Ny tjänst: Tele2 söker Security Compliance Manager i Stockholms kommun – det här söker arbetsgivaren
Tele2 söker Security Compliance Manager i Stockholms kommun. Enligt jobbannonsen placeras rollen i CISO Office och har ett tydligt fokus på att driva koncernens arbete inom governance, risk and compliance (GRC) – med tyngdpunkt på ServiceNow IRM/GRC. Uppdraget beskrivs som att stärka Tele2:s säkerhetsgrund och skapa effekt i hur risk och regelefterlevnad hanteras i hela Tele2 Group.
Annonsen lyfter att erfarenhet av andra ServiceNow-moduler som ITSM, CMDB och SecOps är meriterande, eftersom GRC-arbetet ofta är beroende av integrationer, datakvalitet och effektiva arbetsflöden. Det framgår inte av annonsen vilken arbetsform som gäller (t.ex. hybrid/distans), sista ansökningsdag, lön eller anställningsform.
Ansvar och arbetsuppgifter
Rollen beskrivs som en specialistfunktion inom GRC, med ansvar för både process och plattformsstöd i ServiceNow. Exempel på uppgifter i annonsen:
- Driva och vidareutveckla Tele2:s compliance management-program samt bidra till att utveckla ICT-riskhanteringsprocessen i samarbete med team och verksamhet.
- Äga och utveckla ServiceNow IRM/GRC som “superuser”, inklusive implementation och löpande förvaltning.
- Konfigurera plattformen, arbeta med användaraktivering och utbildning samt driva kravställning, förbättringar och framtida utveckling.
- Säkerställa att IRM/GRC-stödet ger effektiva processer och tydlig rapportering, gärna med “out-of-the-box”-funktionalitet där det är lämpligt.
- Översätta policyer, regulatoriska krav och verksamhetsbehov till praktiska säkerhetskontroller och säkerställa att dessa kommuniceras och implementeras i organisationen.
- Samarbeta med team som arbetar i andra ServiceNow-moduler (t.ex. ITSM/CMDB/SecOps) för att stärka integrationer, datakvalitet och end-to-end-workflows kopplade till GRC.
Kravprofil: kompetens och erfarenhet
Krav
- Dokumenterad erfarenhet av att implementera och/eller förvalta GRC-ramverk och complianceprocesser.
- God förståelse för ServiceNow IRM/GRC, inklusive vanliga fallgropar (datastruktur, ägarskap, workflows, rapportering och användaradoption).
- Erfarenhet från ServiceNow-projekt med fokus på “out-of-the-box”-lösningar och strukturerade arbetssätt.
- Visad erfarenhet av riskhantering och compliance (IT/ICT föredras enligt annonsen).
- Bred kunskap inom IT-säkerhet och GRC-domänen.
- Relevant universitetsutbildning (t.ex. IT eller Business) eller motsvarande erfarenhet.
- Mycket god kommunikationsförmåga på engelska och svenska.
- Samarbetsinriktat arbetssätt och förmåga att driva förändring som teamplayer.
Meriterande
- IT compliance-bakgrund, inklusive revisioner, evidenshantering och kontrollramverk, gärna från reglerade miljöer (t.ex. telco/ICT).
- Certifieringar som CISM, CISA eller motsvarande.
- Praktisk erfarenhet av fler ServiceNow-moduler (ITSM, CMDB, SecOps) och hur de integrerar med IRM/GRC.
- Erfarenhet från konsult-/advisory-/delivery-roller inom ServiceNow IRM/GRC (krav, implementation, adoption, styrning).
- Stark analytisk förmåga och kapacitet att förenkla komplexa frågeställningar.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta i första hand en roll inom informationssäkerhet och IT-säkerhet, med fokus på styrning (governance), riskhantering och regelefterlevnad (compliance). Tyngdpunkten ligger på att operationalisera krav i form av säkerhetskontroller och att etablera fungerande GRC-processer med stöd av ServiceNow IRM/GRC.
Rollen är också tydligt plattformsnära: Tele2 efterfrågar kompetens som kopplar samman GRC-behov med praktisk konfiguration, datamodellering, arbetsflöden och rapportering – samt samverkan med angränsande IT-funktioner via ITSM/CMDB/SecOps.
Det här bör kandidater lyfta i ansökan
Annonsen signalerar att Tele2 vill se både GRC-kompetens och förmåga att få styrning att fungera i vardagen. Kandidater kan med fördel konkretisera:
- Exempel på hur du byggt eller förbättrat complianceprocesser och riskhantering (gärna inom IT/ICT) och vilka effekter det gav.
- Din erfarenhet av ServiceNow IRM/GRC: implementation, förvaltning, konfigurering, utbildning/enablement och hur du arbetat för hög adoption.
- Hur du hanterat typiska IRM/GRC-utmaningar: ägarskap för kontroller, datakvalitet, rapportering, workflow-design och ansvarsfördelning.
- Hur du översätter policyer och regulatoriska krav till praktiska säkerhetskontroller och får dem implementerade i organisationen.
- Samverkan över gränssnittet CISO Office–IT: hur du arbetat med integrationer mot ITSM/CMDB/SecOps och skapat end-to-end-flöden.
- Om relevant: erfarenhet av revision/audit, evidenshantering och kontrollramverk, samt eventuella certifieringar (t.ex. CISM/CISA).
Så söker du tjänsten
Annonsen beskriver inte i detalj ansökningsförfarande, sista ansökningsdag eller kontaktpersoner. För att söka tjänsten behöver du därför utgå från Tele2:s publicerade jobbannons och följa anvisningarna där. Det framgår inte av annonsen när rekryteringen stänger.
Sammanfattningsvis är Security Compliance Manager hos Tele2 en GRC-inriktad säkerhetsroll i Stockholms kommun med starkt fokus på ServiceNow IRM/GRC, risk- och compliancearbete samt att omsätta krav till fungerande kontroller och processer i en telco/ICT-miljö.
