Expert - Information Security & Privacy Governance

Roche Holding AG; Madrid; Presencial; EUR 120.000 - 160.000; Jornada completa

Descripción de la vacante

Roche Holding AG in Madrid sucht einen erfahrenen Experten für Informationssicherheit & Privatsphäre Advisory (ISPA). Sie agieren als strategischer Partner für Systemverantwortliche und globale Engineering-Hubs und setzen Sicherheits- und Datenschutz-by-Design um.

Sie führen Hochrisiko-Bewertungen durch, arbeiten mit IT, Rechts- und DPOs zusammen und beraten bei ISMS-Governance. Die Rolle erfordert mehr als 10 Jahre GRC-Erfahrung; Kenntnisse in GDPR/CPRA; Erfahrung mit Cloud- und KI-Sicherheit.

Formación

• Langjährige Erfahrung in IT-Security, GRC in globalen Umgebungen.
• Erfahrung mit Datenschutzbewertungen (DPIA) und grenzüberschreitender Datenübermittlung.
• Tiefgehende Kenntnisse GDPR, CPRA/CCPA und regulatorische Abstimmung.
• Pragmatischer Berater mit Fokus auf Geschäftsauswirkungen.

Responsabilidades

• Durchführung von Security Expert Reviews (SER) für komplexe Systeme.
• Festlegung von Risikokontrollen und Klärung von Ownership.
• Beratung zu ISMS-Richtlinien bzw. Governance.
• Entwicklung technischer Baselines & Patterns für AI, Cloud-Security.

Conocimientos

Risikobewertung

DSGVO/Privacy

Regulatorische Compliance

Sicherheitsarchitektur

Cloud-Sicherheit

Educación

Abschluss in Informatik / Rechtswissenschaft / Informationstechnik

CISSP

CISM

CRISC

ISO 27001 Lead Auditor

CIPP/E

Herramientas

ServiceNow IRM

DPIA

ISMS

Descripción del empleo

Bei Roche kannst du ganz du selbst sein und wirst für deine einzigartigen Qualitäten geschätzt. Unsere Kultur fördert persönlichen Ausdruck, offenen Dialog und echte Verbindungen. Hier wirst du für das, was du bist, wertgeschätzt, akzeptiert und respektiert. Dies schafft ein Umfeld, in dem du sowohl persönlich als auch beruflich wachsen kannst. Gemeinsam wollen wir Krankheiten vorbeugen, stoppen und heilen und sicherstellen, dass jeder Zugang zur Gesundheitsversorgung hat – heute und in Zukunft. Werde Teil von Roche, wo jede Stimme zählt.

Die Position

As an Expert within Information Security & Privacy Advisory (ISPA), you move beyond 'checking boxes' to become a high-impact partner for System Owners and global Engineering hubs.
The ISPA team serves as the strategic bridge between IT, business, and legal functions at Roche. You will lead critical security and privacy risk assessments to operationalize 'Security and Privacy-by-Design' principles, ensuring complex digital initiatives, from AI platforms to enterprise systems, remain resilient, secure, and compliant.

Key Responsibilities

1. Expert Advisory & Risk Mitigation

• High-Risk Reviews: Execute Security Expert Reviews (SER) for complex, high-risk system landscapes, performing deep-dive technical and privacy evaluations.
• Risk Control & Mitigation: Negotiate risk-mitigating control objectives with business and technical stakeholders; ensure clear risk ownership and accountability.
• Technical Baselines: Collaborate on Security Design Patterns and Technical Baselines for emerging technologies, including Generative AI, Cloud-native security, and advanced data platforms.

2. Strategic Liaison & Regulatory Governance

• Data Privacy Partnership: Bridge IT, Legal, and Data Protection Officers (DPOs) to translate global legal requirements into technical and organizational controls.
• ISMS Guidance: Advise business and IT owners on navigating Roche's Information Security Management System (ISMS) framework and external legal mandates.
• Cross-Functional Support: Provide pragmatic guidance to strategic functions (e.g., R&D, Commercial, P&C) across global and local operational realities.

3. Agile Governance & Continuous Excellence

• Workflow Management: Utilize Integrated Risk Management (IRM) platforms (e.g., ServiceNow) to manage advisory queues with audit-ready consistency.
• Peer Assurance: Maintain high standards through a 'Four-Eye' peer review culture and shared knowledge exchange across global team members.
• Process Innovation: Lead initiatives to streamline risk assessment workflows, identifying opportunities for automation and AI efficiencies.

Qualifications

Experience

• 10+ years in IT security, Governance, Risk, and Compliance (GRC) within complex, global environments.
• Proven track record conducting Information Risk Assessments, Data Protection Impact Assessments (DPIA), and Cross-Border Data Transfer reviews.
• Deep knowledge of international privacy frameworks (GDPR, CCPA/CPRA) and regulatory alignment (e.g., DoJ: 28 CFR Part 202).
• Demonstrated experience providing pragmatic, business-aligned security advice on high-value, strategic projects across matrixed organizations.

Technical & Architectural Skills

• Security Frameworks: Strong command of Information Security Management frameworks (e.g., ISO 27001, NIST).
• Cloud & AI Security: Practical insight into cloud platforms (AWS, GCP, Azure), AI orchestration layers, and Security/Privacy-by-Design principles.
• Technical Translation: Ability to translate complex legal and policy mandates into clear engineering requirements.
• Workflow Tools: Experience with Integrated Risk Management (IRM) systems (e.g., ServiceNow IRM) for workload tracking is a plus.

Education & Certifications

• Academic: Degree in Computer Science, Law, Information Technology, or equivalent practical experience.
• Certifications: Highly valued: CISSP, CISM, CRISC, AIGP, or ISO 27001 Lead Auditor. Significant plus: CIPP/E or CIPM.

Key Competencies

• Strategic Influence: Ability to build consensus across business, legal, and engineering teams by translating technical risks into clear business impact.
• Pragmatic Execution: Thrives in ambiguous, complex environments; balances high-quality, audit-scrutinized advisory with speed of delivery.

Wer wir sind

Eine gesündere Zukunft treibt uns zur Innovation an. Mehr als 100.000 Mitarbeiter weltweit arbeiten gemeinsam daran, wissenschaftliche Fortschritte zu erzielen und sicherzustellen, dass jeder Zugang zur Gesundheitsversorgung hat – heute und für zukünftige Generationen. Durch unser Engagement werden über 26 Millionen Menschen mit unseren Medikamenten behandelt und mehr als 30 Milliarden Tests mit unseren Diagnostik-Produkten durchgeführt. Wir ermutigen uns gegenseitig, neue Möglichkeiten zu erkunden, Kreativität zu fördern und hohe Ziele zu setzen, um lebensverändernde Gesundheitslösungen zu liefern.

Gemeinsam können wir eine gesündere Zukunft gestalten.

Roche ist ein Arbeitgeber, der die Chancengleichheit fördert.