Roche 是一家專注於推動病患照護的全球醫療保健與製藥公司，致力於透過研發、數位創新與協作促進醫療進步。公司擁有超過 101,000 名員工，匯聚了技術、製造、業務策略以及其他支援醫療創新的職能領域專業人才。Roche 重視其國際團隊中的多元、公平與包容，並為具備豐富經驗的專業人士、學生與畢業生提供職涯發展途徑，其中包括與其在德國、奧地利和瑞士的業務營運相關的機會。
SAP安全與合規專家，資料平台——羅氏，華沙混合辦公
負責羅氏華沙混合辦公職位中的SAP資料平台安全、合規、治理與稽核工作。 支援存取控制、監管準備、資料隱私，以及全球醫療科技領域的自動化建設。
說明
- 管理SAP BW 7.5 HANA、SAP BW/4HANA與SAP Datasphere的安全性、授權和合規標準
- 提升SAP Datasphere的雲端安全與合規能力
- 追蹤GDPR、CCPA、HIPAA、SOX、ISO 27001、SOC 2和NIST要求
- 制定並維護內部政策與資料治理架構
- 擔任ICFR、GxP及相關控制的副系統負責人與控制負責人
- 透過GRC儀表板負責定期職責分離監控並協調補救措施
- 評估應用程式錯誤，並核准ICAt等工具中的監控結果
- 每季檢視關鍵存取權限、GRC FireFighter角色和HANA資料庫使用者
- 帶領ICFR IT稽核支援，並在稽核高峰期間擔任主要稽核聯絡人
- 評估並實施用於治理、驗證與自動化的解決方案、工具和IT標準
- 每年更新系統風險評估與資料分類
- 推動透過自動化改善資料產品流程的創新計畫
- 與系統團隊及利害關係人協調所有權和資料隱私意識
- 為新同事提供ICFR控制活動的入職培訓
職位要求
- 電腦科學、資訊科技或工程學士學位
- 至少五年高等教育後的SAP安全工作經驗
- 深入了解合規原則
- 具備交付IT安全、授權和合規專案的經驗
- 具備在ICFR、GxP和GRC環境中擔任主題專家的經驗
- 了解SAP BW、HANA Studio、SAP BI和SAP Datasphere
- 掌握SAP分析與人工智慧領域的新興趨勢
- 深入了解職責分離、關鍵存取權限、存取控制及製藥業實務，包括SAP稽核指南
- 具備資料產品以及資料治理原則和實務經驗
- 具備IT系統驗證和系統風險評估經驗，包括資料隱私要求
- 能夠進行根因分析、解決複雜的系統流程問題並完成補救措施
- 能夠在敏捷SAFe/Scrum環境中管理外部人員或團隊
- 具備專業英語能力
- 具備出色的人際互動和溝通能力
- 能夠快速學習新技術和合規框架
福利待遇
- 績效制年度獎金，目標比例為15%
- 專用於培訓、認證、會議和多元職涯發展的預算
- Recharge Fridays，每季最多可休兩個星期五
- Take Time計畫，可因任何目的休假最長三個月
- 提供休假補助
- Flex Location選項，可在規定期間內從全球不同地點工作
- Take Time for Charity，為選定的慈善活動提供最多額外兩週帶薪休假
- 透過LuxMed方案提供私人醫療保健
- UNUM團體人壽保險
- Multisport會員資格
- 額外股票購買機會
- 年度公司筆記型電腦與汽車銷售