Security and Compliance Expert, ERP Data Platform — Roche

Description complète

Chez Roche vous pouvez vous montrer comme vous-même, embrassé pour les qualités uniques que vous apportez. Notre culture encourage l'expression personnelle, le dialogue ouvert et les liens authentiques, où vous êtes apprécié, accepté et respecté pour qui vous êtes, vous permettant de prospérer à la fois personnellement et professionnellement. C'est ainsi que nous visons à prévenir, à arrêter et à guérir les maladies et à veiller à ce que chacun ait accès aux soins de santé aujourd'hui et pour les générations à venir. Rejoignez Roche, où chaque voix compte. La position Expert en sécurité et conformité, ERP Data Platform Êtes-vous passionné par la sécurité et la conformité de l'information, en particulier dans les environnements ERP, en mettant l'accent sur l'intégrité et la gouvernance des données? Rejoignez une équipe mondiale où vous dirigerez le changement en tant qu'expert en sécurité et conformité dans l'optimisation des processus par l'expérience et l'automatisation. La Mission Votre mission principale est de s'assurer que le paysage technologique, les pratiques en matière de données et les mesures de sécurité de l'organisation n'exposent pas l'entreprise à des pénalités légales, à des pertes financières ou à des dommages à sa réputation. En tant qu'expert reconnu, vous appliquerez et maintiendrez des normes de sécurité, d'autorisation et de conformité pour les systèmes et les produits de données SAP ERP, assurant ainsi un leadership à la fois sur site et dans les écosystèmes de la plateforme SAP Data Cloud. L'opportunité

• Sécurité des plateformes: Mettre en œuvre et maintenir des normes de sécurité, d'autorisation et de conformité pour les plateformes SAP (SAP BW 7.5 HANA, SAP BW4HANA et SAP Datasphere). Développer et développer des capacités en matière de conformité et de sécurité cloud, en particulier dans SAP Datasphère.
• Alignement de la réglementation et gestion du cadre: surveiller en permanence les réglementations pertinentes (par exemple, RGPD, CCPA, HIPAA, SOX) et les normes de l'industrie (par exemple, ISO 27001, SOC 2, NIST) afin de s'assurer que la plateforme reste en avance sur les exigences mondiales de conformité.
• Développement des politiques et gouvernance des données: Favoriser la création et le perfectionnement de politiques internes et de cadres de gouvernance des données pour maintenir des normes élevées d'intégrité, de sécurité et de traitement structuré des données.
• ICFR & Control Ownership: Agir en tant que propriétaire de système adjoint et propriétaire de contrôle, en prenant la responsabilité du cycle de vie de bout en bout ICFR (contrôle interne des rapports financiers), des contrôles GxP et d'autres règlements pertinents.
• Surveillance et réparation: Diriger la surveillance hebdomadaire et mensuelle des conflits de SoD (ségrégation des fonctions) via les tableaux de bord du GRC, travailler avec les champions de SoD pour atténuer les risques et traiter les éléments non conformes signalés dans la documentation SAP Security Standards Roche.
• Intégrité du système: Surveiller les examens d'erreurs d'application (par exemple, les emplois échoués) et signer le suivi des résultats dans des outils comme ICAt pour fournir des preuves pour les contrôles.
• Gouvernance de l'accès : Effectuer des examens trimestriels de l'accès critique, des rôles de FireFighter du GRC (Contrôleurs, Propriétaires, Administrateurs) et des utilisateurs de HANA DB, en initiant des suppressions en temps opportun pour maintenir un environnement « le moins privilégié ».
• Leadership de l'audit : chef de file du CIRF Soutien à la vérification de la TI en définissant les activités de contrôle, en approuvant la documentation de l'auditeur et en agissant comme principal point de contact pour les vérificateurs pendant les cycles de pointe (sept/oct).
• Orientation stratégique: Définir des orientations de développement technologique en analysant et en mettant en œuvre de nouvelles solutions, outils et normes informatiques, en mettant l'accent sur la gouvernance des données, la validation et l'automatisation.
• Évaluation des risques : Revoir et mettre à jour chaque année l'évaluation des risques du système et la classification des données afin d'assurer l'alignement sur la base minimale de sécurité.
• Optimisation des processus : Mener activement des projets d'innovation pour optimiser les processus, introduire de nouvelles solutions et accroître l'efficacité grâce à l'automatisation des produits Data.
• Collaboration: partenariat avec les équipes du système et les parties prenantes pour assurer l'appropriation des tâches, combler les lacunes en matière de sensibilisation à la protection des données et former de nouveaux membres d'équipes aux activités de contrôle du CIRF. Qui vous êtes
• Éducation et expérience: Baccalauréat en informatique, en informatique ou en génie avec un minimum de 5 ans d'expérience postsecondaire en sécurité SAP et une compréhension profonde de la conformité.