Cyber Security Compliance Intern — Roche

Descrizione completa

A Roche puoi apparire come te stesso, abbracciato per le qualità uniche che porti. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente. Questo è il modo in cui vogliamo prevenire, fermare e curare le malattie e garantire che tutti abbiano accesso alla salute oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione Siamo il centro globale di sicurezza e privacy dei prodotti di Roche Diagnostics in tutto il mondo.

La nostra visione

• Per costruire una solida funzione Global Product Security e Privacy Operations, fornire informazioni di sicurezza strategiche su Roche Diagnostics per garantire che i nostri dispositivi sono ciò che i nostri regolatori richiedono e i nostri pazienti meritano.

Le nostre priorità

• Capire i nostri clienti e Stakeholder ha bisogno di garantire una sicurezza efficace sulle soluzioni di test
• Sviluppare un modello di business operativo agile e sostenibile per implementare concetti di sicurezza che consentono decisioni sanitarie sicure.
• Istituzionalizzare modelli di ruolo di sicurezza per fornire guida, istruzione e consapevolezza per massimizzare la sicurezza delle soluzioni Roche Diagnostics e creare fiducia lungo i viaggi dei pazienti

La sicurezza e la privacy dei dati sono fattori chiave di successo nella nostra trasformazione digitale ed essenziale per raggiungere le nostre ambizioni. Sei ispirato a contribuire alla visione globale di Roche Diagnostics applicando le operazioni di sicurezza e privacy di livello di Divisione end-to-end per mantenere i nostri prodotti e servizi sicuri e la privacy conformi in tutto il ciclo di vita. Credete nel potenziale della scienza, della tecnologia, dei dati e delle intuizioni per migliorare lo standard di cura per l'umanità e siete desiderosi di aiutare a navigare attraverso un territorio inesplorato per sollevare questo potenziale.

La posizione

Il Cyber Security Compliance Intern

• Coordinare e gestire le attività di sicurezza e conformità alla privacy dei prodotti.
• Autorizza politiche e procedure nuove o aggiornate per l'ingresso dei partner interni e degli stakeholder.
• Creare e mantenere la documentazione relativa alla sicurezza e alla privacy in risposta ai requisiti legali e normativi (ad esempio HIPAA, GDPR, ecc.), gestisce la documentazione e i relativi repository intranet.
• Preparare e fornire comunicazione e formazione per educare i team Roche sul panorama di conformità in evoluzione e politiche nuove o aggiornate e modifiche correlate
• Supporta le vendite Roche, i team di prodotti e i gruppi IT, le parti legali e altre appropriate per affrontare le domande e le esigenze dei clienti per quanto riguarda i prodotti Roche per garantire la fiducia dei clienti nella sicurezza dei dati (ad esempio, rivedendo i modelli di contratto e contribuendo alla specifica architettura della sicurezza e della lingua della privacy, supportando il completamento dei questionari di sicurezza dei clienti, ecc.).
• Se osservato, escalare violazioni di conformità reali o potenziali o altre questioni a colleghi o management rilevanti, secondo politiche e procedure locali, regionali e/o globali.
• Gestire ed eseguire attività relative alla preparazione, esecuzione e bonifica di audit di conformità interni ed esterni
• Mantenere i controlli interni IT per garantire che siano progettati e operativi in modo efficace per soddisfare i requisiti di conformità per le applicazioni in-scope.
• Stabilire e promuovere il processo di implementazione della conformità aziendale e garantire la convergenza dei rischi e la tecnologia di protezione della privacy per gli scenari aziendali;
• Comprendere i concetti di sicurezza informatica e essere in grado di comunicare agli utenti che non provengono da un background di sicurezza.
• Revisione delle attività di elaborazione chiave, valutazione dell’impatto sulla protezione dei dati (DPIA), accordi di elaborazione dei dati, conservazione dei dati, approccio alla cancellazione dei dati, record di formazione, ecc.

Qualifiche minime

• Corso di laurea in un campo con una forte enfasi sulla sicurezza delle informazioni, computer, comunicazione, o major correlate, grado master come un plus.
• 1+ anni di esperienza di gestione del programma di sicurezza informatica e/o privacy e l'esposizione a sistemi su larga scala in envir veloce