Ny tjänst: Cybersecurity Manager på PolyPeptide Laboratories B.V. – det här söker arbetsgivaren
PolyPeptide rekryterar en Cybersecurity Manager på PolyPeptide Laboratories B.V. med uppdrag att stärka företagets förmåga att förebygga och hantera cyberhot samt skydda information, system och digitala tjänster som stödjer verksamheten och dess reglerade aktiviteter. Rollen beskrivs som en kombination av cybersäkerhetsexpertis och operativ koordinering, där koncernens informationssäkerhetsstrategi ska översättas till prioriteringar, kontroller och mätbara förbättringar.
Du rapporterar till Global Head of Information and Cybersecurity och leder genom att koordinera resurser och externa partners – utan formellt personalansvar. Arbetet sker tvärs över sajter och tidszoner, och resor väntas utgöra cirka 20 procent av arbetstiden. Ort, arbetsform (t.ex. hybrid/onsite) och anställningsform framgår inte av annonsen.
Ansvar och arbetsuppgifter
Annonsen beskriver en bred IT-säkerhets- och informationssäkerhetsroll med tyngdpunkt på operativt genomförande, incidenthantering och uppföljning i en reglerad miljö. Exempel på ansvar:
- Koordinera säkerhetsdrift (security operations): leda och förbättra daglig övervakning, hotdetektion, sårbarhetshantering och uppföljning av åtgärder, samt koordinera säkerhetstester och tekniska granskningar med interna team och leverantörer.
- Leda eller koordinera incidentrespons: säkerställa analys, isolering/containment, eliminering/eradication, återställning och dokumentation samt eskalera incidenter när verksamhetskontinuitet, produktkvalitet, dataintegritet eller regulatoriska krav kan påverkas.
- Stärka riskhantering och regelefterlevnad: stödja ledningssystem för informationssäkerhet (ISMS) och kontroller i linje med ISO/IEC 27001:2022, samt bidra till riskbedömningar, leverantörsbedömningar och säkerhetsgranskningar (inklusive molntjänster och GxP-relevanta miljöer där det är tillämpligt).
- Stödja revisioner och operativ uppföljning: ta fram evidens och dokumentation, rapportera säkerhetsläge, följa upp actions och eskalera väsentliga risker eller brister.
- Bygga förmåga och öka medvetenhet: koordinera eller stötta utbildning och kommunikation, förvalta rutiner och playbooks samt omsätta hotinformation och omvärldsutveckling till praktiska förbättringar.
Kravprofil: kompetens och erfarenhet
PolyPeptide efterfrågar en kandidat som kan driva cybersäkerhetsarbete strukturerat och pragmatiskt i en global organisation, med förmåga att kommunicera tydligt och skapa dokumentation som fungerar i både revision och vardag.
Krav
- Dokumenterad kompetens inom cybersäkerhet och informationssäkerhet, genom utbildning, träning och/eller arbetslivserfarenhet.
- Flera års relevant erfarenhet inom exempelvis security operations, incident response, vulnerability management, risk management eller informationssäkerhetsstyrning (governance).
- Dokumenterad kompetens i teknisk implementation av cybersäkerhetstjänster och konfigurationer i Microsoft Azure och Microsoft 365.
- God förståelse för ISO/IEC 27001, cybersäkerhetsramverk, säkerhetskontroller och riskbaserat arbetssätt.
- Förståelse för identitet- och behörighetsstyrning (IAM), endpoint- och molnsäkerhet, loggning och övervakning, leverantörsrisk samt secure system lifecycle-praktiker.
- Förmåga att leda, koordinera och följa upp cybersäkerhetsarbete med intressenter och externa leverantörer i en multi-site-miljö.
- Förmåga att kommunicera säkerhetsfrågor på ett begripligt sätt och producera skriftlig dokumentation för uppföljning och granskning.
Meriterande
- Erfarenhet från reglerad verksamhet, helst inom läkemedel, life science eller annan kvalitetsstyrd industri.
- Certifieringar som CISSP, CISM, CISA, CRISC eller ISO 27001 Lead Implementer/Lead Auditor (eller motsvarande).
- Kandidatexamen inom informationssäkerhet, datavetenskap, informationssystem, teknik eller annat relevant område (anges som en fördel men är inte ett krav).
Vilken typ av säkerhetsroll är det?
Det här är primärt en roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med ett tydligt operativt fokus (övervakning, sårbarheter, incidenthantering) kombinerat med styrning och efterlevnad genom ISMS och ISO/IEC 27001:2022. Annonsen kopplar också cybersäkerhetsarbetet till verksamhetskritiska frågor som verksamhetskontinuitet, dataintegritet, produktkvalitet och regulatoriska krav, vilket är typiskt för säkerhetsarbete i kvalitets- och regelefterlevnadsstyrda miljöer (t.ex. GxP).
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du drivit eller koordinerat security operations: övervakning, hotdetektion, sårbarhetshantering och uppföljning av remediation.
- Erfarenhet av incidentrespons med tydlig metodik (analys, containment, recovery, dokumentation) och hur du eskalerat vid påverkan på kontinuitet och efterlevnad.
- Hur du arbetat med ISO/IEC 27001 och ISMS i praktiken: kontroller, riskbedömningar, evidenshantering och audit-stöd.
- Din tekniska förmåga i Azure och M365, inklusive exempel på genomförda säkerhetskonfigurationer eller förbättringsinitiativ.
- Exempel på samverkan med externa leverantörer och interna stakeholders (IT, QA, systemägare och verksamhet), inklusive hur du prioriterat och följt upp leveranser.
- Din förmåga att skapa tydliga rutiner, playbooks och skriftlig dokumentation som håller för revision och operativ uppföljning.
Så söker du tjänsten
PolyPeptide uppger att ansökningar granskas löpande. Sista ansökningsdatum framgår inte av annonsen. För mer information om tjänsten anges att man kan kontakta rekryterande chef: Jayasimha Yaragatti på [email protected]. Facklig information kan fås via ordförande för Akademikerförbundet eller Unionen på 040-36 62 00.
Sammanfattningsvis signalerar annonsen ett tydligt behov av en koordinerande Cybersecurity Manager som kan kombinera operativ incident- och sårbarhetsförmåga med ISO 27001-baserad styrning, dokumentation och samarbete i en global, reglerad verksamhet.
