Information Security Governance Expert — Roche

Descrizione completa

A Roche puoi apparire come te stesso, abbracciato per le qualità uniche che porti. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente. Questo è il modo in cui vogliamo prevenire, fermare e curare le malattie e garantire che tutti abbiano accesso alla salute oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione La posizione In qualità di esperto del team Information Security & Privacy Advisory (ISPA), si sposta oltre "checking box" per diventare un partner strategico per gli hub di ingegneria globale. Potrai condurre valutazioni ad alto impatto sulla sicurezza e sui rischi per la privacy, assicurando i progetti digitali più ambiziosi di Roche, da GenAI a piattaforme cloud-native, sono resilienti, "Secure by Design", e conformi alle normative globali.

La squadra Il team Information Security & Privacy Advisory (ISPA) funge da ponte strategico tra IT, business e funzioni legali a Roche. La nostra missione è garantire che il panorama digitale di Roche – dalle piattaforme GenAI all’avanguardia alle soluzioni aziendali globali – sia sicuro dal design e conforme agli standard internazionali. Agiamo come un centro globale di eccellenza che traduce complessi requisiti normativi in un'architettura di sicurezza attuabile, fornendo la guida esperta necessaria per navigare in un panorama di rischio globale in rapida evoluzione.

Principali responsabilità

• High-Risk Advisory: Lead Security Expert Reviews (SER) per architetture complesse, eseguendo valutazioni tecniche e privacy approfondite per identificare e mitigare i rischi residui.
• Privacy: Bridge the gap tra IT, Legal e Data Protection Officers. Tradurre complessi mandati legali (GDPR, CCPA ecc.) in controlli tecnici e organizzativi attuabili.
• Sicurezza delle informazioni: Contribuisci ai modelli di progettazione della sicurezza e alle basi tecniche per le tecnologie emergenti come l'intelligenza artificiale genetica e gli ecosistemi nativi del cloud.
• Governance del rischio: Utilizza ServiceNow IRM per garantire l'integrità e la tracciabilità della consulenza di sicurezza, fornendo risultati basati sui dati, coerenti e pronti all'audit.
• Eccellenza del pari: promuovere una cultura di qualità "Four-Eye" attraverso le recensioni e lo scambio di conoscenze collettive all'interno di un team globale di esperti.

Chi sei

Il nostro Mindset Ideale: un esperto e influenzatore proattivo che porta esperienza di settore in un team consolidato. Avete la fiducia di condurre iniziative in modo indipendente mentre prosperate in un ambiente di scambio collettivo di conoscenze.

Qualifiche

• Esperienza: 5-10 anni in Sicurezza dell'informazione/GRC, con un comprovato track record in Valutazione del rischio dell'informazione e DPIAs in ambienti complessi e globali.
• Technical Savvy: profonda comprensione dell'architettura di sicurezza e la capacità di tradurre "Legal-speak" in "Engineering-speak".
• Mastery di regolamentazione: conoscenza esperto dei quadri di privacy internazionali (GDPR, CCPA, HIPAA, ecc.) e degli standard di sicurezza (ISO 27001, NIST).
• Proficienza di sistema: esperto nell'utilizzo di ServiceNow IRM per eseguire e documentare le valutazioni dei rischi, utilizzando la piattaforma per garantire una guida di sicurezza coerente, di alta qualità e trasparente.
• Istruzione: Laurea in Informatica o Legale. Certificazioni come CISSP, CISM, CRISC, CIPP/E, CIPM o ISO27001 Lead Auditor sono altamente apprezzate.
• C ommunication: competenze eccezionali di gestione degli stakeholder con la capacità di guidare il consenso in un'organizzazione globale.

Chi siamo Un futuro più sano ci spinge a innovare. Insieme, più di 100’000 dipendenti in tutto il mondo sono dedicati alla scienza avanzata, assicurando che tutti abbiano accesso alla salute oggi e per le generazioni a venire. I nostri sforzi portano a più di 26 milioni di persone trattate con i nostri farmaci e oltre 30 miliardi di test condotti utilizzando i nostri prodotti diagnostici. Potenziamo l'un l'altro per esplorare nuove possibilità, promuovere la creatività e mantenere le nostre ambizioni elevate, in modo da poter offrire vita-gang