Ny tjänst: Cybersecurity Manager på PolyPeptide Group – det här söker arbetsgivaren
PolyPeptide Group rekryterar en Cybersecurity Manager på PolyPeptide Group med uppdrag att stärka koncernens förmåga att förebygga och hantera cyberhot samt skydda information, system och digitala tjänster som stödjer verksamheten och dess reglerade aktiviteter. Rollen beskrivs som en kombination av cybersäkerhetsexpertis och operativ koordinering, där informationssäkerhetsstrategi ska omsättas till tydliga prioriteringar, effektiva kontroller och mätbara förbättringar.
Annonsen anger inte placeringsort eller arbetsform. Tjänsten innebär arbete över flera sajter och tidszoner, med resor motsvarande cirka 20 procent av arbetstiden. Rollen rapporterar till Global Head of Information and Cybersecurity och är inte en formell chefsroll, men omfattar ledning genom koordinering av cybersäkerhetsresurser och externa partners.
Ansvar och arbetsuppgifter
Enligt annonsen får Cybersecurity Manager ett brett ansvar som spänner över daglig drift, incidenthantering och långsiktig förmågeutveckling inom informationssäkerhet och IT-säkerhet.
- Koordinera säkerhetsdrift (security operations): leda och förbättra daglig övervakning, hotdetektion, sårbarhetshantering och uppföljning av åtgärder, samt koordinera säkerhetstester och tekniska granskningar med interna team och leverantörer.
- Leda eller koordinera incidenthantering: säkerställa analys, inneslutning, eradikering, återställning och dokumentation, samt eskalera incidenter vid påverkan på verksamhetskontinuitet, produktkvalitet, dataintegritet eller regulatoriska krav. Driva lessons learned och korrigerande åtgärder.
- Stärka riskhantering och compliance: stödja ISMS och kontroller i linje med ISO/IEC 27001:2022, bidra i riskbedömningar, leverantörsbedömningar och säkerhetsgranskningar, inklusive molntjänster och GxP-relevanta miljöer där tillämpligt.
- Stödja revisioner och uppföljning: ta fram evidens och dokumentation, rapportera cybersäkerhetsläge, följa upp åtgärdsplaner och eskalera väsentliga risker eller brister.
- Bygga medvetenhet och kapacitet: koordinera eller stötta utbildning och kommunikation, underhålla rutiner och playbooks för incidentrespons samt omsätta hotinformation och branschutveckling till konkreta förbättringar.
Kravprofil: kompetens och erfarenhet
PolyPeptide efterfrågar en kandidat med flera års relevant erfarenhet inom cybersäkerhet/informationssäkerhet och förmåga att driva arbetet strukturerat i en global organisation.
Krav
- Dokumenterad kompetens inom cybersäkerhet och informationssäkerhet (genom utbildning, träning och/eller yrkeserfarenhet).
- Flera års relevant erfarenhet inom exempelvis security operations, incident response, vulnerability management, risk management eller informationssäkerhetsstyrning (governance).
- Kompetens i teknisk implementering av cybersäkerhetstjänster och konfigurationer i MS Azure och Microsoft 365 (M365).
- God förståelse för ISO/IEC 27001, cybersäkerhetsramverk, säkerhetskontroller och riskbaserade arbetssätt.
- Förståelse för identitets- och åtkomsthantering (IAM), endpoint- och molnsäkerhet, loggning/övervakning, leverantörsrisk samt säkra arbetssätt i systemlivscykeln.
- Förmåga att leda och koordinera cybersäkerhetsarbete pragmatiskt och strukturerat, i samverkan med intressenter och externa leverantörer i en multi-site-miljö.
- Personliga egenskaper som integritet, ansvarstagande och gott omdöme, samt tydlig kommunikation och vana att skapa skriftlig dokumentation som stödjer revisioner och uppföljning.
Meriterande
- Erfarenhet från reglerad miljö, gärna läkemedel/life science eller annan kvalitetstyrd industri.
- Certifieringar som CISSP, CISM, CISA, CRISC eller ISO 27001 Lead Implementer/Lead Auditor (eller motsvarande).
- Kandidatexamen inom informationssäkerhet, datavetenskap, informationssystem, ingenjörsområde eller liknande (anges som en fördel men inte ett krav). Även motsvarande praktisk erfarenhet kan beaktas.
Vilken typ av säkerhetsroll är det?
Rollen är tydligt inriktad mot cybersäkerhet, informationssäkerhet och IT-säkerhet, med fokus på operativ säkerhetsdrift, incidenthantering, sårbarhetshantering och styrning via ett ISMS enligt ISO/IEC 27001:2022. Annonsen kopplar även arbetet till regulatoriska krav och kvalitet, bland annat genom referenser till GxP-relevanta miljöer samt att incidenter ska eskaleras när produktkvalitet, dataintegritet eller regelefterlevnad kan påverkas.
Även om titeln inte är “säkerhetschef” beskriver PolyPeptide en koordinerande ledarroll utan formellt personalansvar, där kandidaten förväntas samordna resurser och externa partners i en global kontext.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du drivit eller koordinerat security operations: övervakning, hotdetektion, sårbarhetsarbete och uppföljning av remediation.
- Erfarenhet av incidenthantering end-to-end (analys, containment, eradication, recovery) och hur du säkerställt dokumentation, lärdomar och korrigerande åtgärder.
- Hur du arbetat med ISO/IEC 27001-nära processer: ISMS, kontroller, riskbedömningar och evidenshantering inför revisioner.
- Din praktiska förmåga i MS Azure och M365, särskilt kopplat till säkerhetskonfigurationer och implementering av säkerhetstjänster.
- Exempel på samverkan med Quality Assurance, systemägare, verksamhet och leverantörer – samt hur du prioriterat åtgärder utifrån risk och verksamhetsbehov.
- Förmåga att kommunicera säkerhetsfrågor begripligt och affärsnära, samt vana att ta fram styrande dokument, rutiner och playbooks.
Så söker du tjänsten
Ansökan skickas enligt PolyPeptides process; i annonsen anges att ansökningar granskas löpande. Sista ansökningsdag framgår inte.
För mer information om tjänsten hänvisar PolyPeptide till rekryterande chef Jayasimha Yaragatti: [email protected]. Facklig information uppges kunna fås via ordförande för Akademikerförbundet eller Unionen på telefon 040-36 62 00.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom operativ cybersäkerhet, ISO 27001-baserad styrning och förmåga att samordna säkerhetsarbete i en global och regulatoriskt präglad verksamhet.
