Ny tjänst: Fujitsu söker Information Security Manager i Stockholm – det här söker arbetsgivaren
Fujitsu söker Information Security Manager i Stockholm för en strategiskt viktig roll där informationssäkerhet, regulatorisk efterlevnad, IT-säkerhet och affärsvärde möts. Enligt annonsen handlar rollen om att ta ett övergripande ansvar för information och IT-säkerhet i komplexa kund- och leveransmiljöer.
Tjänsten beskrivs som remote/hybrid med placering i Stockholm, Sverige. Rollen är icke-operativ men kräver stark teknisk förståelse och hög säkerhetsmognad, och innebär nära samverkan med kunder, leveransteam, Service Delivery Management, Security Operations Center (SOC) och andra nyckelfunktioner.
Ansvar och arbetsuppgifter
Information Security Manager (ISM) är enligt annonsen central kontaktpunkt för säkerhetsfrågor i kundåtaganden och kombinerar styrning (governance), rådgivning och uppföljning. Fokus ligger på att säkerställa att kundens och organisationens krav, standarder och avtalsförpliktelser uppfylls.
- Vara single point of contact för säkerhet i kundengagemang
- Säkerställa efterlevnad av informationssäkerhetskrav, avtal och interna standarder
- Etablera, förvalta och följa upp riskregister för informationssäkerhet
- Leda och delta i säkerhetsforum med kunder samt genomföra security reviews
- Ta fram och presentera månatlig säkerhetsrapportering
- Bidra till och underhålla utvecklingsplaner ur ett säkerhetsperspektiv
- Stötta vid säkerhetsincidenter, utredningar och eskaleringar
- Granska säkerhetsaspekter vid förändringar (Change Assessment)
- Säkerställa att arkitektur- och designdokument granskas ur säkerhetsperspektiv
- Skapa, hantera och följa upp leveransspecifika säkerhetshandböcker och planer
- Samarbeta med sälj och identifiera affärsmöjligheter inom säkerhet
Kravprofil: kompetens och erfarenhet
Krav
- Flera års erfarenhet av arbete med informationssäkerhet
- Flera års erfarenhet av IT-säkerhet, gärna i en teknisk roll
- Praktisk och teoretisk kunskap inom ISMS, riskhantering, incidenthantering och compliance-uppföljning
- Erfarenhet av nära kundarbete i komplexa IT- och operativa miljöer
- Förmåga att arbeta strukturerat, självständigt och rådgivande
- Mycket god kommunikationsförmåga på svenska och engelska, i tal och skrift
- Dokumenterad erfarenhet av att leda säkerhetsarbete på kontonivå (account level) eller motsvarande
- Personliga egenskaper som lyfts: proaktiv, strukturerad och analytisk med stark ansvarskänsla
Meriterande
- Erfarenhet av etablerade ramverk och standarder
- Erfarenhet från managed services eller större outsourcingavtal
Vilken typ av säkerhetsroll är det?
Annonsen placerar rollen tydligt inom informationssäkerhet och IT-säkerhet, med stark tonvikt på styrning, riskhantering, incidenthantering och efterlevnad. Även om rollen inte beskrivs som operativ, ingår stöd vid incidenter, utredningar och eskaleringar samt samverkan med SOC.
Arbetet är kundnära och leveransorienterat, med ansvar för att översätta säkerhetskrav till uppföljning, rapportering och granskning i förändringar, arkitektur och design. Det gör rollen relevant för beslutsfattare och praktiker som arbetar med cybersäkerhet och compliance i komplexa leveransmiljöer.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du drivit governance och uppföljning av informationssäkerhetskrav i kundåtaganden
- Hur du byggt och förvaltat riskregister samt arbetat metodiskt med riskhantering
- Konkreta erfarenheter av ISMS-arbete, inklusive policys/krav, kontroller och uppföljning
- Incidenthantering: din roll vid incidenter, utredningar och eskaleringar samt samarbete med SOC
- Erfarenhet av security reviews, kundforum och regelbunden säkerhetsrapportering till intressenter
- Hur du granskat säkerhet i förändringsprocesser (Change Assessment) samt i arkitektur- och designdokument
- Situationsanpassad kommunikation på svenska och engelska, särskilt i rådgivande och kundnära sammanhang
- Om relevant: erfarenhet från managed services/outsourcing och arbete enligt etablerade ramverk/standarder (som annonsen anger som meriterande)
Så söker du tjänsten
Annonsen beskriver rollen som remote/hybrid med placering i Stockholm, men anger inte sista ansökningsdatum. Hur ansökan ska skickas in framgår inte i den text som anges i annonsunderlaget här.
Fujitsu uppger också att kontroller av offentliga register och uppgifter kopplade till finansiell och juridisk status kommer att genomföras för den konsult/anställd som väljs för rollen, och att kandidaten samtycker till detta genom att skicka in sin ansökan.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom kundnära informationssäkerhet och IT-säkerhet, med fokus på styrning, compliance, riskregister, säkerhetsgranskning och rapportering i komplexa leveransmiljöer i Stockholm.
