och automatisering inom global hälso- och sjukvårdsteknik.

Beskrivning

  • Hantera säkerhets-, behörighets- och efterlevnadsstandarder för SAP BW 7.5 HANA, SAP BW/4HANA och SAP Datasphere
  • Utveckla säkerhets- och efterlevnadsfunktioner i molnet för SAP Datasphere
  • Följ kraven i GDPR, CCPA, HIPAA, SOX, ISO 27001, SOC 2 och NIST
  • Utveckla och underhåll interna policyer och ramverk för datastyrning
  • Vara biträdande systemägare och kontrollägare för ICFR, GxP och relaterade kontroller
  • Leda återkommande övervakning av arbetsdelning genom GRC-dashboards och samordna åtgärder
  • Bedöma applikationsfel och godkänna övervakningsresultat i verktyg som ICAt
  • Genomföra kvartalsvisa granskningar av Critical Access, GRC FireFighter-roller och HANA-databasanvändare
  • Leda stödet vid ICFR IT-revisioner och vara huvudkontakt för revisorer under intensiva revisionsperioder
  • Utvärdera och implementera lösningar, verktyg och IT-standarder för styrning, validering och automatisering
  • Slutföra årliga uppdateringar av systemriskbedömningen och dataklassificeringen
  • Driva innovationsinitiativ som förbättrar Data Product-processer genom automatisering
  • Samordna med systemteam och intressenter kring ägarskap och medvetenhet om dataskydd
  • Introducera och utbilda nya kollegor i ICFR-kontrollaktiviteter

Krav

  • Kandidatexamen i datavetenskap, informationsteknik eller ingenjörsvetenskap
  • Minst fem års erfarenhet efter gymnasiet inom SAP-säkerhet
  • Goda kunskaper i efterlevnadsprinciper
  • Dokumenterad erfarenhet av att leverera projekt inom IT-säkerhet, behörigheter och efterlevnad
  • Erfarenhet av att vara ämnesexpert inom ICFR-, GxP- och GRC-miljöer
  • Praktiska kunskaper i SAP BW, HANA Studio, SAP BI och SAP Datasphere
  • Kännedom om nya trender inom SAP Analytics och artificiell intelligens
  • Goda kunskaper i arbetsdelning, Critical Access, åtkomstkontroller och läkemedelsindustrins arbetssätt, inklusive SAP:s revisionsvägledning
  • Erfarenhet av Data Products samt principer och arbetssätt för datastyrning
  • Erfarenhet av validering av IT-system och systemriskbedömningar, inklusive krav på dataskydd
  • Förmåga att genomföra rotorsaksanalyser, lösa komplexa system- och processproblem och slutföra åtgärder
  • Förmåga att leda extern personal eller ett team i en agil SAFe-/Scrum-miljö
  • Yrkesmässiga kunskaper i engelska
  • Utmärkt samarbets- och kommunikationsförmåga
  • Förmåga att snabbt lära sig ny teknik och nya efterlevnadsramverk

Förmåner

  • Prestationsbaserad årlig bonus med ett mål på 15 procent
  • Särskild budget för utbildningar, certifieringar, konferenser och varierad karriärutveckling
  • Recharge Fridays, med upp till två lediga fredagar varje kvartal
  • Take Time-programmet, som ger upp till tre månaders ledighet för valfritt ändamål
  • Tillgängligt semesterbidrag
  • Flex Location, med möjlighet att arbeta från olika platser världen över under en bestämd period
  • Take Time for Charity, med upp till två extra veckors betald ledighet för vald välgörenhetsaktivitet
  • Privat sjukvård genom LuxMed-paket
  • UNUM-grupplivförsäkring
  • Multisportmedlemskap
  • Ytterligare möjligheter att köpa företagsaktier
  • Årlig försäljning av företagets bärbara datorer och bilar