Roche
Roche
Roche là một công ty chăm sóc sức khỏe và dược phẩm toàn cầu, tập trung nâng cao chất lượng chăm sóc bệnh nhân thông qua nghiên cứu và phát triển, đổi mới kỹ thuật số và hợp tác. Với hơn 101.000 nhân viên, công ty quy tụ chuyên môn trong các lĩnh vực công nghệ, sản xuất, chiến lược kinh doanh và nhiều chức năng khác nhằm hỗ trợ đổi mới trong lĩnh vực chăm sóc sức khỏe. Roche đề cao sự đa dạng, công bằng và hòa nhập trong các đội ngũ quốc tế, đồng thời mang đến lộ trình nghề nghiệp cho các chuyên gia giàu kinh nghiệm, sinh viên và sinh viên mới tốt nghiệp, bao gồm các cơ hội gắn với hoạt động của công ty tại Đức, Áo và Thụy Sĩ.

Chuyên gia Bảo mật và Tuân thủ SAP, Nền tảng Dữ liệu – Roche, Làm việc kết hợp tại Warsaw

Dẫn dắt hoạt động bảo mật nền tảng dữ liệu SAP, tuân thủ, quản trị và kiểm toán cho Roche trong vai trò làm việc kết hợp tại Warsaw. Hỗ trợ kiểm soát truy cập, sẵn sàng đáp ứng quy định, quyền riêng tư dữ liệu và tự động hóa trong công nghệ chăm sóc sức khỏe toàn cầu.

Mô tả

  • Quản lý các tiêu chuẩn bảo mật, phân quyền và tuân thủ trên SAP BW 7.5 HANA, SAP BW/4HANA và SAP Datasphere
  • Nâng cao năng lực bảo mật đám mây và tuân thủ cho SAP Datasphere
  • Theo dõi các yêu cầu của GDPR, CCPA, HIPAA, SOX, ISO 27001, SOC 2 và NIST
  • Xây dựng và duy trì các chính sách nội bộ cùng khung quản trị dữ liệu
  • Đảm nhiệm vai trò Phó Chủ sở hữu Hệ thống và Chủ sở hữu Kiểm soát đối với ICFR, GxP và các kiểm soát liên quan
  • Chỉ đạo hoạt động giám sát định kỳ về phân tách nhiệm vụ thông qua bảng điều khiển GRC và phối hợp khắc phục
  • Đánh giá lỗi ứng dụng và phê duyệt kết quả giám sát trong các công cụ như ICAt
  • Thực hiện rà soát hàng quý đối với Critical Access, vai trò GRC FireFighter và người dùng cơ sở dữ liệu HANA
  • Dẫn dắt hỗ trợ kiểm toán CNTT ICFR và là đầu mối chính của kiểm toán viên trong các giai đoạn cao điểm
  • Đánh giá và triển khai các giải pháp, công cụ và tiêu chuẩn CNTT cho quản trị, thẩm định và tự động hóa
  • Hoàn tất cập nhật hằng năm cho Đánh giá Rủi ro Hệ thống và Phân loại Dữ liệu
  • Triển khai các sáng kiến đổi mới nhằm cải thiện quy trình Data Product thông qua tự động hóa
  • Phối hợp với các nhóm hệ thống và bên liên quan về quyền sở hữu và nhận thức về quyền riêng tư dữ liệu
  • Hướng dẫn và đào tạo đồng nghiệp mới về các hoạt động kiểm soát ICFR

Yêu cầu

  • Bằng cử nhân về khoa học máy tính, công nghệ thông tin hoặc kỹ thuật
  • Có ít nhất năm năm kinh nghiệm sau bậc trung học trong lĩnh vực bảo mật SAP
  • Hiểu biết vững về các nguyên tắc tuân thủ
  • Có kinh nghiệm thực tế triển khai các dự án bảo mật CNTT, phân quyền và tuân thủ
  • Có kinh nghiệm làm chuyên gia về ICFR, GxP và môi trường GRC
  • Có kiến thức thực hành về SAP BW, HANA Studio, SAP BI và SAP Datasphere
  • Nắm bắt các xu hướng mới nổi về SAP Analytics và trí tuệ nhân tạo
  • Hiểu biết vững về phân tách nhiệm vụ, Critical Access, kiểm soát truy cập và các thông lệ trong ngành dược, bao gồm hướng dẫn kiểm toán SAP
  • Có kinh nghiệm với Data Products và các nguyên tắc, thực tiễn quản trị dữ liệu
  • Có kinh nghiệm thẩm định hệ thống CNTT và Đánh giá Rủi ro Hệ thống, bao gồm các yêu cầu về quyền riêng tư dữ liệu
  • Có khả năng phân tích nguyên nhân gốc rễ, giải quyết các vấn đề phức tạp về hệ thống và quy trình, đồng thời hoàn tất khắc phục
  • Có khả năng quản lý lực lượng lao động bên ngoài hoặc một nhóm trong môi trường Agile SAFe/Scrum
  • Sử dụng tiếng Anh thành thạo trong công việc
  • Kỹ năng giao tiếp và tương tác cá nhân xuất sắc
  • Có khả năng nhanh chóng học công nghệ và khung tuân thủ mới

Phúc lợi

  • Thưởng hằng năm dựa trên hiệu suất với mức mục tiêu 15%
  • Ngân sách riêng cho đào tạo, chứng chỉ, hội nghị và phát triển nghề nghiệp đa dạng
  • Recharge Fridays, cho phép nghỉ tối đa hai ngày thứ Sáu mỗi quý
  • Chương trình Take Time, cung cấp tối đa ba tháng nghỉ phép cho bất kỳ mục đích nào
  • Có hỗ trợ kỳ nghỉ
  • Lựa chọn Flex Location để làm việc tại các địa điểm khác nhau trên toàn thế giới trong một khoảng thời gian xác định
  • Take Time for Charity, với tối đa hai tuần nghỉ có hưởng lương bổ sung cho hoạt động từ thiện tự chọn
  • Chăm sóc sức khỏe tư nhân thông qua các gói LuxMed
  • Bảo hiểm nhân thọ nhóm UNUM
  • Thẻ thành viên Multisport
  • Cơ hội bổ sung để mua cổ phiếu
  • Bán máy tính xách tay và ô tô hằng năm của công ty