Roche
Roche
Roche — глобальна медична та фармацевтична компанія, яка розвиває охорону здоров’я завдяки дослідженням і розробкам, цифровим інноваціям та співпраці. У компанії працює понад 101 000 співробітників, які поєднують експертизу в галузях технологій, виробництва, бізнес-стратегії та інших напрямів, що сприяють інноваціям у сфері охорони здоров’я. Roche підкреслює важливість різноманіття, рівності та інклюзивності у своїх міжнародних командах і пропонує кар’єрні можливості для досвідчених фахівців, студентів і випускників, зокрема напрями, пов’язані з діяльністю компанії в Німеччині, Австрії та Швейцарії.

Експерт із безпеки та відповідності SAP, платформи даних — Roche, гібридний формат у Варшаві

Керування безпекою платформ даних SAP, відповідністю вимогам, управлінням і аудитом у гібридній ролі в Roche у Варшаві. Підтримка контролю доступу, готовності до регуляторних вимог, конфіденційності даних і автоматизації у глобальному середовищі медичних технологій.

Опис

  • Керувати стандартами безпеки, авторизації та відповідності для SAP BW 7.5 HANA, SAP BW/4HANA і SAP Datasphere
  • Розвивати можливості хмарної безпеки та відповідності для SAP Datasphere
  • Відстежувати вимоги GDPR, CCPA, HIPAA, SOX, ISO 27001, SOC 2 і NIST
  • Розробляти та підтримувати внутрішні політики й фреймворки управління даними
  • Виконувати обов’язки заступника власника системи та власника контролів ICFR, GxP і пов’язаних контролів
  • Керувати регулярним моніторингом розподілу обов’язків через інформаційні панелі GRC і координувати усунення порушень
  • Оцінювати помилки застосунків і затверджувати результати моніторингу в таких інструментах, як ICAt
  • Проводити щоквартальні перевірки критичного доступу, ролей GRC FireFighter і користувачів баз даних HANA
  • Керувати підтримкою ІТ-аудиту ICFR і бути основною контактною особою для аудиторів у періоди пікових аудитів
  • Оцінювати та впроваджувати рішення, інструменти й ІТ-стандарти для управління, валідації та автоматизації
  • Щороку оновлювати оцінку системних ризиків і класифікацію даних
  • Реалізовувати інноваційні ініціативи, що покращують процеси Data Product за допомогою автоматизації
  • Координувати роботу із системними командами та зацікавленими сторонами щодо відповідальності за системи й обізнаності про конфіденційність даних
  • Вводити в посаду та навчати нових колег роботі з контрольними заходами ICFR

Вимоги

  • Ступінь бакалавра в галузі комп’ютерних наук, інформаційних технологій або інженерії
  • Щонайменше п’ять років досвіду після здобуття вищої освіти у сфері безпеки SAP
  • Глибокі знання принципів відповідності вимогам
  • Підтверджений досвід реалізації проєктів з ІТ-безпеки, авторизації та відповідності
  • Досвід роботи експертом у середовищах ICFR, GxP і GRC
  • Практичні знання SAP BW, HANA Studio, SAP BI та SAP Datasphere
  • Обізнаність із новими тенденціями в SAP Analytics і штучному інтелекті
  • Глибокі знання розподілу обов’язків, критичного доступу, контролю доступу та практик фармацевтичної галузі, зокрема рекомендацій щодо аудиту SAP
  • Досвід роботи з Data Products і принципами та практиками управління даними
  • Досвід валідації ІТ-систем і оцінювання системних ризиків, зокрема вимог щодо конфіденційності даних
  • Здатність виконувати аналіз першопричин, вирішувати складні системно-процесні проблеми та проводити коригувальні заходи
  • Здатність керувати зовнішньою командою або робочою групою в середовищі Agile SAFe/Scrum
  • Професійне володіння англійською мовою
  • Відмінні навички міжособистісного спілкування та комунікації
  • Здатність швидко опановувати нові технології та фреймворки відповідності

Переваги

  • Щорічний бонус за результатами роботи з цільовим розміром 15%
  • Окремий бюджет на навчання, сертифікації, конференції та різноманітний професійний розвиток
  • Recharge Fridays — до двох додаткових вихідних п’ятниць щокварталу
  • Програма Take Time, що передбачає до трьох місяців відпустки для будь-яких цілей
  • Доступна субсидія на відпустку
  • Можливість Flex Location працювати з різних місць у всьому світі протягом визначеного періоду
  • Take Time for Charity — до двох додаткових тижнів оплачуваної відпустки для обраної благодійної діяльності
  • Приватне медичне обслуговування за пакетами LuxMed
  • Групове страхування життя UNUM
  • Членство в Multisport
  • Додаткові можливості придбання акцій компанії
  • Щорічний продаж корпоративних ноутбуків і автомобілів