Ny tjänst: Professional Galaxy AB söker Cyber Security (GRC) Analyst i Stockholm – det här söker arbetsgivaren
Professional Galaxy AB söker Cyber Security (GRC) Analyst i Stockholm. Enligt annonsen handlar uppdraget om en senior GRC-roll inom cybersäkerhet med fokus på styrning, riskhantering och regelefterlevnad (Governance, Risk, Compliance) för att stärka organisationens säkerhetsförmåga, skalbarhet och koppling till verksamhetens mål.
Rollen beskrivs som “high-level” och omfattar både utveckling av ramverk och arbetssätt samt att stärka resiliens genom arbete med kontinuitet och krishantering. Startdatum anges till 2026-03-03 och slutdatum till 2026-11-30. Annonsen specificerar inte omfattning (heltid/deltid) eller eventuell arbetsform (på plats/hybrid/distans).
Ansvar och arbetsuppgifter
I annonsen lyfts att GRC-funktionen ska bidra till att cybersäkerhetsarbetet är konsekvent tillämpat i en global verksamhet och att arbetssätt och processer kontinuerligt förbättras. På en övergripande nivå ska rollen leda och bidra i utveckling och förbättring av organisationens GRC-ramverk inom cybersäkerhet.
- Säkerställa att styrstruktur och styrande säkerhetsdokument är tillgängliga, förstås och används i hela organisationen.
- Genomföra och leda omfattande cyberriskbedömningar på både enterprise- och operativ nivå.
- Förvalta och regelbundet uppdatera centrala riskregister för riskinformerade beslut.
- Ta fram revisions- och kontrolltestplaner samt säkerställa systematisk uppföljning av efterlevnad och kontrolleffektivitet.
- Driva kontinuerliga förbättringar genom att identifiera och införa mer effektiva kontroller och processer inom cybersäkerhetsområdet.
- Samverka med interna funktioner och externa intressenter, inklusive tredjepartsleverantörer, för att hantera cybersäkerhetsrisker och säkerställa alignment mot interna krav och avtalsåtaganden.
- Vara en synlig ambassadör för cybersäkerhet och göra komplexa säkerhetsfrågor begripliga för alla medarbetare.
Kravprofil: kompetens och erfarenhet
Krav
- Typiskt 5+ års erfarenhet inom cybersäkerhet i en global enterprise-miljö.
- Typiskt 3+ års erfarenhet inom governance, risk management och compliance (GRC).
- Relevant utbildningsbakgrund inom GRC och/eller informations- och cybersäkerhet (exempelvis universitetsexamen eller YH) eller motsvarande arbetslivserfarenhet.
- God kunskap om regulatorisk efterlevnad, gärna på global marknad.
- God kunskap om cybersäkerhetsmetoder, standarder och mognadsmodeller, exempelvis ISO 27001, ISO 31000, ISO 22301, NIST CSF och C2M2.
- Dokumenterad förmåga inom riskhantering och rapportering för globala verksamheter.
- Erfarenhet av att designa, implementera och styra cybersäkerhetsramverk.
- Erfarenhet av att arbeta med revisorer och QSA:er i säkerhetsbedömningar och certifieringsprocesser.
- Stark kommunikations- och samarbetsförmåga på engelska.
- Erfarenhet av att driva security awareness-aktiviteter och bygga säkerhetskultur.
- Bevisad kompetens inom förändringsledning (change management).
Meriterande
- CISM, CISSP, CCISO eller motsvarande certifiering inom informations- och cybersäkerhet.
- ISO 27001-certifiering, exempelvis som Lead Implementor eller Lead Auditor.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom cybersäkerhet med tydlig inriktning mot GRC: styrning (governance), riskhantering (risk management) och efterlevnad (compliance). Annonsen pekar även på beredskaps- och resiliensinslag genom att rollen ska stärka organisationens motståndskraft via arbete med business continuity och crisis management.
Tyngdpunkten ligger därmed i informationssäkerhet/IT-säkerhet och cybersäkerhetsstyrning, snarare än exempelvis fysiskt skydd eller personalsäkerhet. Samtidigt betonas samverkan med andra funktioner och tredjepartsleverantörer, vilket är centralt i många moderna säkerhetsprogram i större organisationer.
Det här bör kandidater lyfta i ansökan
Annonsen efterfrågar en kandidat som kan kombinera ramverks- och styrningsarbete med praktisk risk- och efterlevnadsuppföljning. I ansökan kan det därför vara relevant att konkretisera:
- Exempel på hur du utvecklat eller förbättrat ett GRC-ramverk inom IT-säkerhet/cybersäkerhet, och hur det förankrats i organisationen.
- Metodik för cyberriskbedömningar på olika nivåer (enterprise/operativt) och hur du arbetat med riskregister, prioriteringar och rapportering till beslutsfattare.
- Erfarenhet av kontroller, kontrolltestning och intern/extern revision, inklusive samarbete med revisorer och QSA:er.
- Arbete med standarder och ramverk som ISO 27001, NIST CSF, ISO 31000 och ISO 22301 – och vad du konkret levererat (policyer, processer, uppföljning, mätetal).
- Hur du drivit säkerhetskultur och security awareness, särskilt hur du gjort komplexa krav och risker förståeliga för olika målgrupper.
- Förändringsledning: hur du fått nya arbetssätt, kontroller eller krav att faktiskt börja användas i linjen.
- Samverkan med tredjepartsleverantörer och hur du säkrat alignment mot interna krav och avtal.
Eftersom ansökan ska innehålla CV på engelska och rollen uttryckligen kräver stark kommunikation på engelska, kan det även vara klokt att säkerställa att både meritbeskrivningar och exempel är tydligt formulerade för en internationell kontext.
Så söker du tjänsten
Enligt annonsen ska ansökan skickas in via Professional Galaxys ansökningssystem (portal). Ansökan ska innehålla:
- Uppdaterat CV på engelska.
- Uppgift om tillgänglighet för att kunna starta uppdraget.
I motiveringen ska kandidaten beskriva varför man är lämpad för uppdraget och hänvisa till tidigare konsultuppdrag, anställningar, utbildning och personliga egenskaper. Ansökningar via e-post accepteras inte.
Sista ansökningsdag anges som “ongoing selection” (löpande urval), och annonsen uppger att uppdrag kan tas bort innan någon deadline om processen går snabbt. Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom cybersäkerhetsstyrning, risk och compliance i en global miljö, med stark koppling till standarder, revision och verksamhetsnära förändringsarbete.
