Gestor/a Estratégico/a de Riesgos y Auditoría TI

Descripción

En Roche puedes ser tú mismo/a y serás valorado/a por tus cualidades únicas. Nuestra cultura fomenta la expresión personal, el diálogo abierto y conexiones auténticas. Aquí serás apreciado/a, aceptado/a y respetado/a por lo que eres. Esto crea un entorno en el que puedes crecer tanto personal como profesionalmente. Juntos queremos prevenir, detener y curar enfermedades y garantizar que todas las personas tengan acceso a la atención sanitaria —hoy y en el futuro. Únete a Roche, donde cada voz cuenta. El puesto En Roche creemos que cada paciente merece una solución sanitaria personalizada. Como Gestor/a Estratégico/a de Riesgos y Auditoría TI, desempeñarás un papel fundamental para garantizar que nuestra evolución digital —desde el descubrimiento de fármacos impulsado por IA hasta aplicaciones de salud personalizada— se construya sobre una base de confianza y resiliencia. Actuarás como socio estratégico de los líderes de Tecnología Digital, asegurando que los riesgos se gestionen de forma proactiva, no reactiva. Este puesto va más allá de la auditoría táctica de «casillas a marcar» para centrarse en la «visión estratégica anticipatoria»: prever cambios en el panorama de amenazas, en el entorno regulatorio y en las tecnologías emergentes (como la IA y la arquitectura en la nube). Responsabilidades del puesto **Alcance / Liderazgo de contenido:** Define la visión estratégica para los riesgos TI, la auditoría y el cumplimiento, e impulsa iniciativas estratégicas para lograr un éxito sostenido en la gestión de riesgos a largo plazo. Inicia y lidera proyectos grandes y complejos con un impacto significativo en la organización. Lidera el desarrollo de políticas corporativas de gestión de riesgos y cumplimiento, y asesora sobre tendencias emergentes y mejores prácticas. * Arquitectura y visión estratégica de riesgos: Define y diseña el marco global de gestión de riesgos empresariales TI (ERM) (NIST, ISO 27001, COBIT), alineando la estrategia digital a largo plazo con el apetito de riesgo de Roche para garantizar el «cumplimiento por diseño» en carteras globales complejas e interconectadas. * Responsabilidad/resolución de problemas: Lidera el análisis de desafíos empresariales y de riesgo altamente complejos con un impacto significativo en la organización, identificando proactivamente posibles cuestiones estratégicas dentro de su ámbito de influencia. Desarrolla políticas integrales de gestión de riesgos y cumplimiento, implementa medidas proactivas para evitar la repetición de incidencias y lidera iniciativas para anticipar y mitigar riesgos futuros. Contribuye a plantear preguntas estratégicas y facilita la toma de decisiones estratégicas al nivel ejecutivo. * Gestión de partes interesadas: Identifica y compromete a las partes interesadas clave al nivel ejecutivo y a socios externos, analizando los ecosistemas empresariales de partes interesadas. Lidera iniciativas corporativas de gestión de riesgos, auditoría y cumplimiento, presentándolas ante la alta dirección para obtener su respaldo y alineación estratégica respecto a inversiones relacionadas con los riesgos. Navega entornos altamente complejos y políticamente sensibles, actuando como constructor/a de confianza organizacional y brindando asesoramiento experto en decisiones estratégicas críticas. * Liderazgo integral de auditoría y cumplimiento: Lidera el ciclo completo de auditorías TI complejas y de programas de monitoreo continuo en infraestructuras y aplicaciones, garantizando que la organización cumpla con los requisitos regulatorios globales mientras identifica proactivamente problemas sistémicos para prevenir su recurrencia. * Comando y control de inspecciones: Actúa como interlocutor/a principal de TI durante inspecciones complejas de las autoridades sanitarias (FDA, EMA, etc.), liderando las operaciones de «Sala frontal/Sala trasera», capacitando a los/as expertos/as en técnicas de entrevista regulatoria y asegurando la entrega rápida de pruebas de alta calidad y validadas. * Integridad de datos y ALCOA+: Audita y hace cumplir sistemáticamente el «hilo digital» para garantizar que todos los datos regulados sanitariamente permanezcan Atribuibles, Legibles, Contemporáneos, Originales y Exactos, manteniendo así la integridad de las soluciones digitales de salud que salvan vidas. * Gestión global de partes interesadas y transformación: Navega entornos sensibles para liderar iniciativas de gestión de riesgos a escala corporativa, colaborando con los responsables de TI para desarrollar planes de acción correctiva y preventiva (CAPA) robustos e innovando en los enfoques de gestión de riesgos para generar un impacto transformador duradero en toda la organización global. Requisitos Formación / Experiencia * Más de 15 años de experiencia en riesgos TI/auditoría, preferiblemente en una industria global y altamente regulada (farmacéutica, tecnología médica o financiera). * Dominio profundo de los principios GxP (GLP, GCP, GMP), de la validación de sistemas informáticos (CSV) y de la integridad de datos (ALCOA+). * Conocimiento experto de marcos globales de gestión de riesgos (NIST, ISO 27001, COBIT) y de normativas de privacidad (GDPR, HIPAA). * Buen conocimiento de pilas tecnológicas modernas, incluida la seguridad en la nube (AWS/Azure), la gobernanza de IA/ML y las metodologías Ágiles/DevSecOps. * Experiencia demostrable al presentar y ejercer influencia ante la alta dirección (equipo directivo) y partes interesadas del consejo de administración. * Capacidad comprobada para navegar en entornos globales complejos y matriciales, y orientar a la alta dirección hacia la toma de decisiones conscientes del riesgo mediante credibilidad técnica. * Impulsa una cultura de responsabilidad compartida, asegurando que el cumplimiento y la gestión de riesgos se perciban como habilitadores estratégicos, no como obstáculos organizacionales. * Certificaciones: Es obligatorio poseer al menos dos de las siguientes: CISA, CRISC, CISM o CISSP. \#RDT2026 Donde rige la transparencia salarial, los detalles se proporcionan según la ubicación principal de publicación. Para este puesto, la ubicación principal es Madrid. Si te interesa conocer otras ubicaciones adicionales donde pueda estar disponible el puesto, te proporcionaremos los detalles correspondientes de compensación más adelante en el proceso de contratación. Quiénes somos Un futuro más saludable nos impulsa a innovar. Más de 100.000 empleados de todo el mundo trabajan juntos para lograr avances científicos y garantizar que todas las personas tengan acceso a la atención sanitaria —hoy y para las generaciones futuras. Gracias a nuestro compromiso, más de 26 millones de personas reciben tratamiento con nuestros medicamentos y se realizan más de 30.000 millones de pruebas con nuestros productos diagnósticos. Nos animamos mutuamente a explorar nuevas posibilidades, fomentar la creatividad y fijarnos objetivos ambiciosos para ofrecer soluciones sanitarias que transformen vidas. Juntos podemos forjar un futuro más saludable. Roche es un empleador que promueve la igualdad de oportunidades.