Ny tjänst: Fujitsu söker Information Security Manager i Greater Stockholm Metropolitan Area – det här söker arbetsgivaren
Fujitsu söker Information Security Manager i Greater Stockholm Metropolitan Area. Rollen beskrivs som strategiskt viktig och ska knyta ihop informationssäkerhet, regulatorisk regelefterlevnad, IT-säkerhet och affärsvärde i komplexa kund- och leveransmiljöer.
Tjänsten är placerad i Stockholm och anges ha ett hybridupplägg. Enligt annonsen är rollen icke-operativ, men kräver stark teknisk förståelse och hög säkerhetsmognad. Information Security Manager blir central kontaktpunkt för säkerhetsfrågor i kunduppdrag och ska säkerställa att krav, standarder och avtalsåtaganden uppfylls.
Ansvar och arbetsuppgifter
Fujitsu beskriver en roll med tydligt fokus på styrning, rådgivning och uppföljning inom informations- och IT-säkerhet i kundengagemang. Arbetet sker i nära samverkan med kunder, leveransteam, Service Delivery Management, Security Operations Center (SOC) och andra nyckelfunktioner.
- Vara single point of contact för säkerhetsfrågor i kundengagemang
- Säkerställa efterlevnad av informationssäkerhetskrav, avtal och interna standarder
- Etablera, förvalta och följa upp ett informationssäkerhetsriskregister
- Leda och delta i säkerhetsforum med kunder samt genomföra säkerhetsgranskningar (internt och externt)
- Ta fram och presentera månadsvis säkerhetsrapportering
- Bidra till och underhålla utvecklingsplaner ur ett säkerhetsperspektiv
- Stödja vid säkerhetsincidenter, utredningar och eskaleringar
- Granska säkerhetsaspekter vid förändringar (Change Assessment)
- Säkerhetsgranska arkitektur- och designdokumentation
- Skapa, förvalta och följa upp leveransspecifika säkerhetshandböcker och säkerhetsplaner
- Samverka med sälj och identifiera affärsmöjligheter inom säkerhet
Kravprofil: kompetens och erfarenhet
Krav
- Proaktivt, strukturerat och analytiskt arbetssätt samt tydligt ansvarstagande
- Senior nivå genom flera års erfarenhet av informationssäkerhetsarbete och flera års erfarenhet av IT-säkerhet (gärna i teknisk roll)
- Både praktisk och teoretisk kunskap inom ISMS, riskhantering, incidenthantering, arkitekturgranskning och compliance-uppföljning
- Erfarenhet av nära kundarbete i komplexa IT- och operativa miljöer, med förmåga att arbeta självständigt och rådgivande
- Mycket god kommunikationsförmåga i svenska och engelska, i tal och skrift
- Dokumenterad erfarenhet av att leda säkerhetsarbete på kontonivå (account level) eller motsvarande
Meriterande
- Erfarenhet av etablerade ramverk och standarder
- Förmåga att samarbeta effektivt med SOC-team, revisorer och penetrationstestare
- Erfarenhet från managed services eller större outsourcingavtal
- Erfarenhet av säkerhetsskydd (Security Protection Act / Säkerhetsskydd)
Vilken typ av säkerhetsroll är det?
Det här är i grunden en informationssäkerhets- och IT-säkerhetsroll med tydligt governance- och compliancefokus, där Information Security Manager fungerar som nav mellan kund, leverans och säkerhetsfunktioner. Annonsen pekar också på ett nära gränssnitt mot SOC och incidenthantering, vilket berör praktisk cybersäkerhet i kundleveranser – även om rollen i sig beskrivs som icke-operativ.
Att erfarenhet av säkerhetsskydd (Säkerhetsskyddslagen) anges som meriterande signalerar att Fujitsu även kan ha kundmiljöer där säkerhetsskydd och krav kopplade till lag & rätt blir relevanta, men annonsen specificerar inte vilka kunder eller uppdrag det gäller.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du varit ansvarig kontaktpunkt för säkerhetsfrågor i kunduppdrag och hur du etablerat fungerande samverkansformer
- Konkreta resultat inom ISMS och compliance-uppföljning, inklusive hur du arbetat mot krav, avtal och interna standarder
- Hur du byggt och förvaltat riskregister samt drivit riskhantering över tid (styrning, uppföljning, åtgärdsplaner)
- Erfarenhet av säkerhetsrapportering till kund/ledning (t.ex. månadsrapportering, forum, granskningar)
- Din roll i incidenthantering, utredningar och eskaleringar – särskilt i samarbete med SOC
- Exempel på Change Assessment och hur du integrerat säkerhet i förändringsprocesser
- Meriter som arkitektur- och designgranskning, gärna med tydlig metodik och dokumentationsvana
- Om relevant: erfarenhet från managed services/outsourcing och eventuellt säkerhetsskydd
Så söker du tjänsten
Annonsen anger att ansökan sker via Fujitsus rekryteringsprocess, men exakt ansökningsväg (t.ex. länk eller kontaktperson) framgår inte av den text som återges här. Sista ansökningsdag framgår inte heller.
Fujitsu uppger att kontroller av offentliga register och uppgifter kopplade till finansiell och juridisk status kommer att genomföras för den konsult/anställda som väljs för rollen, och att kandidaten samtycker till detta genom att skicka in sin ansökan.
Sammanfattningsvis är detta en senior Information Security Manager-roll i Stockholm med hybridarbete, där tyngdpunkten ligger på styrning, kundnära säkerhetsledning, riskhantering och regelefterlevnad i komplexa leveransmiljöer.
