GSK remains committed to achieving bold commercial ambitions for the future. By 2031, we aim to deliver £40 billion in annual sales, leveraging our existing strong performance momentum to significantly increase our positive impact on the health of billions of patients globally. Our Ahead Together strategy is centred on early intervention to prevent and alter the course of disease, thereby protecting people and supporting healthcare systems. Our diverse portfolio consists of vaccines, specialty medicines, and general medicines. Through continuous innovation and a dedicated focus on scientific and technical excellence, we strive to develop and launch new, groundbreaking treatments that address critical health challenges. Job Purpose: The Director, Risk Detection & Response leads and operationally runs the Risk Detection & Response function within GSK's Risk Operations Centre, directing a multi-disciplinary team that identifies and evaluates technology risk across GSK's business systems and infrastructure, sites, suppliers and people. The role gathers data on assets and threats, and assesses control design and operating effectiveness in that context. It also manages the end-user policy exceptions and workstation software risk assessment processes. The role oversees Internal Controls Assurance, which proactively monitors the effectiveness of GSK's internal governance and control processes. This is both an operational execution and process subject-matter-expert role, accountable for the operational effectiveness and efficiency of these services and for driving continuous improvement and intelligent automation. About the team: Risk Detection and Response is part of GSK's Risk Operations Centre. The team gathers data and evidence across GSK's systems, sites, suppliers and people to assess whether controls are well-designed and operating effectively, manages third-party cyber risk, end-user policy exceptions and workstation software risk, and runs Internal Controls Assurance, GSK's own self-auditing service over the effectiveness of governance and control processes. Key responsibilities: This role will provide you the opportunity to lead key activities to progress your career. These responsibilities include some of the following: • Own end-to-end delivery of systemic on-going and ad hoc risk assessment across GSK's systems, sites, suppliers and people, including technical evaluation of control effectiveness and scoring of risk against the enterprise risk management rubric for impact and likelihood. • Direct the team's assurance activity over control design attestations and evidence submitted by Digital & Tech product teams as they navigate the SDLC and compliance requirements. • Own the Third-Party Cyber Risk Management programme, including upfront and periodic supplier risk assessments, governance of cyber contractual schedules, procurement redline support and mitigating control recommendations. • Lead Internal Controls Assurance, the team's self-auditing service providing independent assurance over the effectiveness of GRC processes. • Direct the build-out of capability to monitor the operating effectiveness of controls for applications and systems, and site-level Operational Technology controls across Supply Chain (manufacturing, logistics, quality labs) and R&D labs. • Own the security assessment process for desktop software published to the end-user software portal, and the end-user policy exceptions process (e.g. USB blocking, web filtering, local admin). • Manage, develop and resource-plan the team across its Systems Risk, Supplier Risk and Site/OT Risk pillars, including sourcing and directing vendor augmentation for project surges. • Set, monitor and report KPIs on the effectiveness and efficiency of Risk Detection & Response processes, applying Lean Six Sigma methods to drive continuous, measurable improvement. • Sponsor and prioritise the roadmap for AI agents and intelligent automation that increase the efficiency and effectiveness of the team's processes, in partnership with the Associate Director leading AI enablement. • Act as the escalation point for the function with Cyber Security Office and GRC stakeholders globally, representing Risk Detection & Response in cross-functional risk governance forums. Basic Qualifications: • Degree in cybersecurity, information risk/technology or a related discipline, or related experience. • Demonstrated experience in operational risk assessment, control assurance or technology risk management. • Working knowledge of control design and operating effectiveness assessment techniques. • Practical experience with third-party and supplier cyber risk management. • Substantial experience in cyber security, including standing up and operationally running a multi-disciplinary function. • Proven experience managing and developing a team of managers and analysts, including vendor and contractor augmentation. • Experience applying Lean Six Sigma or other process excellence methods to build a KPI-driven, continuously improving operation. • Strong influencing and communication skills with Director and VP-level stakeholders. Preferred Qualifications: • Experience with Internal Controls Assurance or internal audit-style self-assurance functions. • Working knowledge of the software development lifecycle (SDLC) and software development compliance requirements. • Familiarity with Operational Technology (OT) environments, including manufacturing, logistics, quality labs and R&D labs. • Experience sponsoring or building AI agents or intelligent automation for risk and compliance operations. • Working knowledge of NIST CSF, ISO 27001 and CIS Controls. • Experience in a regulated industry with change control constraints. • Relevant certification such as CRISC, CISA, CISSP, CompTIA Security+, GIAC. • Experience in pharmaceutical, life sciences or another highly regulated industry. Typical tools and technologies: GRC platforms, ServiceNow, Power BI, risk assessment and control assurance tooling, AI/intelligent automation tooling. #AGTech Skills Conformità alle norme di sicurezza, Criteri di sicurezza, Design Control, Garanzie sui Controlli, Gestione della responsabilità civile di terzi, Gestione delle identità e degli accessi (IAM), Gestione delle vulnerabilità, Gestione del Rischio, Gestione del rischio tecnologico, Integrità dei dati, Progettazione dell'architettura di sicurezza, Quadro di Gestione del Rischio, Rapporti esecutivi, Rischio per la sicurezza, Sicurezza applicazione Web, Sicurezza Informatica, Sicurezza nel Cloud, Strategia di controllo, Valutazione della Gestione del Rischio, Valutazioni dei rischi Perché GSK? Unire scienza, tecnologia e talento per essere un passo avanti rispetto alle malattie, insieme. GSK è una azienda biofarmaceutica globale con l'obiettivo di unire scienza, tecnologia e talento per essere un passo avanti rispetto alle malattie, insieme. Contiamo di poter incidere positivamente sulla salute di 2,5 miliardi di persone entro la fine del decennio, come un'azienda di successo e in crescita dove le persone possono prosperare. Affrontiamo le malattie prevenendole e trattandole, portando innovazione attraverso farmaci specialistici e vaccini. Ci concentriamo su quattro aree terapeutiche: respiratorio, immunologia e infiammazione; oncologia; HIV; e malattie infettive – per generare un impatto sulla salute su larga scala. Persone e pazienti in tutto il mondo contano sui farmaci e vaccini che produciamo, per questo ci impegniamo a creare un ambiente in cui il nostro personale possa realizzarsi e concentrarsi su ciò che conta di più. La nostra cultura è fatta da ambizione per i pazienti, responsabilità per l'impatto generato e impegno a fare la cosa giusta e rappresenta la base per costruire risultati a beneficio di pazienti, azionisti e delle nostre persone. Inclusione in GSK: Come datore di lavoro impegnato nell'Inclusione, ti invitiamo a contattarci se hai bisogno di richiedere specifici accorgimenti al nostro processo di reclutamento o altro tipo di assistenza per candidarti a un lavoro presso GSK Contatta il nostro team di reclutamento all'indirizzo [email protected] per discutere delle tue esigenze. Avviso importante per le aziende/agenzie che forniscono servizi di ricerca e selezione GSK non accetta segnalazioni da aziende/agenzie di ricerca e selezione in merito alle posizioni vacanti pubblicate su questo sito. Tutte le aziende/agenzie di ricerca e selezione sono tenute a contattare il dipartimento Acquisti/Risorse Umane di GSK per ottenere un'autorizzazione scritta preventiva prima di segnalare qualsiasi candidato a GSK. L'ottenimento di tale autorizzazione scritta e preventiva è una condizione propedeutica a qualsiasi accordo (verbale o scritto) tra l'azienda/agenzia di ricerca e selezione e GSK. In assenza di tale autorizzazione scritta, tutte le azioni intraprese dall'azienda/agenzia di ricerca e selezione saranno considerate eseguite senza il consenso o l'accordo contrattuale di GSK. GSK non sarà pertanto responsabile per eventuali commissioni derivanti da tali azioni o per eventuali commissioni derivanti da segnalazioni da parte di aziende/agenzie di ricerca e selezione in merito alle posizioni vacanti pubblicate su questo sito. Abbiamo appreso che i nomi di GlaxoSmithKline o GSK o delle nostre società del gruppo vengono utilizzati in relazione a falsi annunci di lavoro o tramite e-mail indesiderate che chiedono ai candidati di effettuare dei pagamenti per opportunità di reclutamento e colloqui. Si prega di notare che tali annunci ed e-mail non sono in alcun modo collegati al gruppo GlaxoSmithKline. GlaxoSmithKline non addebita alcuna commissione o costo per il processo di selezione. Si prega di non effettuare pagamenti a individui/entità in relazione alla selezione con qualsiasi società del gruppo GlaxoSmithKline (o GSK) in qualsiasi sede nel mondo. Anche se sostengono che il denaro sia rimborsabile. Se ti imbatti in e-mail indesiderate provenienti da indirizzi e-mail che non terminano con gsk.com o annunci di lavoro che affermano di contattare un indirizzo e-mail che non termina con "gsk.com", dovresti ignorarli e informarci inviando un'e-mail a [email protected], in modo che possiamo confermarti se l'annuncio sia effettivamente autentico.