Prácticas en Cumplimiento de Ciberseguridad

Descripción

En Roche puedes ser tú mismo y se valoran tus cualidades únicas. Nuestra cultura fomenta la expresión personal, el diálogo abierto y conexiones auténticas. Aquí serás apreciado, aceptado y respetado por lo que eres. Esto crea un entorno en el que puedes crecer tanto a nivel personal como profesional. Juntos queremos prevenir, detener y curar enfermedades, y garantizar que todas las personas tengan acceso a la atención sanitaria, hoy y en el futuro. Únete a Roche, donde cada voz cuenta. El puesto Somos el centro global de seguridad de productos y privacidad de Roche Diagnostics a nivel mundial. **Nuestra visión:** * Construir una sólida función global de operaciones de seguridad y privacidad de productos, ofreciendo conocimientos estratégicos en materia de seguridad en toda Roche Diagnostics para asegurar que nuestros dispositivos cumplan con los requisitos de los organismos reguladores y con las expectativas de nuestros pacientes. **Nuestras prioridades:** * Comprender las necesidades de nuestros clientes y partes interesadas para ofrecer una seguridad eficaz en las soluciones de ensayo. * Desarrollar un modelo operativo ágil y sostenible para implementar conceptos de seguridad que permitan tomar decisiones sanitarias con confianza. * Institucionalizar modelos de referencia en materia de seguridad para ofrecer orientación, formación y concienciación que maximicen la seguridad de las soluciones de Roche Diagnostics y generen confianza a lo largo del recorrido de los pacientes. La seguridad de los datos y la privacidad son factores clave de éxito en nuestra transformación digital y esenciales para alcanzar nuestras ambiciones. Te inspira contribuir a la visión general de Roche Diagnostics aplicando operaciones de seguridad y privacidad de productos a lo largo de toda la División, desde el inicio hasta el final, para mantener seguros nuestros productos y servicios y garantizar su conformidad con la normativa en materia de privacidad durante todo su ciclo de vida. Crees en el potencial de la ciencia, la tecnología, los datos y los conocimientos para mejorar los estándares de atención médica de la humanidad, y estás deseoso de ayudar a navegar por territorios desconocidos para aprovechar dicho potencial. El puesto **El practicante en cumplimiento de ciberseguridad:** * Coordinará y gestionará las actividades de cumplimiento en materia de seguridad y privacidad de los productos. * Redactará nuevas políticas y procedimientos o actualizará los existentes para recibir aportaciones internas de socios y partes interesadas. * Creará y mantendrá documentación relevante sobre seguridad y privacidad en respuesta a los requisitos legales y reglamentarios (por ejemplo, HIPAA, GDPR, etc.), gestionará dicha documentación y los repositorios correspondientes en la intranet. * Preparará y impartirá comunicaciones y formación para educar a los equipos de Roche sobre el panorama cambiante del cumplimiento y sobre las nuevas políticas o modificaciones introducidas. * Apoyará a las áreas de Ventas, equipos de producto e IT de Roche, así como al departamento jurídico y otras partes pertinentes, para responder a las consultas y necesidades de los clientes respecto a los productos de Roche y garantizar así su confianza en la seguridad de los datos (por ejemplo, mediante la revisión de plantillas contractuales y la incorporación de lenguaje específico sobre seguridad y privacidad según la arquitectura, el apoyo a la finalización de cuestionarios de seguridad de los clientes, etc.). * Cuando se detecten incumplimientos reales o potenciales de las normas de cumplimiento u otros problemas, los elevará oportunamente a los colegas o directivos competentes, de acuerdo con las políticas y procedimientos locales, regionales y/o globales. * Gestionará y llevará a cabo actividades relacionadas con la preparación, ejecución y corrección derivada de auditorías internas y externas de cumplimiento. * Mantendrá los controles internos de TI, asegurando que estén adecuadamente diseñados y funcionen eficazmente para cumplir con los requisitos reglamentarios aplicables a las aplicaciones incluidas en el alcance. * Establecerá y promoverá un proceso empresarial de implementación del cumplimiento y garantizará la convergencia de riesgos y la protección de la privacidad mediante tecnologías adaptadas a los escenarios empresariales. * Comprenderá los conceptos de ciberseguridad y será capaz de explicarlos claramente a usuarios sin formación específica en seguridad. * Revisará actividades clave de procesamiento, evaluaciones de impacto sobre la protección de datos (EIPD), acuerdos de tratamiento de datos, retención de datos, estrategias de eliminación de datos, registros de formación, etc. **Requisitos mínimos:** * Titulación universitaria en un campo con fuerte énfasis en seguridad de la información, informática, telecomunicaciones o disciplinas afines; título de máster sería un valor añadido. * Experiencia de 1 año o más en gestión de programas de ciberseguridad y/o privacidad, y exposición a sistemas a gran escala en entornos dinámicos. * Experiencia en funciones relacionadas con auditorías y/o cumplimiento en entornos multinacionales. * Experiencia en el uso de datos y métricas para definir estrategias empresariales y obtener el respaldo ejecutivo para nuevas iniciativas. * Experiencia preferible en el sector sanitario, diagnóstico y/o farmacéutico. * Conocimientos sobre HIPAA, GDPR y otras leyes y normativas relacionadas con la privacidad. * Excelentes habilidades de comunicación verbal y escrita, así como de presentación de datos; capacidad demostrada para comunicarse eficazmente tanto con equipos empresariales como técnicos. * Capacidad para trabajar en equipos distribuidos a nivel global y multiculturales. * Actitud sobresaliente: cuestionar constructivamente el statu quo, contribuir a las mejoras, orientación a resultados, capacidad de influencia y mentalidad centrada en soluciones. **Requisitos preferibles:** * Experiencia en entornos de desarrollo de software. * Certificaciones valiosas: Auditor Líder ISO 27001, CISA, CISM, CISSP, GIAC, OSCP, SSCP o certificación equivalente. * Capacidad comprobada para impulsar el cambio en todos los niveles de la organización. * Planificador experto con experiencia en la definición de procesos empresariales y sólida aptitud en TI. * Conocimientos sobre ciclos de vida del desarrollo de productos (PDLC). * Conocimientos prácticos o disposición para aprender rápidamente el contenido y los requisitos de diversas leyes, normativas, orientaciones del sector y políticas internas de cumplimiento, especialmente en relación con la privacidad, la divulgación de datos y la ciberseguridad. * Demostración de competencias analíticas con los datos, creatividad y experiencia trabajando con atención al detalle. * Experiencia manteniendo relaciones laborales abiertas, francas y basadas en la confianza. * Capacidad para «ampliar la vista» (ver la imagen global y dar dirección estratégica) así como para «acercar la vista» (ofrecer mayor detalle al interactuar con una amplia gama de expertos). * Fuerte sentido empresarial; sensibilidad ante las necesidades del negocio; visión positiva del cambio; entusiasmo por trabajar en entornos dinámicos. * Excelentes habilidades organizativas y capacidad para priorizar y gestionar múltiples proyectos simultáneamente. Quiénes somos Un futuro más saludable nos impulsa a innovar. Más de 100.000 empleados de todo el mundo colaboran para lograr avances científicos y garantizar que todas las personas tengan acceso a la atención sanitaria, tanto hoy como para las generaciones futuras. Gracias a nuestro compromiso, más de 26 millones de personas reciben tratamiento con nuestros medicamentos y se realizan más de 30.000 millones de pruebas con nuestros productos diagnósticos. Animamos mutuamente a explorar nuevas posibilidades, fomentamos la creatividad y establecemos objetivos ambiciosos para ofrecer soluciones sanitarias que transformen vidas. Juntos podemos forjar un futuro más saludable. Roche es un empleador que promueve la igualdad de oportunidades.