IT Strategic Risk & Audit Manager — Roche

Vollständige Beschreibung

Über Roche Bei Roche können Sie sich als Sie selbst zeigen, umarmt für die einzigartigen Qualitäten, die Sie bringen. Unsere Kultur fördert persönlichen Ausdruck, offenen Dialog und echte Verbindungen, wo Sie geschätzt, akzeptiert und respektiert werden, für wen Sie sind, so dass Sie sowohl persönlich als auch professionell gedeihen können. So wollen wir Krankheiten verhindern, stoppen und heilen und sicherstellen, dass jeder Zugang zu Gesundheitsversorgung hat, heute und für Generationen.

Die Position Bei Roche glauben wir, dass jeder Patient eine personalisierte Gesundheitslösung verdient. Als IT-Strategischer Risk & Audit Manager spielen Sie eine Schlüsselrolle dabei, sicherzustellen, dass unsere digitale Evolution – von der KI-getriebenen Medikamentenentdeckung bis hin zu personalisierten Healthcare-Apps – auf einem Fundament von Vertrauen und Widerstandsfähigkeit beruht. Sie werden als strategischer Partner der führenden Unternehmen der Digital Technology agieren und sicherstellen, dass Risiken proaktiv und nicht reaktiv verwaltet werden.

Diese Rolle geht über die taktische "Checkbox"-Prüfung hinaus, um sich auf strategische Voraussicht zu konzentrieren – vorausschauende Veränderungen in der Bedrohungslandschaft, dem regulatorischen Umfeld und neuen Technologien (wie KI- und Cloud-Architektur)

Aufgaben

Scope / (Content Leadership)

• Definiert die strategische Vision für IT-Risiko, Audit und Compliance und treibt strategische Initiativen für langfristigen Risikomanagement-Erfolg voran.
• Initiiert und leitet große, komplexe Projekte mit erheblichen Auswirkungen auf die Organisation.
• Leitet die Entwicklung unternehmensweiter Risiko- und Compliance-Politiken und berät zu neuen Trends und Best Practices.

Strategische Risikoarchitektur & Vision - Definieren und gestalten Sie das globale IT Enterprise Risikomanagement (ERM) Framework (NIST, ISO 27001, COBIT), das die langfristige digitale Strategie mit dem Risikohunger von Roche abstimmt, um "Compliance by Design" in komplexen, vernetzten globalen Portfolios sicherzustellen.

Accountability/Problem Solving

• Führt die Analyse hochkomplexer Geschäfts- und Risikoherausforderungen mit signifikanter organisatorischer Wirkung, um proaktiv strategische Fragen in Ihrem Einflussbereich zu identifizieren.
• Entwickelt umfassende Risikomanagement- und Compliance-Politiken, setzt proaktive Maßnahmen um, um wiederholte Probleme zu vermeiden, und führt Initiativen zur Antizipation und Minderung künftiger Risiken.
• Hilft bei der Formulierung strategischer Fragen und erleichtert strategische Entscheidungsfindung auf der Führungsebene.

Das Projekt hat die Aufgabe, die wichtigsten Stakeholder auf der Führungsebene und externe Partner zu identifizieren und zu engagieren, um unternehmensweite Stakeholderlandschaften zu analysieren. - Leitet unternehmensweite Risiko-, Audit- und Compliance-Initiativen, um sie der Führungsspitze zu präsentieren, um die Unterstützung und strategische Ausrichtung für risikobezogene Investitionen zu sichern. - Navigiert hochkomplexe und politisch sensible Landschaften, fungiert als Organisations-Trustbuilder und bietet kompetente Beratung bei kritischen strategischen Entscheidungen.

E2E Audit & Compliance Leadership - Führen Sie den gesamten Lebenszyklus komplexer IT-Audits und kontinuierlicher Monitoring-Programme in Infrastruktur und Anwendungen, um sicherzustellen, dass die Organisation globalen regulatorischen

• Anforderungen entspricht und proaktiv systemische Probleme identifiziert, um Wiederholungen zu verhindern.

Inspection Command & Control - Als primäre IT-Verbindung bei komplexen Health Authority Inspektionen (FDA, EMA, etc.), führende "Front-Room/Back-Room" Operationen, Coaching KMU in regulatorischen Interviewtechniken, und die Gewährleistung der schnellen Bereitstellung von hochwertigen, validierten Nachweisen.

Data Interation & ALCOA+ - Systematisch prüfen und durchsetzen Sie die "Digital Thread" um sicherzustellen, dass alle gesundheitsregulierten Daten satellitenfähig, lesbar, gleichzeitig, original und präzise bleiben, wobei die Integrität der lebensrettenden digitalen Gesundheitslösungen erhalten bleibt.

Globales System- & Transformationsmanagement - Navigieren Sie sensible Landschaften, um unternehmensweite Risikoinitiativen zu führen, und arbeiten Sie mit IT-Besitzern zusammen, um robuste Sanierungs-CPAs zu entwickeln und innovative Risikomanagement-Ansätze zu entwickeln, um nachhaltige, transformative Auswirkungen auf die globale Org zu fördern