Ny tjänst: Epassi söker Security Manager i Stockholm – det här söker arbetsgivaren
Epassi söker Security Manager i Stockholm. Enligt annonsen ska rollen leda företagets säkerhetsfunktion och koordinera säkerhetsarbetet över flera europeiska marknader i en snabbväxande SaaS-miljö, med fokus på styrning, regelefterlevnad och revisions-/certifieringsberedskap.
Annonsen anger att tjänsten kan vara baserad i Finland, Sverige eller Tyskland. Exakt arbetsform (t.ex. hybrid/distans), anställningsform och sista ansökningsdag framgår inte.
Ansvar och arbetsuppgifter
Security Manager-rollen beskrivs som både ledande och operativt koordinerande. I uppdraget ingår att skapa fokus, driva genomförande och säkerställa att säkerhet fungerar som stöd för verksamhetens tillväxt.
- Leda och stötta Security Team och utveckla ett högpresterande arbetssätt.
- Driva och koordinera säkerhetsoperationer samt säkerställa linjering mot verksamhetsmål och regulatoriska krav.
- Upprätthålla säkerhetsstyrning (governance) och audit readiness i flera marknader (exempel som nämns: ISO 27001 och DORA).
- Driva certifieringsprocesser och säkerställa dokumentation samt evidens för kontroller.
- Genomföra riskbedömningar, ta fram åtgärdsplaner och följa upp förbättringar av säkerhetsnivån.
- Ansvara för införande och kontinuerlig förbättring av säkerhetsverktyg (exempel som nämns: SIEM, endpoint protection, IAM och sårbarhetsskanning).
- Samarbeta med engineering, produkt, IT, juridik, compliance och HR för att bygga in säkerhet i vardagliga processer.
- Arbeta med säkerhetsmedvetenhet och fungera som rådgivare internt.
I den dagliga leveransen nämns bland annat arbete med sårbarheter, auditfynd och åtgärdsplaner, evidensinsamling för revision/certifiering, deltagande i design-diskussioner med secure-by-design som princip samt tydlig risk- och lägeskommunikation till ledning.
Kravprofil: kompetens och erfarenhet
Krav
- Flera års erfarenhet inom informationssäkerhet, inklusive minst 2–3 år i ledande, managerroll eller senior teknisk roll.
- God förståelse för molnsäkerhet, säkra mjukvaruutvecklingsmiljöer och moderna SaaS-risker.
- Praktisk erfarenhet av ISO 27001, SOC 2, PCI DSS samt arbete i reglerade miljöer.
- Erfarenhet från tech/SaaS eller snabbföränderlig tillväxtorganisation.
- Strukturerat och lösningsorienterat arbetssätt med stark prioriteringsförmåga.
- Flytande engelska.
Meriterande
- Certifieringar som CISSP, CISM eller liknande.
- Andra europeiska språk utöver engelska.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta i första hand en ledande roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet i en SaaS-verksamhet, med tydligt ansvar för säkerhetsstyrning, riskhantering samt regelefterlevnad och revision/certifieringar. Tonvikten ligger på governance, audit readiness och praktisk förbättring av säkerhetsförmåga via processer och verktyg.
Annonsen lyfter även samarbete med juridik, compliance och HR, vilket signalerar ett brett tvärfunktionellt säkerhetsarbete, men den beskriver inte ett uppdrag inom exempelvis fysiskt skydd eller säkerhetsskydd.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens prioriteringar kan kandidater med fördel konkretisera resultat och arbetssätt inom följande områden:
- Genomförda revisioner/certifieringar: din roll i ISO 27001, SOC 2 och/eller PCI DSS, hur du planerat, samlat evidens och stängt avvikelser i tid.
- Riskhantering i SaaS: exempel på riskbedömningar, prioritering av åtgärder och hur du följt upp förbättringar i säkerhetsläget.
- Teknisk styrning av säkerhetsverktyg: erfarenhet av SIEM, IAM, endpointskydd och sårbarhetsskanning samt hur dessa integrerats i arbetssätt och uppföljning.
- Secure-by-design och samverkan: hur du arbetat med engineering och produkt för att få in säkerhetskrav i design och utvecklingsprocesser.
- Ledarskap i expertteam: hur du skapat tydlighet, ansvarstagande och leverans i en miljö med högt tempo och föränderliga prioriteringar.
- Kommunikation till ledning: hur du rapporterat risker, status och prioriteringar på ett begripligt och beslutsstödjande sätt.
Så söker du tjänsten
Enligt annonsen är rekryterande chef Pekka Pietikäinen, Head of Group IT & Security på Epassi. För frågor hänvisas till Talent Acquisition-teamet via e-post: [email protected].
Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis är detta en Security Manager-roll med tydlig tyngdpunkt på informationssäkerhet, styrning och audit/certifieringsleverans i en växande europeisk SaaS-verksamhet, med krav på både ledarskap och förmåga att driva säkerhetsinitiativ till avslut.
