Roche 是一家专注于推进患者护理的全球医疗保健和制药公司，致力于通过研发、数字创新与协作推动医疗进步。公司拥有超过 101,000 名员工，汇聚了技术、制造、业务战略以及其他支持医疗创新的职能领域专业人才。Roche 重视其国际团队中的多元、公平与包容，并为经验丰富的专业人士、学生和毕业生提供职业发展路径，其中包括与其在德国、奥地利和瑞士的业务运营相关的机会。
SAP安全与合规专家，数据平台——罗氏，华沙混合办公
负责罗氏华沙混合办公岗位中SAP数据平台的安全、合规、治理与审计工作。 支持访问控制、监管准备、数据隐私及全球医疗技术领域的自动化建设。
描述
- 管理SAP BW 7.5 HANA、SAP BW/4HANA和SAP Datasphere的安全、授权与合规标准
- 推进SAP Datasphere的云安全与合规能力
- 跟踪GDPR、CCPA、HIPAA、SOX、ISO 27001、SOC 2和NIST要求
- 制定并维护内部政策和数据治理框架
- 担任ICFR、GxP及相关控制的副系统负责人和控制负责人
- 通过GRC仪表板负责定期职责分离监控并协调整改
- 评估应用程序错误，并批准ICAt等工具中的监控结果
- 每季度审查关键访问权限、GRC FireFighter角色和HANA数据库用户
- 牵头ICFR IT审计支持，并在审计高峰期担任主要审计联系人
- 评估并实施用于治理、验证和自动化的解决方案、工具和IT标准
- 每年更新系统风险评估和数据分类
- 开展通过自动化改进数据产品流程的创新项目
- 与系统团队和利益相关者协调所有权及数据隐私意识工作
- 为新同事开展ICFR控制活动入职培训
任职要求
- 计算机科学、信息技术或工程专业学士学位
- 至少五年高等教育后的SAP安全工作经验
- 深入了解合规原则
- 具备交付IT安全、授权和合规项目的经验
- 具备在ICFR、GxP和GRC环境中担任主题专家的经验
- 了解SAP BW、HANA Studio、SAP BI和SAP Datasphere
- 关注SAP分析和人工智能领域的新兴趋势
- 深入了解职责分离、关键访问权限、访问控制及制药行业实践，包括SAP审计指南
- 具备数据产品以及数据治理原则和实践经验
- 具备IT系统验证和系统风险评估经验，包括数据隐私要求
- 能够开展根因分析、解决复杂的系统流程问题并完成整改
- 能够在敏捷SAFe/Scrum环境中管理外部员工或团队
- 具备专业英语能力
- 具备出色的人际交往和沟通能力
- 能够快速学习新技术和合规框架
福利待遇
- 以绩效为基础的年度奖金，目标比例为15%
- 专用于培训、认证、会议和多元职业发展的预算
- Recharge Fridays，每季度最多可休两个周五
- Take Time计划，可因任何目的休假最长三个月
- 提供休假补贴
- Flex Location选项，可在规定期限内从全球不同地点工作
- Take Time for Charity，为选定的慈善活动提供最多额外两周带薪休假
- 通过LuxMed套餐提供私人医疗保险
- UNUM团体人寿保险
- Multisport会员
- 额外的股票购买机会
- 每年公司笔记本电脑和汽车销售