IT Strategic Risk & Audit Manager — Roche

Description complète

A propos de Roche Chez Roche, vous pouvez vous montrer comme vous-même, embrassés par les qualités uniques que vous apportez. Notre culture encourage l'expression personnelle, le dialogue ouvert et les liens authentiques, où vous êtes appréciés, acceptés et respectés pour qui vous êtes, vous permettant de prospérer à la fois personnellement et professionnellement.

La position Chez Roche, nous croyons que chaque patient mérite une solution de santé personnalisée. En tant que gestionnaire de risques et d'audits stratégiques en TI, vous jouerez un rôle central pour faire en sorte que notre évolution numérique – de la découverte de médicaments à l'IA aux applications de soins personnalisés – repose sur la confiance et la résilience.

Ce rôle va au-delà de l'audit tactique « case à cocher » pour se concentrer sur la prospective stratégique – les changements anticipés dans le paysage de la menace, l'environnement réglementaire et les technologies émergentes (comme l'IA et l'architecture Cloud)

Responsabilités professionnelles

Portée / ( Leadership en matière de contenu)

• Définir la vision stratégique en matière de risque, de vérification et de conformité en matière de TI et diriger les initiatives stratégiques pour assurer la réussite à long terme de la gestion des risques.
• Initie et dirige des projets complexes de grande envergure ayant une incidence importante sur l'organisation.
• Dirige l'élaboration de politiques de gestion des risques et de conformité à l'échelle de l'organisation et donne des conseils sur les nouvelles tendances et les pratiques exemplaires.

Architecture et vision des risques stratégiques - Définir et concevoir le cadre mondial de gestion des risques d'entreprise des TI (RTM) (NIST, ISO 27001, COBIT), en harmonisant la stratégie numérique à long terme avec l'appétit de Roche pour le risque afin d'assurer la « conformité par la conception » à l'échelle de portefeuilles mondiaux complexes et interconnectés.

Responsabilité/Résoudre les problèmes

• Dirige l'analyse des défis opérationnels et des risques très complexes ayant une incidence organisationnelle importante, en identifiant de façon proactive les problèmes stratégiques potentiels dans votre sphère d'influence.
• Élaborer des politiques globales de gestion et de conformité des risques, mettre en oeuvre des mesures proactives pour éviter les problèmes répétés et mener des initiatives pour prévoir et atténuer les risques futurs.
• Contribue à l'établissement de questions stratégiques et facilite la prise de décisions stratégiques au niveau des cadres de direction.

Gestion des intervenants

• Identifier et mobiliser les intervenants clés au niveau de la direction et des partenaires externes, en analysant les paysages des intervenants à l'échelle de l'entreprise.
• Diriger les initiatives de gestion des risques, de vérification et de conformité à l'échelle de l'entreprise, en les présentant aux dirigeants pour obtenir un soutien et un alignement stratégique pour les investissements liés aux risques.
• Navigue les paysages très complexes et politiquement sensibles, en agissant comme bâtisseur de confiance organisationnelle et en fournissant des conseils d'experts sur les décisions stratégiques critiques.

Leadership en matière de vérification et de conformité E2E - Diriger le cycle de vie complet des vérifications complexes des TI et des programmes de surveillance continue dans l'ensemble de l'infrastructure et des applications, en veillant à ce que l'organisation respecte les exigences réglementaires mondiales tout en identifiant de façon proactive les problèmes systémiques afin d'éviter que les problèmes ne se reproduisent.

Contrôle et commandement des inspections - servir de liaison principale en TI lors des inspections complexes des autorités sanitaires (ADF, EMA, etc.), diriger les opérations « Chambre avant/salle arrière », entraîner les PME dans les techniques d'entrevue réglementaire et assurer la livraison rapide de preuves validées de haute qualité.

Intégrité des données et ALCOA+ - Audit systématique et application du « fil numérique » pour s'assurer que toutes les données réglementées par la santé demeurent Attributables, lisibles, contemporaines, originales et précises, en maintenant l'intégrité des solutions de santé numériques qui sauvent la vie.

Gestion mondiale des intervenants et de la transformation - Naviguer dans des paysages sensibles pour diriger des initiatives de gestion des risques à l'échelle de l'entreprise, en partenariat avec les propriétaires de TI pour élaborer des APC robustes en matière d'assainissement et en innovant des approches de gestion des risques pour favoriser des impacts durables et transformatifs dans l'ensemble de l'organisation mondiale