GSK remains committed to achieving bold commercial ambitions for the future. By 2031, we aim to deliver £40 billion in annual sales, leveraging our existing strong performance momentum to significantly increase our positive impact on the health of billions of patients globally. Our Ahead Together strategy is centred on early intervention to prevent and alter the course of disease, thereby protecting people and supporting healthcare systems. Our diverse portfolio consists of vaccines, specialty medicines, and general medicines. Through continuous innovation and a dedicated focus on scientific and technical excellence, we strive to develop and launch new, groundbreaking treatments that address critical health challenges. Job Purpose: The Associate Director, Systems Risk leads the application and systems risk capability within GSK's Risk Operations Centre, reporting to the Director, Risk Detection & Response. This role builds continuous control monitoring of applications and systems to assess control operating effectiveness and provide risk assurance, grounded in a deep understanding of the evolving threat landscape and the business context and architecture of GSK's critical systems. About the team: Systems Risk provides the continuous monitoring, control assurance and risk assessment that GSK's business-facing Technology Risk and Compliance teams and the wider Risk Operations Centre rely on to understand and manage the risk carried by GSK's critical business applications and systems, from onboarding through change to decommissioning. Key responsibilities: This role will provide you the opportunity to lead key activities to progress your career. These responsibilities include some of the following: • Build and maintain a deep understanding of the evolving threat landscape relevant to GSK's critical business applications and systems, as well as their business context and architecture. • Build and run continuous control monitoring across applications and systems to provide ongoing visibility into control operating effectiveness, synthesising system understanding and threat intelligence into a holistic, continuous view of risk. • Assess risk and provide assurance over application and system controls, informing risk treatment and prioritisation decisions. • Lead ad hoc, detailed risk assessments of applications and systems, acting as subject matter expert on systems and application security and controls. • Advise system and application owners on the controls their systems require and the risk they carry. • Maintain the system risk register and keep it current as the estate changes. • Partner closely with the Risk Intelligence and Automation team on gathering, automating and visualising application and systems risk data. • Partner with the business-facing Technology Risk and Compliance Business Partners teams who own the business relationship, providing them with the data, risk assessments and assurance they need to engage system and business owners effectively. • Influence the roadmap of teams building out the security capabilities needed to defend GSK's business systems and applications. • Track system remediation and risk treatment through to closure. • Feed systemic and cross-system risk themes back into policy, architecture and the wider Risk Operations Centre. Basic Qualifications: • Degree in a relevant discipline, or related experience. • Demonstrated experience in technology or application risk assessment, control evaluation or information security risk. • Strong understanding of the evolving threat landscape relevant to enterprise business systems and applications. • Working knowledge of enterprise system and application architecture, with the ability to understand the business context of critical systems. • Experience building or operating continuous control monitoring for applications or systems. • Practical experience with risk register management. • Significant experience in cyber security within the relevant domain. • Proven experience leading a team or a substantial programme of work. • Experience managing delivery to plan, quality and timelines. • Excellent relationship management, influencing and communication skills, including the ability to influence the roadmap of other teams. Preferred Qualifications: • Working knowledge of NIST CSF, NIST 800-53 and ISO 27001. • Experience assessing risk across the system lifecycle. • Experience with GRC tooling such as ServiceNow. • Experience in a regulated industry, including GxP systems. • Experience partnering with data, analytics or automation teams to build continuous control monitoring, dashboards or risk indices. • Familiarity with enterprise architecture frameworks or application security standards (e.g., OWASP, SANS Top 25). • Relevant certification such as CRISC, CISA, CISM, CISSP. • Experience in pharmaceutical, life sciences or another highly regulated industry. #AGTech Skills Analisi delle minacce, Conformità alle norme di sicurezza, Criteri di sicurezza, Gestione della responsabilità civile di terzi, Gestione delle identità e degli accessi (IAM), Gestione delle vulnerabilità, Gestione del Rischio, Integrità dei dati, Monitoraggio del Controllo, Progettazione dell'architettura di sicurezza, Quadro di Gestione del Rischio, Rapporti esecutivi, Rischio per la sicurezza, Sicurezza applicazione Web, Sicurezza Informatica, Sicurezza nel Cloud, Valutazione dei rischi dell’applicazione, Valutazione del controllo interno, Valutazione del rischio tecnico, Valutazioni dei rischi Perché GSK? Unire scienza, tecnologia e talento per essere un passo avanti rispetto alle malattie, insieme. GSK è una azienda biofarmaceutica globale con l'obiettivo di unire scienza, tecnologia e talento per essere un passo avanti rispetto alle malattie, insieme. Contiamo di poter incidere positivamente sulla salute di 2,5 miliardi di persone entro la fine del decennio, come un'azienda di successo e in crescita dove le persone possono prosperare. Affrontiamo le malattie prevenendole e trattandole, portando innovazione attraverso farmaci specialistici e vaccini. Ci concentriamo su quattro aree terapeutiche: respiratorio, immunologia e infiammazione; oncologia; HIV; e malattie infettive – per generare un impatto sulla salute su larga scala. Persone e pazienti in tutto il mondo contano sui farmaci e vaccini che produciamo, per questo ci impegniamo a creare un ambiente in cui il nostro personale possa realizzarsi e concentrarsi su ciò che conta di più. La nostra cultura è fatta da ambizione per i pazienti, responsabilità per l'impatto generato e impegno a fare la cosa giusta e rappresenta la base per costruire risultati a beneficio di pazienti, azionisti e delle nostre persone. Inclusione in GSK: Come datore di lavoro impegnato nell'Inclusione, ti invitiamo a contattarci se hai bisogno di richiedere specifici accorgimenti al nostro processo di reclutamento o altro tipo di assistenza per candidarti a un lavoro presso GSK Contatta il nostro team di reclutamento all'indirizzo [email protected] per discutere delle tue esigenze. Avviso importante per le aziende/agenzie che forniscono servizi di ricerca e selezione GSK non accetta segnalazioni da aziende/agenzie di ricerca e selezione in merito alle posizioni vacanti pubblicate su questo sito. Tutte le aziende/agenzie di ricerca e selezione sono tenute a contattare il dipartimento Acquisti/Risorse Umane di GSK per ottenere un'autorizzazione scritta preventiva prima di segnalare qualsiasi candidato a GSK. L'ottenimento di tale autorizzazione scritta e preventiva è una condizione propedeutica a qualsiasi accordo (verbale o scritto) tra l'azienda/agenzia di ricerca e selezione e GSK. In assenza di tale autorizzazione scritta, tutte le azioni intraprese dall'azienda/agenzia di ricerca e selezione saranno considerate eseguite senza il consenso o l'accordo contrattuale di GSK. GSK non sarà pertanto responsabile per eventuali commissioni derivanti da tali azioni o per eventuali commissioni derivanti da segnalazioni da parte di aziende/agenzie di ricerca e selezione in merito alle posizioni vacanti pubblicate su questo sito. Abbiamo appreso che i nomi di GlaxoSmithKline o GSK o delle nostre società del gruppo vengono utilizzati in relazione a falsi annunci di lavoro o tramite e-mail indesiderate che chiedono ai candidati di effettuare dei pagamenti per opportunità di reclutamento e colloqui. Si prega di notare che tali annunci ed e-mail non sono in alcun modo collegati al gruppo GlaxoSmithKline. GlaxoSmithKline non addebita alcuna commissione o costo per il processo di selezione. Si prega di non effettuare pagamenti a individui/entità in relazione alla selezione con qualsiasi società del gruppo GlaxoSmithKline (o GSK) in qualsiasi sede nel mondo. Anche se sostengono che il denaro sia rimborsabile. Se ti imbatti in e-mail indesiderate provenienti da indirizzi e-mail che non terminano con gsk.com o annunci di lavoro che affermano di contattare un indirizzo e-mail che non termina con "gsk.com", dovresti ignorarli e informarci inviando un'e-mail a [email protected], in modo che possiamo confermarti se l'annuncio sia effettivamente autentico.