Ny tjänst: Perido AB söker Cybersecurity Manager needed! i Stockholms kommun – det här söker arbetsgivaren
Perido AB söker Cybersecurity Manager needed! i Stockholms kommun för ett konsultuppdrag hos en marknadsledande leverantör till dagligvaruhandeln med flera välkända varumärken. Rollen är placerad i Solna och annonsen anger att distansarbete är möjligt vid vissa tillfällen.
Uppdraget handlar om att driva och säkerställa en enhetlig implementering av organisationens cybersäkerhetsstrategi över flera affärsenheter. Cybersecurity Manager ska arbeta i en central IT-funktion (fem kollegor) och samverka med 13 lokala IT-chefer/IT managers samt en tvärgående cybersäkerhetscommunity. Mycket av arbetet sker i en styrnings- och governance-kontext med strukturerad rapportering och presentationer i interna forum, ofta i samarbete över landsgränser.
Ansvar och arbetsuppgifter
Enligt annonsen omfattar rollen bland annat att omsätta etablerade ramverk, hålla ihop styrning och processer samt leda initiativ i en komplex koncernmiljö. Centrala arbetsuppgifter är:
- Tillämpa cybersäkerhetsramverk som NIST, NIS2, ISO 27001 och IEC 62443.
- Exekvera och vidareutveckla befintlig cybersäkerhetsstrategi med enhetliga processer och riskhantering.
- Leda och koordinera säkerhetsinitiativ över team och geografier.
- Förvalta och efterleva säkerhetspolicys samt säkerställa regelefterlevnad (inklusive GDPR).
- Hantera incidentrespons, säkerhetsintrång och processer för kontinuitet (business continuity).
- Stödja interna och externa revisioner (audits) samt leverera tydlig rapportering till ledning.
- Stärka säkerhetskultur och utbilda medarbetare i risker och god praxis.
- Överse säkerhetsteknik såsom brandväggar, kryptering, övervakning samt verktyg för hotdetektion.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidat- eller masterexamen inom datavetenskap, IT, cybersäkerhet eller närliggande område.
- Minst 5 års erfarenhet från roller inom IT-säkerhet/cybersäkerhet.
- Dokumenterad förmåga att leverera cybersäkerhetsprogram och governance-/styrningsprocesser.
- Flytande engelska.
Meriterande
- Kunskaper i ett skandinaviskt språk.
Annonsen betonar också personliga förutsättningar: strukturerat arbetssätt, förmåga att leverera mot deadlines, vana att navigera i större organisationer och att kunna kommunicera och presentera tydligt till olika intressenter. Djup teknisk specialistnivå anges inte som ett krav, men kandidaten behöver tillräcklig erfarenhet för att självständigt driva planer, följa etablerade processer och säkra konsekvent rapportering och efterlevnad.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en cybersäkerhets- och IT-/informationssäkerhetsroll med tydligt fokus på styrning (security governance), riskhantering och regelefterlevnad. Att NIS2, ISO 27001 och GDPR nämns pekar på ett uppdrag där kravställning, policyarbete, kontrollmiljö och rapportering är centralt.
Samtidigt ingår operativa moment som incidenthantering och kontinuitetsarbete (business continuity), samt översyn av säkerhetsteknik som brandväggar, kryptering och hotdetektion. Annonsen nämner däremot inte säkerhetsskydd, fysiskt skydd eller personalsäkerhet.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens tyngdpunkter kan kandidater med fördel konkretisera erfarenheter som visar att man kan hålla ihop en cybersäkerhetsroadmap i en större organisation:
- Exempel på hur du arbetat med ramverk och standarder (NIST, NIS2, ISO 27001, IEC 62443) och omsatt dem i praktiska processer.
- Leveranser inom security governance: policyer, styrande dokument, uppföljning, KPI:er/rapportering och ledningsunderlag.
- Riskhantering i flera affärsenheter: hur du skapat enhetlighet i processer och prioriteringar.
- Incidentrespons och hantering av säkerhetsavvikelser, inklusive samverkan med IT och verksamhet samt lärande/åtgärdsplaner.
- Regelefterlevnad, särskilt GDPR, och erfarenhet av interna/externa revisioner.
- Samverkan över geografier och intressenter: hur du drivit arbete via nätverk (exempelvis med lokala IT-ansvariga) och presenterat i interna forum på engelska.
- Arbete med säkerhetskultur och utbildningsinsatser kopplade till risk och best practice.
Så söker du tjänsten
Ansökan görs via Peridos webbplats (perido.se/lediga-jobb/) genom att klicka på “Apply” i annonsen, fylla i uppgifter och ladda upp CV. Urval sker löpande och annonsen anger att man bör söka så snart som möjligt. Sista ansökningsdag framgår inte.
Uppdraget är heltid och anges som ett konsultuppdrag till och med 2027-05-01, med planerad start 2026-05-01. Vid kontakt med Perido ska referensnummer 35589 anges. Sammanfattningsvis efterfrågas en Cybersecurity Manager med stark förmåga att driva styrning, samordning och efterlevnad i en internationell miljö där cybersäkerhet har tydlig ledningsuppmärksamhet.
