IT GRC Expert in Poznań

W Roche możesz być sobą, docenianym za unikalne cechy, które wnosisz. Nasza kultura zachęca do osobistej ekspresji, otwartego dialogu i prawdziwych relacji, gdzie jesteś ceniony, akceptowany i szanowany za to, kim jesteś, co pozwala Ci rozwijać się zarówno osobiście, jak i zawodowo. Tak dążymy do zapobiegania, zatrzymywania i leczenia chorób oraz zapewnienia wszystkim dostępu do opieki zdrowotnej dzisiaj i dla przyszłych pokoleń. Dołącz do Roche, gdzie każdy głos ma znaczenie.

Jako ekspert IT GRC (Zarządzanie, Ryzyko i Zgodność) - RDT (Roche Digital Technology) w zakresie jakości, ryzyka i zgodności projektujesz i wdrażasz kompleksowe strategie odporności IT, zarządzania ryzykiem i zgodności, dostosowane do celów biznesowych. Prowadzisz złożone oceny ryzyka, rozwijasz udoskonalone programy audytowe i ciągłości oraz ustalasz najlepsze praktyki w zakresie radzenia sobie z krytycznymi zakłóceniami i zgodnością regulacyjną.

Twoje zadania obejmują:

• Opracowywanie i udoskonalanie strategii zarządzania ryzykiem, zgodnością i ciągłością na poziomie przedsiębiorstwa w celu poprawy naszych globalnych planów odzyskiwania.
• Prowadzenie odpowiedzi na krytyczne zdarzenia związane z ryzykiem IT, audytem i ciągłością, ustalając globalne najlepsze praktyki w zakresie radzenia sobie z zakłóceniami.
• Przeprowadzanie przeglądów po incydentach i „głębokich analiz” w celu identyfikacji systemowych awarii i wdrażania ram ciągłego doskonalenia.
• Zarządzanie relacjami z interesariuszami na wysokim szczeblu, działając jako strategiczny doradca w celu dostosowania polityk ryzyka do ewoluujących potrzeb biznesowych.
• Zapewnienie strategicznych informacji opartych na najlepszych praktykach branżowych, aby nasze ramy zgodności pozostały na światowym poziomie.
• Nadzorowanie skalowalności rozwiązań odporności IT, integrując złożone polityki z istniejącymi systemami przedsiębiorstwa.
• Ocena i wybór zaawansowanych narzędzi do zarządzania przedsiębiorstwem w celu przyszłościowego zabezpieczenia naszego krajobrazu technicznego.
• Facylitacja zaawansowanych sesji szkoleniowych dla zespołów międzyfunkcyjnych w zakresie najlepszych praktyk BCM i zaawansowanych technik rozwiązywania problemów.

Wymagania:

• Posiadasz obszerne doświadczenie w projektowaniu strategii odporności IT i zarządzania ryzykiem na poziomie strategicznym.
• Ekspert w regulacjach dotyczących nauk przyrodniczych, w tym GxP, SOX i HIPAA, z głębokim zrozumieniem walidacji systemów komputerowych (CSV).
• Wysoko wykwalifikowany w zakresie ogólnych kontroli IT (ITGC) oraz ram takich jak SOC2, ISO 27001, NIS2 i DORA.
• Technicznie biegły w środowiskach AWS i Azure, szczególnie w zakresie modeli odpowiedzialności współdzielonej i orkiestracji DR w chmurze.
• Udowodniona zdolność do ustanawiania zasad zarządzania dla nowych technologii, takich jak Generative AI, RPA i SaaS.
• Umiejętność w zakresie bezpiecznego SDLC i stosów DevOps (Jira, Jenkins, Bitbucket) z możliwością wdrażania Compliance-as-Code.
• Posiadacz dyplomu licencjata lub magistra w dziedzinie IT lub Cyberbezpieczeństwa oraz przynajmniej jednego aktywnego certyfikatu: CISA, CRISC, CISM, CISSP lub ISO 22301.

Oferujemy:

• Zakres wynagrodzenia 19 000 - 35 400 PLN brutto w oparciu o umowę o pracę.
• Roczne premie uzależnione od wyników.
• Dedykowany budżet szkoleniowy (szkolenia, certyfikaty, konferencje, zróżnicowane ścieżki kariery itp.).
• Recharge Fridays (2 piątki wolne na kwartał).
• Program Take Time (do 3 miesięcy urlopu na dowolny cel).
• Dofinansowanie wakacyjne.
• Flex Location (możliwość pracy z różnych miejsc na świecie przez określony czas).
• Take Time for Charity (dodatkowy płatny urlop maksymalnie 2 tygodnie na działania charytatywne).
• Prywatna opieka zdrowotna (pakiety LuxMed), ubezpieczenie na życie (UNUM) oraz Multisport.
• Możliwość zakupu akcji firmy.
• Coroczne sprzedaże laptopów i samochodów firmowych oraz wiele innych!