IT Risk & Compliance Engineer GxP - Freelance

Contexte

Notre client, un grand groupe pharmaceutique, accélère le rythme de ses équipes digitales : ses produits passent en release continue, et les décisions de risque et de conformité se prennent désormais à chaque sprint.

Pour que la conformité suive ce rythme sans freiner les équipes, il cherche un profil risque et conformité doté d’une vraie culture technique. Intégré aux équipes produit, il sera leur référent risque au quotidien et fera le relais avec les experts conformité du groupe. L’objectif est d’intégrer la conformité dès la conception plutôt que de la valider après coup.

Missions

• Être le référent risque et conformité des équipes produit : participer à leurs rituels (planning, refinement, reviews) et anticiper les sujets de risque à partir des roadmaps
• Définir et faire évoluer les profils de risque des produits, et accompagner la mise en place des contrôles (qualité pharma GxP, cybersécurité, protection des données)
• Revoir avec les équipes les release reports et les livrables de validation, avec une approche adaptée à l’agile et à la livraison continue
• Automatiser ce qui peut l’être : traçabilité, collecte des preuves, reporting, dans les pipelines et les outils des équipes
• Évaluer le risque fournisseurs (SaaS, cloud) avec les équipes concernées
• Réaliser les attestations de contrôles, préparer les audits et inspections, et suivre les plans d’action
• Former les équipes et rendre compte au management de l’état des risques et des releases

Informations pratiques

• Freelance, mission longue
• Lyon, avec une présence régulière sur site