Ny tjänst: H&M söker Cyber Security Manager – Team Manager for Cyber Security Architecture Team i Stockholm – det här söker arbetsgivaren
H&M söker Cyber Security Manager – Team Manager for Cyber Security Architecture Team i Stockholm. Enligt annonsen ingår rollen i ett nyetablerat Cyber Security Tech Centre som ska hantera cyber security för koncernens varumärken och majoritetsinvesteringar. Teamet ligger inom enheten Cyber Security Architecture & Engineering, med uppdrag att skydda kunder, medarbetare och bolaget genom att etablera och förvalta ett säkert tekniknyttjande – samt driva utvecklingen av H&M Groups cybersäkerhetsarkitektur.
Rollen beskrivs som en ledande managerposition med ansvar för att driva leverans- och tjänsteportfölj i hela H&M Group. Du rapporterar till Head of Cyber Security Architecture & Engineering Unit. Arbetsform (t.ex. hybrid), anställningsform och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Annonsen lägger stor vikt vid både operativt ledarskap och strategisk styrning inom cybersäkerhetsarkitektur. Exempel på ansvar:
- Leda teamets dagliga arbete och säkerställa att operativa mål och prestationsmål uppnås.
- Ansvara för budget, planering och roadmap-arbete på teamnivå.
- Driva kompetens- och utvecklingsarbete i teamet för att säkra relevanta färdigheter och kvalifikationer.
- Bidra till H&M Groups cyber security-strategi och säkerställa att teamet är i linje med den.
- Översätta strategisk inriktning till analys, möjlighetsidentifiering och definierade aktiviteter inom cyber security.
- Ta fram, utveckla och förvalta roadmaps och implementeringsplaner för framtida säkerhetsförmågor, med fokus på organisatorisk resiliens, stabilitet och operational excellence.
- Driva kontinuerlig förbättring och förenkling för att öka end-to-end affärsvärde och sänka total cost of ownership i samverkan med andra delar av organisationen.
- Utveckla kontrollmekanismer för att hantera cyberrisker i linje med verksamhetens riskaptit.
- Vara facilitator i komplexa tekniska frågor och säkerställa konsultation och samarbete tvärfunktionellt.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet inom flera områden av cybersäkerhet, exempelvis device security, application security, data security, cloud security, network security, secure development och IAM.
- Visad kompetens och erfarenhet av informationssäkerhet i en internationell och diversifierad kontext.
- Tidigare ledarskapserfarenhet av ett senior team, med upp till sju direktrapporterande.
- Strukturerat arbetssätt med leveranser styrda av KPI:er och OKR:er samt samordning med andra organisatoriska enheter.
- Ledarskapsförståelse för teamdynamik och individers kompetensutveckling.
- Kandidatexamen inom relevant område.
- Stark kommunikationsförmåga och god samarbetsförmåga.
Meriterande
- Certifieringar som CISSP, CISM, CompTIA Security+ samt certifieringar från Identity Management Institute (IMI).
Vilken typ av säkerhetsroll är det?
Det här är i första hand en ledande roll inom cybersäkerhet, informationssäkerhet och IT-säkerhet med tydlig inriktning mot säkerhetsarkitektur och engineering. Fokus ligger på att bygga och styra säkerhetsförmågor över tid genom roadmaps, styrning, kontrollmekanismer och riskhantering kopplad till verksamhetens riskaptit.
Annonsen pekar också på ett tydligt behov av att kunna arbeta koncernövergripande och tvärfunktionellt, vilket ofta blir centralt i större organisationers säkerhetsstyrning och mål-/nyckeltalsuppföljning.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen och arbetsuppgifterna kan kandidater vinna på att konkretisera följande:
- Exempel på hur du lett ett seniort säkerhetsteam (gärna med omfattning, arbetssätt och hur du utvecklat kompetens och roller i teamet).
- Dokumenterade resultat från roadmap- och implementeringsarbete inom security architecture (t.ex. hur du tagit en målbild till levererbara initiativ).
- Hur du arbetat med styrning via KPI/OKR och säkerställt alignment med andra enheter.
- Erfarenhet av att etablera kontrollmekanismer för cyberrisker och koppla dem till riskaptit och verksamhetsbehov.
- Bredd inom flera cybersäkerhetsdomäner (IAM, cloud, application/data/network security, secure development) och hur du prioriterat mellan dem.
- Exempel på komplex samverkan: hur du faciliterat tekniska diskussioner och drivit beslut i tvärfunktionella forum.
Annonsen anger också att H&M ber kandidater att inte bifoga personligt brev, vilket innebär att CV och övriga ansökningsfält behöver bära de viktigaste bevisen på ledarskap, leveransförmåga och säkerhetskompetens.
Så söker du tjänsten
Ansökan sker enligt H&M Groups rekryteringsprocess. I annonsen framgår att arbetsgivaren ber sökande att inte bifoga ett personligt brev. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar annonsen att H&M stärker sin cybersäkerhetsorganisation genom ett dedikerat Tech Centre och söker en ledare som kan kombinera säkerhetsarkitektur, riskstyrning och KPI/OKR-driven leverans i en internationell koncernmiljö.
