Ny tjänst: Deploja söker Cyber Security Analyst i Solna – det här söker arbetsgivaren
Deploja söker Cyber Security Analyst i Solna för en roll inom bolagets konsultverksamhet. Enligt annonsen innebär det att du anställs av Deploja och arbetar antingen ute hos kunder eller i interna projekt och uppdrag.
Rollen har tydlig tyngdpunkt på styrning, risk och regelefterlevnad (GRC) inom cybersäkerhet, med fokus på att göra styrande säkerhetsdokument och arbetssätt begripliga och använda i organisationen.
Ansvar och arbetsuppgifter
Annonsen beskriver ett uppdrag som spänner över styrning, riskhantering, uppföljning och kulturarbete inom cybersäkerhet. Centrala delar är att omsätta krav och ramverk till praktiskt fungerande processer.
- Säkerställa att governance-struktur och styrande säkerhetsdokument är tillgängliga, förstås och används på alla nivåer i organisationen.
- Genomföra och leda cyberriskbedömningar på både verksamhetsövergripande och operativ nivå.
- Förvalta och regelbundet uppdatera centrala riskregister för riskinformerat beslutsfattande.
- Ta fram schema för revisioner samt testning av kontroller, och följa upp regelefterlevnad och kontrolleffektivitet systematiskt.
- Driva kontinuerliga förbättringar genom att identifiera och införa effektivare kontroller och processer inom cybersäkerhetsområdet.
- Samverka med interna funktioner och externa intressenter, inklusive tredjepartsleverantörer, för att hantera cybersäkerhetsrisker och säkerställa linjering mot interna standarder och avtalskrav.
- Vara en synlig ambassadör för cybersäkerhet och göra komplexa säkerhetsfrågor begripliga för medarbetare.
Kravprofil: kompetens och erfarenhet
Krav
- Typiskt 5+ års erfarenhet inom cybersäkerhet i en global enterprise-miljö.
- Typiskt 3+ års erfarenhet inom governance, risk management och compliance (GRC).
- Relevant utbildningsbakgrund inom GRC och/eller informations- och cybersäkerhet (exempelvis universitetsutbildning eller YH-diplom) eller motsvarande arbetslivserfarenhet.
- God kunskap om regulatorisk regelefterlevnad, gärna på en global marknad.
- God kunskap om best practice, standarder och mognadsmodeller, exempelvis ISO 27001, ISO 31000, ISO 22301, NIST CSF och C2M2.
- Dokumenterad erfarenhet av risk management och rapportering i globala organisationer.
- Erfarenhet av att designa, implementera och styra cybersäkerhetsramverk.
- Erfarenhet av att arbeta med revisorer och QSA:er i säkerhetsbedömningar och certifieringsprocesser.
- Stark kommunikations- och samarbetsförmåga på engelska.
- Dokumenterade färdigheter i förändringsledning.
- Erfarenhet av att driva security awareness-aktiviteter och bygga säkerhetskultur.
- CISM, CISSP, CCISO eller motsvarande certifiering inom informations- och cybersäkerhet.
- ISO 27001-certifiering (exempelvis Lead Implementor eller Lead Auditor).
Meriterande
Annonsen listar inga ytterligare meriter utöver kraven ovan, men anger att regelefterlevnad på global marknad är att föredra.
Vilken typ av säkerhetsroll är det?
Trots titeln Cyber Security Analyst beskriver annonsen en cybersäkerhetsroll med tydlig inriktning mot GRC: styrning, riskhantering och efterlevnad. Fokus ligger på informationssäkerhet/IT-säkerhet i form av ramverk, kontroller, revision, riskregister och kravuppfyllnad, snarare än exempelvis teknisk incidenthantering eller operativ SOC-analys (det senare nämns inte i annonsen).
Rollen berör även tredjepartsrisker genom samverkan med externa leverantörer och avtalade krav, vilket är ett återkommande kompetensområde för CISO-funktioner och säkerhetsansvariga i större organisationer.
Det här bör kandidater lyfta i ansökan
Deploja skriver att ansökningar hanteras löpande och betonar vikten av en kort motivation som visar hur du matchar kraven. Utifrån annonsens innehåll kan kandidater med fördel konkretisera:
- Exempel på hur du gjort styrande säkerhetsdokument användbara i verksamheten (policy, riktlinjer, standarder, processer) och skapat faktisk efterlevnad.
- Hur du genomfört cyberriskbedömningar på olika nivåer och hur riskregister har hållits aktuella och använts i beslutsfattande.
- Vilka kontrollramverk och standarder du arbetat med (t.ex. ISO 27001, NIST CSF) och hur du mätt mognad eller effekt av kontroller.
- Erfarenhet av audit- och control testing-planering, inklusive uppföljning av avvikelser och förbättringsarbete.
- Samarbete med revisorer/QSA och vad du haft för roll i bedömningar och certifieringsinsatser.
- Förändringsledning: hur du drivit införande av nya arbetssätt, kontroller eller governance-strukturer i större organisationer.
- Säkerhetskultur och awareness: vilka aktiviteter du drivit och hur du anpassat budskap till olika målgrupper.
- Relevanta certifieringar (CISM/CISSP/CCISO och ISO 27001 Lead Implementor/Lead Auditor) och hur du använt dem praktiskt.
Så söker du tjänsten
Enligt annonsen hanterar Deploja ansökningar löpande. Sista ansökningsdag anges till 27-02-2026. Annonsen uppmanar sökande att bifoga en kort motivation som beskriver hur man uppfyller kraven, och informerar att kandidater kan presenteras för kunder/partners som en del av rekryteringsprocessen.
Sammanfattningsvis signalerar annonsen att Deploja söker en erfaren cybersäkerhetsprofil med tydlig GRC-tyngd, vana av globala miljöer, standarder som ISO 27001 och NIST, samt förmåga att kombinera risk- och kontrollarbete med kommunikation och kulturbyggande.
