Ny tjänst: Mölnlycke Health Care hiring IT/OT Risk Security & Compliance Project Manager in Gothenburg, Västra Götaland County, Sweden – det här söker arbetsgivaren
Mölnlycke Health Care rekryterar en IT/OT Risk Security & Compliance Project Manager med placering i Göteborg. Enligt annonsen handlar rollen om att planera, organisera och leda globala projekt och program för att införa nya eller uppdaterade policyer, processer och kontroller inom IT- och OT-området (Risk, Security & Compliance, RSC) i verksamheten – från huvudkontor till fabriker och distributionscenter.
Tjänsten beskrivs som en permanent roll och omfattar enligt annonsen även vissa årliga resor till Mölnlyckes sajter globalt. Exakt omfattning (t.ex. heltid/deltid) framgår inte.
Ansvar och arbetsuppgifter
Rollen är projekt- och programinriktad med fokus på genomförande av styrning och kontroller inom IT/OT-säkerhet och regelefterlevnad. I annonsen lyfts bland annat följande ansvarsområden:
- Säkerställa kvalitet, tidplan, kostnadseffektivitet och ”customer satisfaction” i IT- och OT RSC-projekt.
- Leda intressenthantering, kommunicera framdrift samt säkerställa hög kvalitet i projektrapportering.
- Driva implementation av IT/OT RSC-policyer, processer och kontroller med relevanta modeller och ramverk.
- Implementera NIS2- och ISO 27001-relaterade policyer, processer och kontroller i applikationer, infrastruktur och OT-miljöer vid HQ, fabriker och distributionscenter.
- Identifiera och initiera lösningar där rutiner/procedurer saknas.
- Agera affärspartner med proaktiv och rådgivande ansats.
- Hantera projektrelaterade risker, säkerställa efterlevnad av standarder och rapportera avvikelser till STCO och CISO.
- Ansvara för Total Cost of Ownership (TCO), resursallokering, budget och KPI:er.
- Styra leverantörer samt interna/externa projektdeltagare för leverans enligt scope, tid och kostnad.
Kravprofil: kompetens och erfarenhet
Krav
- Universitetsexamen inom datavetenskap, IT eller business (M.Sc.-nivå enligt annonsen).
- Minst 5 års erfarenhet av att driva IT- och/eller OT-projekt/program inom Risk, Security & Compliance, inklusive standarder/regelverk som ISO 27001, NIS2, NIST och GDPR.
- Erfarenhet av att leverera komplexa, tvärfunktionella IT/OT-projekt, ISO 27001-certifieringar samt implementation av IT QMS, ISMS eller ISO 62443.
- God förståelse för systemlivscykeln och hur digitala komponenter samverkar med ”security controls by design”.
- Mycket god kommunikations- och samarbetsförmåga samt stark förmåga inom stakeholder management.
- Förmåga att navigera komplexa situationer och hitta lösningar tillsammans med andra.
- Starkt ledarskap inom projektledning med system- och processorienterat mindset.
- Erfarenhet från MedTech- eller Pharma-industrin (anges som krav i annonsen).
Meriterande
- Erfarenhet av agil utveckling och DevOps (anges som önskvärt).
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med tydlig koppling till OT-säkerhet i industriella miljöer. Annonsen pekar särskilt på styrning och efterlevnad (compliance) genom implementation av policyer, processer och kontroller kopplade till bland annat NIS2 och ISO 27001, samt arbete i både applikations-, infrastruktur- och OT-miljöer.
Att rollen ska rapportera avvikelser till STCO och CISO signalerar också att den ligger nära den centrala säkerhetsstyrningen, snarare än operativ drift eller renodlad incidenthantering.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter bör kandidater konkret kunna visa:
- Exempel på genomförda IT/OT RSC-implementationer: vilka kontroller/processer som införts, hur utrullning skett och hur effekt följts upp.
- Erfarenhet av att omsätta ISO 27001 och NIS2 till praktiska arbetssätt och krav i både IT- och OT-miljöer (HQ, fabrik, distribution).
- Hur man arbetar med projektrisker och avvikelsehantering, inklusive struktur för rapportering och uppföljning.
- Styrning av leverantörer och tvärfunktionella team, samt hur man säkerställer leverans enligt scope/tid/kostnad.
- Förmåga att bygga förankring hos intressenter, med tydlig kommunikation och kontinuerlig projektrapportering.
- Erfarenhet av ISMS/IT QMS och (om relevant) ISO 62443-relaterat arbete i OT-kontekst.
- Branscherfarenhet från MedTech eller Pharma, exempelvis kravbild, regulatorisk miljö och kvalitetsstyrning (så som annonsen efterfrågar).
Så söker du tjänsten
Annonsen hänvisar till Mölnlyckes karriärsida för mer information: www.molnlycke.com/careers. Sista ansökningsdag framgår inte i annonsunderlaget. Det framgår att rollen är permanent och baserad i Göteborg, med vissa årliga resor globalt.
Sammanfattningsvis rekryterar Mölnlycke en projektledande säkerhets- och complianceprofil som kan driva global implementering av IT/OT-styrning och kontroller – med särskilt fokus på NIS2, ISO 27001 och säkerhet i både IT- och OT-miljöer.
