Informationssikkerhedschef | Biotek | Boston eller København Applied

Vi søger en erfaren Information Security (Senior) Manager til at tilslutte sig et voksende, internationalt life science-virksomhed på en spændende rejse med at skalere og modne informationssikkerheden og styringsrammen.

Denne rolle er særligt relevant for en, der har hjulpet en biotech, pharma, medtech eller life science-organisation med at modne sit informationssikkerhedssystem fra forskning og kliniske operationer i tidlige faser til sen udvikling, launch-klarhed, kommercielle operationer eller markedsførte produkter.

Stillingen kan være baseret på enten vores kontor i København eller Boston, med tæt samarbejde på tværs af en international organisation.

Dette er en mulighed for at spille en central rolle i at styrke et moderne sikkerhedsprogram i en organisation, hvor forskning, innovation, samarbejde og operationel ekspertise er kerne i forretningen. Du vil arbejde tæt sammen med den øverste sikkerhedsledelse og interessenter på tværs af organisationen for at sikre, at informationssikkerhed muliggør forretningen – og ikke bremser den.

Som Information Security Manager vil du være med til at drive implementering, udførelse og løbende forbedring af sikkerhedskontroller, risikostyringsprocesser og compliance-aktiviteter på tværs af organisationen. Rollen befinder sig i skæringspunktet mellem informationssikkerhed, IT-risiko, IT-compliance, databeskyttelse, forretningskontinuitet og regulerede life science-operationer.

Hvad du vil gøre

Du vil hjælpe med at modne og vedligeholde virksomhedens Information Security Management System og støtte organisationen i at indarbejde stærke, pragmatiske sikkerhedsprincipper i daglige operationer og fremtidig kommerciel parathed.

Dine ansvarsområder vil omfatte

· At drive implementeringen og udførelsen af informationssikkerhedskontroller i overensstemmelse med rammer og regler som ISO 27001, GDPR, NIS2, relevante IT-finansielle kontroller og gældende life science-compliance-forventninger

· Understøtte, forbedre og skalere virksomhedens Information Security Management System, efterhånden som organisationen vokser internationalt

· Drive risikovurderinger, kontrolevalueringer, afhjoldningsaktiviteter og kontordokumentation på tværs af centrale forretningssystemer og processer

· Samarbejde med interessenter på tværs af IT, F&U, klinisk udvikling, kvalitet/GxP, finans, jura/persondata, forretningsdrift og funktioner til kommerciel parathed for at sikre, at sikkerhedskrav bygges ind i processer, systemer og arbejdsmetoder

· Oversætte forretnings- og regulatoriske behov til konkrete sikkerhedskontroller for områder som leverandørrisiko, databeskyttelse, validerede eller GxP-relevante systemer, kliniske og kvalitetsprocesser, medicinske eller kommercielle platforme samt følsomme patient-, HCP- eller forskningsdata

· Udarbejde sikkerhedsrapportering, risikosammendrag, opdateringer af kontrolstatus og styringsdokumentation til ledende sikkerhedsledelse og forretningsstakeholdere

· Understøtte interne revisioner, eksterne vurderinger, due diligence-aktiviteter og compliance-arbejde relateret til informationssikkerhed, IT-risiko, privatliv, finansielle kontroller og regulerede life science-operationer

· Styrke sikkerhedsbevidsthed, oplæring og den overordnede sikkerhedskultur på tværs af organisationen

Hvem er du

Det er vigtigt, at du tidligere har støttet en biotech i at modne sit informationssikkerhedssystem, efterhånden som det er gået fra forskning og kliniske operationer i tidlige faser til sen udvikling, launch-klarhed, kommercielle operationer eller markedsførte produkter.

Du har erfaring med informationssikkerhed, risikostyring, continuidadplanning, IT-compliance eller sikkerheds governance i miljøer, hvor governance, struktur, revisionsparathed og overholdelse har betydning.

Kandidater fra andre regulerede eller højt-risiko brancher, såsom finansielle tjenester, sundhedssektor, kritisk infrastruktur, teknologi eller andre miljøer, hvor risiko har reelle konsekvenser, kan også være relevante, hvis de kan omsætte erfaringen til en life science-kontekst.

Du er en person, der kan omsætte forretningsbehov til praktiske kontroller og sikkerhedsprocesser, der fungerer i den virkelige verden. Du forstår, at effektiv sikkerhed ikke handler om at skabe unødig friktion – det handler om at hjælpe virksomheden med at operere sikkert, trygt og effektivt.

Du er tryg ved at arbejde hands-on i en voksende organisation, hvor ikke alt er fuldt bygget endnu, og hvor pragmatisk dømmekraft er lige så vigtig som rammeværkskendskab.

Hvad du medbringer

Vi forestiller os, at du bringer

· En bachelor- eller kandidatgrad inden for informationssikkerhed, jura, teknologi, business, life sciences eller et andet relevant område

· 5+ års erfaring inden for informationssikkerhed, IT-risiko, IT-compliance, sikkerhedsgovernance, risikostyring, compliance eller kontinuitetsplanlægning

· Erfaring fra pharma, biotech, medtech, life science, sundhedssektor eller et andet reguleret miljø; erfaring med sen udvikling, launch-klarhed, kommercielle operationer eller markedsførte produkter er en stor fordel

· En stærk procesorientering og en evne til at opbygge formålstætte sikkerheds-styring i en voksende organisation

· Fortrolighed med cybersikkerhedsreguleringer og rammeværk som NIS2, GDPR, ISO 27001, NIST eller tilsvarende regulerende rammer

· Erfaring med sikkerhedspolitikker, kontrolrammer, risikoregistre, revisioner, afhjoldningsplaner, leverandørrisiko, kontroller-test og overholdelsesdokumentation

· Erfaring med GxP, validering af computersystemer, GAMP 5, EU Annex 11, FDA 21 CFR Part 11, farmakovigilance, medicinske affærer, kliniske systemer eller kommercielle life science-systemer betragtes som en stor fordel, men ikke et absolut krav

· Evne til klart at kommunikere med både tekniske teams og forretningsstakeholdere på tværs af en international organisation

· En pragmatisk og proaktiv tilgang med stor interesse i løbende at forbedre sikkerhedsmodenhed og understøtte forretningen

· Relevante certificeringer som CISSP, CISM, CRISC, ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISA eller lignende anses som en fordel, men ikke et krav.

Hvorfor slå sig sammen?

Dette er en mulighed for at blive en del af en ambitiøs, international life science-organisation i en vigtig vækstfase, hvor informationssikkerhed bliver stadig vigtigere, efterhånden som virksomheden modnes.

Du får mulighed for at være med til at forme og modne sikkerhedsfunktionen, arbejde tæt sammen med engagerede kolleger på tværs af forretningen og bidrage til at opbygge en stærk, modstandsdygtig og skalerbar sikkerhedsløsning i et reguleret miljø, der forbereder sig på næste udviklings- og vækstfase.