Ny tjänst: H&M Group söker Senior Cyber Security GRC & Resilience Officer i Stockholm – det här söker arbetsgivaren
H&M Group söker Senior Cyber Security GRC & Resilience Officer i Stockholm. Enligt annonsen handlar rollen om att driva koncernens strategi för governance, risk och compliance (GRC) i en global teknikmiljö, med fokus på att stärka cyberresiliens, säkerställa regelefterlevnad och integrera säkerhetsarbete i verksamheten.
Tjänsten är placerad i Stockholm, Sverige. H&M Group uppger att de inte kan erbjuda relocation assistance eller visumsponsring för rollen, och att sökande behöver ha befintlig arbetsrätt/arbetsauktorisation i landet där tjänsten är placerad. Arbetsform (t.ex. hybrid/onsite) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Annonsen beskriver rollen som en ledande funktion för cyber security GRC och resiliens, med ansvar att samordna styrning, riskhantering och efterlevnad. Arbetsuppgifterna omfattar bland annat:
- Utveckla och förvalta ett ramverk för cybersäkerhet inom GRC.
- Leda riskanalyser/riskbedömningar och driva åtgärder för riskreducering.
- Säkerställa efterlevnad av globala regelverk och standarder (exempel som nämns är ISO 27001, Financial IT, SOC2, PCI DSS, KISMS, MLPS, EU AI Act och SWIFT).
- Samverka med interna och externa intressenter i revisioner samt arbete med säkerhetscertifieringar.
- Driva planering för incidenthantering samt strategier för business continuity (kontinuitetshantering).
- Stödja program för säkerhetsmedvetenhet och utbildning i organisationen.
Rollen är placerad i H&M Groups Global Information Security-team och arbetar nära Technology & Data, Legal, Internal Audit samt externa partners. Man rapporterar enligt annonsen till Cybersecurity Area Manager Information Security & Governance.
Kravprofil: kompetens och erfarenhet
Krav
H&M Group söker kandidater med följande bakgrund och förmågor:
- Dokumenterad erfarenhet av cyber security governance, risk och compliance (GRC).
- God kunskap om regulatoriska ramverk och branschstandarder.
- Erfarenhet av att leda tvärfunktionella initiativ/projekt och påverka seniora intressenter.
- Stark analytisk förmåga samt god kommunikations- och problemlösningsförmåga.
Meriterande
Annonsen listar inga formella meriterande krav, men pekar ut flera relevanta standarder och regelverk som förekommer i rollen, såsom ISO 27001, SOC2, PCI DSS och EU AI Act.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom cybersäkerhet, informationssäkerhet och IT-säkerhet, med tydlig GRC-inriktning (styrning, risk och regelefterlevnad). Eftersom rollen också omfattar incident response planning och business continuity ligger den nära områden som cyberresiliens och beredskap/kontinuitet, men med tyngdpunkt på styrning, kontroll och efterlevnad snarare än operativ SOC-drift.
Annonsen nämner inte säkerhetsskydd, fysiskt skydd eller personalsäkerhet som fokusområden.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens kravbild kan det vara relevant att konkretisera:
- Hur du har byggt, förvaltat eller vidareutvecklat ett GRC-ramverk (processer, roller, styrande dokument, uppföljning).
- Exempel på riskbedömningar du lett: metodik, prioritering, åtgärdsplaner och uppföljning av riskreducerande insatser.
- Erfarenhet av compliance- och revisionsarbete, inklusive samordning med internrevision, juridik och externa granskare/certifieringsorgan.
- Hur du arbetat med kravställning och efterlevnad mot standarder/regler (t.ex. ISO 27001, SOC2, PCI DSS eller andra relevanta ramverk).
- Hur du har drivit incidenthanteringsplanering och kontinuitetsarbete (business continuity), inklusive samverkan med verksamhet och teknik.
- Förmåga att påverka beslutsfattare och skapa förankring i tvärfunktionella miljöer, samt hur du omsätter strategiskt arbete i praktiska åtgärder.
- Insatser inom säkerhetsmedvetenhet och utbildning: målgrupper, upplägg och hur effekt mäts över tid.
Så söker du tjänsten
Ansökan sker enligt annonsen via H&M Groups rekryteringsprocess. H&M Group uppger att de vill att sökande inte bifogar personligt brev (cover letter), eftersom processen ska vara kompetensbaserad. Sista ansökningsdag framgår inte i annonsunderlaget.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom cybersäkerhetens GRC-område i en global miljö, där regel- och standardefterlevnad, riskstyrning samt resiliens/koninuitetsförmåga är centrala delar av uppdraget.
