Cyber Risk & Audit Specialist — Hybrid Cloud & OT

Roche Holding AG; Madrid; Presencial; EUR 55.000 - 85.000; Jornada completa

Descripción de la vacante

Roche Holding AG recherche un spécialiste IT Security Risk & Audit pour piloter le cycle de vie des risques et coordonner les évaluations. Vous ferez le lien entre sécurité technique et posture de risque exécutive, afin de protéger nos systèmes mondiaux et nos écosystèmes partenaires.

Vous assurerez les évaluations de risques, le respect des cadres ISO/NIST, et soutiendrez les audits internes et externes tout en améliorant la surveillance en temps réel et la sécurité OT/IoT.

Formación

• Bachelor’s degree en cybersécurité, informatique ou domaine technique associé (Master préférable).
• 3+ années d’expérience en sécurité, risque ou audit dans une grande entreprise, surtout env. Hybride et OT/IoT.
• Certifications CISSP, CISM ou CISA fortement souhaitées; CRISC ou ISO 27001 Lead Auditor un plus.

Responsabilidades

• Évaluer les risques de sécurité et soutenir les audits en utilisant NIST CSF et ISO 27001.
• Gestion du risque cybersécurité des tiers: évaluer fournisseurs globaux et conformité.Suivi des remédiations.
• Soutien aux audits internes/externes et guidage sur les remèdes.
• Surveillance continue des contrôles et conformité en temps réel.
• Support OT et Manufacturing pour assurer haute disponibilité et protection.

Conocimientos

ISO 27001

NIST CSF

GDPR/HIPAA

Audit Automation

Project Management

Educación

Bachelor’s degree in Cybersecurity, Computer Science, or related field

Master’s degree preferred

Descripción del empleo

Roche Holding AG recherche un spécialiste IT Security Risk & Audit pour piloter le cycle de vie des risques et coordonner les évaluations. Vous ferez le lien entre sécurité technique et posture de risque exécutive, afin de protéger nos systèmes mondiaux et nos écosystèmes partenaires.

Vous assurerez les évaluations de risques, le respect des cadres ISO/NIST, et soutiendrez les audits internes et externes tout en améliorant la surveillance en temps réel et la sécurité OT/IoT.