Cybersecurity & Privacy Risk and Compliance Manager

Roche; Sant Cugat del Vallès; On-site; EUR 90,000 - 120,000; Full time

Job summary

Roche sucht eine erfahrene Fachkraft als Cybersecurity & Privacy Risk Manager, um ein einheitliches Risiko-Framework global zu entwickeln und umzusetzen. Sie arbeiten in einem SAFe-Umfeld, übersetzen Risikodaten in strategische Entscheidungen und unterstützen Führungskräfte bei Risikotoleranzen, Investitionsprioritäten und Governance.

Zu den Kernaufgaben gehören Risikobewertungen, Governance-Reporting, Compliance mit GDPR/HIPAA und ISO-Standards sowie die Bereitstellung von Beratung zu

Qualifications

• Abgeschlossenes Hochschulstudium in Informatik/IBS oder vergleichbare Qualifikation.
• Mindestens 6 Jahre Erfahrung im Cybersecurity- oder Privacy-Risiko-Management in multinationalen Umgebungen.
• Fundierte Kenntnisse in GDPR, HIPAA und relevanten ISO/ISMS-Standards.

Responsibilities

• Durchführung von Risikobewertungen und Aufbau eines einheitlichen Risiko-Frameworks.
• Erstellung von KPI-/Dashboards-Berichten für Risikostürmer und Führungskräfte.
• Festlegung von Risikotoleranzen und Abstimmung mit Geschäftsstrategien.
• Beratung zu Remediierungsstrategien und Risikobehandlung.
• Zusammenarbeit mit Security, Privacy, Legal, Quality & Regulatory sowie Geschäftsbereichen.

Skills

Risikomanagement

Stakeholder-Kommunikation

Agile SAFe-Erfahrung

Compliance-Verständnis GDPR HIPAA ISO

Führungsebene Kommunikation

Education

Bachelor-Abschluss in Informatik/Informationssicherheit oder Ähnliches

Tools

SAFe-Kenntnisse

Job description

Bei Roche kannst du ganz du selbst sein und wirst für deine einzigartigen Qualitäten geschätzt. Unsere Kultur fördert persönlichen Ausdruck, offenen Dialog und echte Verbindungen. Hier wirst du für das, was du bist, wertgeschätzt, akzeptiert und respektiert. Dies schafft ein Umfeld, in dem du sowohl persönlich als auch beruflich wachsen kannst. Gemeinsam wollen wir Krankheiten vorbeugen, stoppen und heilen und sicherstellen, dass jeder Zugang zur Gesundheitsversorgung hat – heute und in Zukunft. Werde Teil von Roche, wo jede Stimme zählt.

Die Position

Position Overview

The Cybersecurity & Privacy Risk Manager leads the development, execution, and continuous optimization of a robust, unified cybersecurity and privacy risk management framework across the enterprise. Operating globally within a Scaled Agile Framework (SAFe) environment, this role ensures that technology, digital healthcare solutions, and information assets remain secure, compliant, and resilient against evolving threats.

By translating risk data into strategic actionable insights, the Risk Manager enables key decision-makers—from tactical Business Risk Owners to Senior Executive Leadership to make informed, proactive decisions regarding risk tolerance, investment priorities, and governance.

Key Responsibilities

• Risk Assessment & Framework Execution: Drive comprehensive risk assessments across global business operations and product groups, identifying potential cybersecurity and privacy vulnerabilities, operational risks, and regulatory exposures.
• Executive & Governance Reporting: Formulate quantitative and qualitative risk reports and dashboards tailored for both operational Risk Owners and Senior Management decision-makers, establishing clear exposure visibility and strategic mitigation paths.
• Risk Tolerance & Strategy Alignment: Define, monitor, and enforce risk tolerance thresholds aligned with overall business goals and regulatory mandates (GDPR, HIPAA, ISO standards).
• Thought Leadership & Remediation Advisory: Provide expert consultative guidance on remediation strategies, risk treatment plans, and process improvements, demonstrating ROI on risk mitigation investments.
• Cross-Functional & Global Collaboration: Partner closely with global Security, Privacy, Legal, Quality & Regulatory, and Business units to embed security-by-design and privacy-by-design principles throughout the organizational lifecycle.

Requirements & Experience

• Education: Bachelor’s degree in Computer Science, Information Security, Business Information Systems, or a related field (Master’s degree preferred).
• Experience: 6+ years of experience in cybersecurity, privacy risk management, compliance, or information security governance within large-scale, multinational environments.
• Agile & Framework Expertise: Demonstrated experience operating within Scaled Agile (SAFe) and Agile frameworks, managing risks across matrixed development teams and governance levels.
• Compliance & Regulatory Knowledge: Deep familiarity with global privacy regulations (GDPR, HIPAA) and cybersecurity standards (ISO 27001, NIST, CIS).
• Stakeholder Communication: Proven ability to engage, challenge, and influence decision-makers at both operational risk-owner levels and Senior Management forums.
• Industry Background: Prior experience in healthcare, medical diagnostics, pharmaceuticals, or regulated digital software environments is strongly preferred.

Preferred Qualifications & Certifications

• Relevant industry certifications: CISA, CISM, CRISC, CISSP, ISO 27001 Lead Auditor, or equivalent.
• Strong data analytical capabilities with the ability to build risk models and present metric-driven strategies.
• Exemplary "Zoom Out / Zoom In" capability—able to define overarching global strategies while diving into granular technical risk scenarios when communicating with subject matter experts.

Wer wir sind

Eine gesündere Zukunft treibt uns zur Innovation an. Mehr als 100.000 Mitarbeiter weltweit arbeiten gemeinsam daran, wissenschaftliche Fortschritte zu erzielen und sicherzustellen, dass jeder Zugang zur Gesundheitsversorgung hat – heute und für zukünftige Generationen. Durch unser Engagement werden über 26 Millionen Menschen mit unseren Medikamenten behandelt und mehr als 30 Milliarden Tests mit unseren Diagnostik-Produkten durchgeführt. Wir ermutigen uns gegenseitig, neue Möglichkeiten zu erkunden, Kreativität zu fördern und hohe Ziele zu setzen, um lebensverändernde Gesundheitslösungen zu liefern.

Gemeinsam können wir eine gesündere Zukunft gestalten.

Roche ist ein Arbeitgeber, der die Chancengleichheit fördert.