Ny tjänst: Northwave Cyber Security söker Business Security Consultant i Stockholm – det här söker arbetsgivaren
Northwave Cyber Security söker Business Security Consultant i Stockholm. Enligt annonsen handlar rollen om att vara en strategisk rådgivare som hjälper organisationer att välja kostnadseffektiva åtgärder för att hantera säkerhetsrisker, och att överbrygga gapet mellan cybersäkerhet och verksamhetens behov.
Konsulten ska kunna synliggöra styrnings- och governanceansvar, ge en bild av nuläge och presentera rekommendationer för ledning och styrelse som leder till beslut och genomförande. Annonsen beskriver även att uppdragen kan vara internationella, med kunder främst i Nederländerna men också i Belgien, Tyskland eller globalt. Exakt arbetsform (t.ex. hybrid/distans) framgår inte.
Ansvar och arbetsuppgifter
I rollen som Business Security Consultant ligger tyngdpunkten på rådgivning, styrning och genomförande kopplat till risk, regelefterlevnad och säkerhetsledning. Northwave beskriver ett brett uppdragsspann där rollen kan skifta mellan analys, implementeringsstöd och renodlad rådgivning.
- Rådgiva kunder om lämpliga och kostnadseffektiva åtgärder för att hantera säkerhetsrisker.
- Bygga bro mellan säkerhetsfunktion och affär/verksamhet, med fokus på governance och ansvar.
- Presentera rekommendationer till organisationens styrelse/ledning och driva mot beslut och implementering av förbättringar.
- Arbeta i uppdrag kopplade till säkerhetsledning och styrning, exempelvis ISO 27001.
- Arbeta med risk management samt compliance mot standarder och ramverk (t.ex. NIST, DNB Good Practice).
- Stödja regelefterlevnad kopplat till cybersäkerhetslagstiftning, såsom NIS2 och DORA.
- Genomföra bedömningar (assessments) och bidra i eller leda implementeringar.
- Samarbeta med andra specialistteam inom Northwave i kundprojekt.
- Säkerställa att kunden agerar på given rådgivning och identifiera konsultmöjligheter utifrån ett “consultative selling mindset” (med kundnytta i fokus).
Rollen är placerad i Northwaves Risk Advisory-team, som enligt annonsen eftersträvar en pragmatisk ansats med fokus på genomförbara resultat snarare än omfattande dokumentation.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 5+ års erfarenhet som cybersäkerhetskonsult eller i en liknande roll.
- Kompetens inom security management, risk management samt relevanta standarder och lagstiftning.
- Förmåga att snabbt sätta sig in i komplexa organisationer och affärsmodeller.
- Förmåga att snabbt identifiera kärnan i ett problem och omsätta det i rekommendationer.
- Vana att presentera för styrelse/ledning.
- Trivas med att arbeta i flera parallella projekt och att ta fram strategi och roadmap för kundens cyberlandskap.
- Entreprenöriellt mindset och förmåga att arbeta självständigt.
- Goda kunskaper i svenska och engelska, i tal och skrift.
Meriterande
- Certifieringar som CISM, CISSP, CISA, CRISK (som det står i annonsen), CIPM eller liknande (anges som plus men inget krav).
Vilken typ av säkerhetsroll är det?
Det här är i grunden en konsultroll inom cybersäkerhet och informationssäkerhet/IT-säkerhet med tydligt fokus på styrning, riskhantering och regelefterlevnad. Annonsen pekar särskilt på arbete med säkerhetsledning (ISO 27001), ramverk (NIST) och cybersäkerhetsrelaterad lagstiftning (NIS2, DORA).
Rollen är därmed nära angränsande till arbetsuppgifter som ofta ligger hos CISO-funktioner och säkerhetschefer i större organisationer, särskilt när det gäller governance, risk och compliance (GRC) samt att driva beslut och implementering i ledningsnivå.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens innehåll kan kandidater vinna på att vara konkreta kring hur de skapar effekt i gränslandet mellan säkerhet och verksamhet, och hur de får rekommendationer att bli genomförda.
- Exempel på uppdrag där du drivit eller stöttat implementering av ISO 27001, eller liknande ledningssystem för informationssäkerhet.
- Konkreta resultat från riskanalyser och riskbehandling: hur du prioriterat åtgärder och fått verksamheten att fatta beslut.
- Erfarenhet av compliance-arbete mot standarder/ramverk (t.ex. NIST) och hur du omsatt krav till praktiska kontroller och arbetssätt.
- Arbete kopplat till NIS2 och/eller DORA: hur du tolkat krav, gjort gap-analyser, föreslagit roadmap och följt upp åtgärder (i den mån du har detta).
- Vana att presentera för styrelse/ledning: upplägg, budskap, beslutsunderlag och hur du skapat förankring.
- Samarbete i tvärfunktionella team och hur du kopplat ihop olika specialistkompetenser i leveransen.
- Hur du arbetar pragmatiskt och undviker “bokrati”, samtidigt som du säkrar spårbarhet och kvalitet i beslutsunderlag och leverans.
Så söker du tjänsten
Enligt annonsen söker du genom att ansöka direkt, alternativt kontakta rekryteraren Youri Roelofs för mer information via e-post: [email protected].
Sista ansökningsdag framgår inte i annonsen. Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom cybersäkerhetsstyrning, risk management och regelefterlevnad, med förmåga att omsätta analys till beslut och faktisk implementering hos kund.
