Ny tjänst: Mölnlycke Health Care hiring IT/OT Risk Security & Compliance Project Manager in Gothenburg, Västra Götaland County, Sweden – det här söker arbetsgivaren
Mölnlycke Health Care rekryterar en IT/OT Risk Security & Compliance Project Manager till Göteborg. Enligt annonsen är rollen inriktad på att planera, organisera och leda globala projekt och program som implementerar nya eller uppdaterade policyer, processer och kontroller för IT- och OT-relaterad risk, säkerhet och regelefterlevnad (RSC) i verksamheten.
Uppdraget omfattar implementationer i både huvudkontorsmiljöer och i industriella och logistiska miljöer som fabriker och distributionscenter. Resor förekommer enligt annonsen vid enstaka tillfällen per år till Mölnlyckes sajter globalt. Tjänsten beskrivs som en tillsvidareanställning baserad i Göteborg.
Ansvar och arbetsuppgifter
Rollen ska säkerställa att införanden av IT/OT Risk, Security & Compliance-policyer och kontroller ger avsedd effekt, både ur säkerhets- och complianceperspektiv. Enligt annonsen ingår bland annat att:
- Säkerställa projektkvalitet, tidsplaner, kostnadseffektivitet och “customer satisfaction” i IT/OT RSC-projekt.
- Leda intressenthantering, kommunicera status och säkerställa hög kvalitet i projektrapportering.
- Driva implementationsprojekt för policyer, processer och kontroller med relevanta modeller och ramverk.
- Implementera NIS2- och ISO 27001-relaterade policyer, processer och kontroller i applikationer, infrastruktur och OT-miljöer vid HQ, fabriker och distributionscenter.
- Identifiera och initiera lösningar där rutiner eller procedurer saknas.
- Agera affärspartner med proaktivt och rådgivande arbetssätt.
- Hanterar projektrelaterade risker, säkerställa efterlevnad av standarder och rapportera avvikelser till STCO och CISO.
- Ansvara för Total Cost of Ownership (TCO), resursallokering, budgetar och KPI:er.
- Samordna leverantörer samt interna och externa projektmedlemmar för leverans enligt scope, tid och kostnad.
Kravprofil: kompetens och erfarenhet
Krav
- Universitetsexamen inom datavetenskap, IT eller business (M.Sc.-nivå).
- Minst 5 års erfarenhet av att driva IT- och/eller OT Risk, Security & Compliance-projekt eller program.
- Erfarenhet av arbete med standarder och regelverk såsom ISO 27001, NIS2, NIST och GDPR.
- Erfarenhet av komplexa, tvärfunktionella IT/OT-projekt, ISO 27001-certifieringar samt implementation av IT QMS, ISMS eller ISO 62443.
- God förståelse för systemlivscykeln och hur digitala komponenter samverkar med “security controls by design”.
- Mycket god kommunikationsförmåga, samarbetsförmåga och intressenthantering.
- Förmåga att navigera komplexa situationer och hitta lösningar i samverkan.
- Starkt projektledarskap med system- och processtänk.
- Erfarenhet från MedTech- eller Pharma-branschen (krav enligt annonsen).
Meriterande
- Erfarenhet av agil utveckling och DevOps (anges som desirable).
Vilken typ av säkerhetsroll är det?
Annonsen placerar rollen tydligt inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med ett uttalat fokus på riskhantering och regelefterlevnad. Det som särskiljer rollen är den uttalade kombinationen av IT och OT, där säkerhets- och compliancekontroller ska implementeras även i OT-miljöer kopplade till produktion och distribution.
Att NIS2 och ISO 27001 lyfts fram i uppdraget signalerar ett behov av praktisk genomförandeförmåga i styrning, processer och kontrollmiljöer, snarare än enbart policyarbete. Rapportering av avvikelser till STCO och CISO tyder också på att rollen verkar nära etablerade säkerhetsfunktioner och styrning.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkretisera följande i ansökan och intervjuer:
- Exempel på projekt/program där du implementerat ISO 27001- eller NIS2-relaterade policyer, processer och kontroller, inklusive vad som levererades och hur effekt följdes upp.
- Erfarenhet av IT/OT-samverkan, särskilt hur säkerhetskrav omsatts i OT-miljöer (t.ex. fabriker/distribution) och hur intressenter i verksamheten involverats.
- Arbetssätt för riskhantering i projekt: identifiering, uppföljning, rapportering och hantering av avvikelser mot standarder.
- Styrning och uppföljning: hur du arbetat med budget, TCO, resursplanering och KPI:er i säkerhets- och complianceinitiativ.
- Leverantörsstyrning och koordinering av interna/externa team i komplexa implementationer.
- Relevant branscherfarenhet från MedTech/Pharma och hur den påverkat kravbild, dokumentation och compliancearbete.
Så söker du tjänsten
I annonsen hänvisar Mölnlycke till sina karriärsidor för mer information: www.molnlycke.com/careers. Sista ansökningsdatum framgår inte av annonsunderlaget.
Sammanfattningsvis är Mölnlyckes rekrytering av en IT/OT Risk Security & Compliance Project Manager i Göteborg en roll med tydlig tyngdpunkt på att genomföra globala säkerhets- och complianceimplementationer, särskilt kopplat till NIS2, ISO 27001 och OT-nära miljöer inom produktion och distribution.
