Ny tjänst: Professional Galaxy AB söker Cyber Security (GRC) Analyst i Stockholm – det här söker arbetsgivaren
Professional Galaxy AB söker Cyber Security (GRC) Analyst i Stockholm. Enligt annonsen handlar det om en senior GRC-roll med fokus på att utveckla och stärka styrning, riskhantering och efterlevnad (Governance, Risk, Compliance) inom cybersäkerhet i en global verksamhet.
Rollen beskrivs som “high-level” och omfattar även att stärka organisationens motståndskraft genom kontinuitets- och krishantering. Startdatum anges till 2026-03-03 och slutdatum till 2026-11-30, vilket indikerar ett tidsbegränsat uppdrag. Arbetsform (t.ex. hybrid/onsite) och omfattning framgår inte i annonsen.
Ansvar och arbetsuppgifter
Cyber Security (GRC) Analyst/GRC Officer förväntas på en övergripande nivå leda och bidra till utveckling av organisationens GRC-förmåga inom IT-säkerhet och informationssäkerhet. I annonsen lyfts bland annat följande ansvar:
- Delta i utveckling och förbättring av cybersäkerhetens Governance, Risk och Compliance-ramverk.
- Säkerställa att styrmodell och styrande säkerhetsdokument är tillgängliga, förstås och tillämpas i organisationen.
- Genomföra och ansvara för omfattande cyberriskbedömningar på både enterprise- och operativ nivå.
- Underhålla och regelbundet uppdatera centrala riskregister för riskinformerade beslut.
- Ta fram revisions- och kontrolltestningsplaner samt följa upp efterlevnad och kontrollernas effektivitet.
- Driva kontinuerliga förbättringar genom att identifiera mer effektiva kontroller och processer inom cybersäkerhetsdomänen.
- Samverka med interna funktioner och externa intressenter, inklusive tredjepartsleverantörer, för att hantera cybersäkerhetsrisker och säkerställa alignment mot interna krav och avtalsvillkor.
- Agera ambassadör för cybersäkerhet och göra komplexa säkerhetsfrågor begripliga för medarbetare.
Kravprofil: kompetens och erfarenhet
Krav
- Typiskt 5+ års erfarenhet av cybersäkerhet i global enterprise-miljö.
- Typiskt 3+ års erfarenhet inom governance, risk management och compliance (GRC).
- Relevant utbildningsbakgrund inom GRC och/eller informations- och cybersäkerhet (t.ex. universitet eller yrkeshögskola) eller motsvarande arbetslivserfarenhet.
- God kunskap om regulatorisk efterlevnad, gärna på global marknad.
- God kunskap om best practices, standarder och mognadsmodeller, exempelvis ISO 27001, ISO 31000, ISO 22301, NIST CSF och C2M2.
- Dokumenterad erfarenhet av riskhantering och rapportering för globala företag.
- Erfarenhet av att designa, implementera och styra cybersäkerhetsramverk.
- Erfarenhet av att arbeta med revisorer och QSA:er i säkerhetsgranskningar och certifieringsprocesser.
- Stark kommunikations- och samarbetsförmåga på engelska.
- Erfarenhet av att driva security awareness-aktiviteter och bygga säkerhetskultur.
- Styrkta färdigheter inom förändringsledning (change management).
Meriterande
- Certifieringar som CISM, CISSP, CCISO eller motsvarande inom informations- och cybersäkerhet.
- ISO 27001-certifiering, exempelvis Lead Implementor eller Lead Auditor.
Vilken typ av säkerhetsroll är det?
Detta är primärt en cybersäkerhets- och informationssäkerhetsroll med tydlig GRC-inriktning. Tyngdpunkten ligger på styrning (governance), riskhantering och regelefterlevnad (compliance), inklusive arbete med standarder som ISO 27001 och NIST CSF samt revision/kontrolltestning.
Annonsen kopplar även rollen till organisatorisk resiliens genom business continuity och crisis management, vilket tangerar beredskap och krishantering i ett cybersäkerhetssammanhang. Säkerhetsskydd, fysiskt skydd och personalsäkerhet nämns inte i annonsen.
Det här bör kandidater lyfta i ansökan
Annonsen efterfrågar både strategisk styrning och praktisk förmåga att omsätta krav i processer och kontroller. Kandidater kan med fördel konkretisera:
- Exempel på hur du byggt eller förbättrat ett GRC-ramverk och fått styrande dokument att bli använda i verksamheten.
- Hur du genomfört riskbedömningar, arbetat med riskregister och tagit fram beslutsunderlag/rapportering till ledning.
- Erfarenhet av compliancearbete kopplat till globala/regulatoriska krav samt hur du säkerställt kontrollernas efterlevnad och effektivitet.
- Genomförda internrevisioner, kontrolltester eller arbete med externa revisorer/QSA i assessment- och certifieringsspår.
- Leverantörs- och tredjepartsrisker: hur du samverkat med externa parter och följt upp avtalskrav inom cybersäkerhet.
- Insatser inom security awareness och säkerhetskultur, inklusive hur du gjort komplexa frågor begripliga för olika målgrupper.
- Din roll i förändringsledning: hur du drivit förbättringar utan att tappa förankring i verksamhetens mål.
Notera också att arbetsgivaren ber om ett uppdaterat CV på engelska och att kommunikationen i rollen ska fungera väl på engelska.
Så söker du tjänsten
Ansökan ska skickas via arbetsgivarens ansökningsportal. Enligt annonsen ska du bifoga:
- Uppdaterat CV på engelska
- Uppgift om tillgänglighet för att starta uppdraget
I motiveringen ska du beskriva varför du är lämplig och hänvisa till tidigare konsultuppdrag, anställningar, utbildning och personliga egenskaper. Ansökningar via e-post accepteras inte.
Sista ansökningsdag anges som löpande urval (”ongoing selection”), och annonsen betonar att uppdraget kan tas bort innan en formell deadline. Sammanfattningsvis signalerar annonsen ett fortsatt starkt kompetensbehov i Sverige inom cybersäkerhetens GRC: styrning, risk, compliance, revision samt förmåga att bygga säkerhetskultur i globala miljöer.
