Ny tjänst: PolyPeptide Laboratories B.V. söker Cybersecurity Manager i Malmö – det här söker arbetsgivaren
PolyPeptide Laboratories B.V. söker Cybersecurity Manager i Malmö. Enligt annonsen är uppdraget att stärka organisationens förmåga att förebygga och hantera cyberhot samt skydda information, system och digitala tjänster som stödjer verksamheten och dess reglerade aktiviteter.
Rollen kombinerar cybersäkerhetsexpertis med operativ koordinering och innebär att omsätta koncernens informationssäkerhetsstrategi till tydliga prioriteringar, effektiva kontroller och mätbara förbättringar. Du rapporterar till Global Head of Information and Cybersecurity. Det är inte en formell personalchefsroll, men du förväntas leda genom att koordinera tilldelade resurser och externa partners. Resor förväntas utgöra cirka 20 procent av arbetstiden.
Arbetsform (exempelvis hybrid/distans), anställningsform, omfattning och lön framgår inte av annonsen.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett ansvar inom IT-säkerhet och informationssäkerhet, med fokus på operativt genomförande och uppföljning i en global miljö.
- Koordinera säkerhetsoperationer: leda och förbättra daglig övervakning, hotdetektion, sårbarhetshantering samt uppföljning av åtgärder. Koordinera säkerhetstester och tekniska granskningar med interna team och leverantörer.
- Leda eller samordna incidenthantering: säkerställa analys, inneslutning, eliminering, återställning och dokumentation. Eskalera incidenter när affärskontinuitet, produktkvalitet, dataintegritet eller regulatoriska krav kan påverkas samt driva “lessons learned” och korrigerande åtgärder.
- Stärka riskhantering och regelefterlevnad: stödja organisationens ISMS och kontroller i linje med ISO/IEC 27001:2022. Bidra till riskbedömningar, leverantörsbedömningar och säkerhetsgranskningar, inklusive molntjänster och GxP-relevanta miljöer där det är tillämpligt.
- Stödja revisioner och operativ uppföljning: ta fram evidens och dokumentation, rapportera cybersäkerhetsläge, följa upp åtgärder och eskalera väsentliga risker eller brister.
- Bygga medvetenhet och utveckla förmågor: koordinera eller stödja utbildning och kommunikation, underhålla rutiner och “response playbooks” samt omsätta hotinformation och branschutveckling till konkreta förbättringar.
Kravprofil: kompetens och erfarenhet
PolyPeptide beskriver både tydliga krav och meriterande erfarenheter/certifieringar.
Krav
- Dokumenterad kompetens inom cybersäkerhet och informationssäkerhet, genom utbildning, träning och/eller yrkeserfarenhet.
- Flera års relevant erfarenhet inom exempelvis security operations, incident response, vulnerability management, risk management eller informationssäkerhetsstyrning (governance).
- Teknisk kompetens i implementation av cybersäkerhetstjänster och konfigurationer i MS Azure och M365.
- God förståelse för ISO/IEC 27001, cybersäkerhetsramverk, säkerhetskontroller och riskbaserade arbetssätt.
- Förståelse för identitet- och åtkomsthantering (IAM), endpoint- och molnsäkerhet, loggning och övervakning, leverantörsrisk samt säkra arbetssätt i systemlivscykeln.
- Förmåga att leda, koordinera och följa upp cybersäkerhetsarbete strukturerat och pragmatiskt, i samverkan med verksamhet och externa leverantörer i en global multi-site-organisation.
- Personliga egenskaper som lyfts: integritet, ansvarstagande, gott omdöme, samarbetsförmåga och tydlig kommunikation. Förmåga att dokumentera skriftligt för revisioner, granskningar och uppföljning.
Meriterande
- Erfarenhet från reglerad miljö, gärna läkemedel/life science eller annan kvalitetsstyrd industri.
- Certifieringar som CISSP, CISM, CISA, CRISC eller ISO 27001 Lead Implementer/Lead Auditor (eller motsvarande).
- Kandidatexamen inom informationssäkerhet, datavetenskap, informationssystem, ingenjörsområde eller annat relevant område (annonsen anger att examen är en fördel men inte ett krav; praktisk erfarenhet kan vägas in).
Vilken typ av säkerhetsroll är det?
Det här är en cybersäkerhets- och informationssäkerhetsroll med tydlig operativ tyngd (SOC-liknande koordinering, hotdetektion, sårbarhetshantering och incidenthantering) kombinerat med styrning och efterlevnad genom ISMS och ISO/IEC 27001:2022.
Samtidigt signalerar annonsen en stark koppling till kvalitet och regulatoriska krav, bland annat genom samverkan med Quality Assurance och hantering av GxP-relevanta miljöer. Rollen ligger därmed i gränslandet mellan IT-säkerhet, informationssäkerhet och compliance i en reglerad verksamhet, snarare än exempelvis fysiskt skydd eller personalsäkerhet.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du förbättrat övervakning, hotdetektion och sårbarhetshantering samt följt upp åtgärder till faktiskt genomförande.
- Incidentarbete end-to-end: hur du lett eller koordinerat analys, containment, eradication och recovery, inklusive dokumentation och “lessons learned”.
- Erfarenhet av att arbeta riskbaserat och bidra till ISMS/ISO 27001-kontroller, samt hur du tar fram evidens inför revisioner.
- Praktisk erfarenhet av säkerhetsimplementationer i Microsoft-miljöer (MS Azure och M365) och hur du säkrat identitet, åtkomst, endpoints, loggning och övervakning.
- Samverkan i komplexa organisationer: hur du koordinerat interna intressenter, systemägare och externa leverantörer – och drivit prioriteringar i mål.
- Om du har bakgrund i reglerad industri: beskriv hur du arbetat med krav kopplade till dataintegritet, produktkvalitet och regulatorisk efterlevnad.
Så söker du tjänsten
Enligt annonsen välkomnar PolyPeptide ansökningar och urval sker löpande. Sista ansökningsdag framgår inte.
För mer information om tjänsten anges kontakt med rekryterande chef Jayasimha Yaragatti via e-post: [email protected]. Facklig information kan fås via ordförande för Akademikerförbundet eller Unionen på telefon 040-36 62 00.
Sammanfattningsvis söker PolyPeptide en Cybersecurity Manager i Malmö med förmåga att kombinera operativ cybersäkerhet, incidenthantering och sårbarhetsarbete med styrning, dokumentation och ISO 27001-inriktad efterlevnad i en reglerad, global verksamhet.
