Ny tjänst: Cybersecurity Management Consultant på Omegapoint – Stockholms kommun – det här söker arbetsgivaren
Omegapoint rekryterar en Cybersecurity Management Consultant på Omegapoint – Stockholms kommun, med fokus på att hjälpa organisationer att hantera digitala affärsrisker och skapa en tydlig koppling mellan affärsstrategi, lagar och regler samt teknikimplementationer. Enligt annonsen handlar rollen om att kombinera bred erfarenhet inom cybersäkerhet och informationssäkerhet med rådgivning och uppdragsledning.
Arbetsort och arbetsform (exempelvis hybrid/distans) framgår inte i annonsen. Inte heller framgår sista ansökningsdag, anställningsform eller omfattning.
Ansvar och arbetsuppgifter
Rollen beskrivs som en nyckelposition i Omegapoints uppdrag, där konsulten förväntas kunna ta ansvar för helheten – både strategiskt och i genomförandet. I uppdragen kan du enligt annonsen verka som rådgivare, förändringsledare eller interim CSO/CISO.
- Rådgivning inom cybersäkerhet och informationssäkerhet kopplat till verksamhetens behov.
- Driva regelefterlevnad (compliance) från start till mål.
- Arbeta med riskhantering kopplat till digitala affärsrisker.
- Utveckla och driva ledningssystem, inklusive införande och vidareutveckling av ledningssystem för informationssäkerhet.
- Leda och kvalitetssäkra leveranser i uppdrag.
- Bygga förtroende och arbeta nära kund i förändrings- och utvecklingsarbete.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 5 års erfarenhet av arbete inom informations- och cybersäkerhet.
- Specialistkunskap inom regelefterlevnad, med exempel som DORA, FFFS, NIS2 och GDPR.
- Erfarenhet av ramverk såsom ISO 27001, CIS och NIST.
- Tidigare erfarenhet av förändringsledning eller verksamhetsutveckling.
- Vana att ta ansvar för leveranser och kvalitet i uppdrag.
- God förståelse för hur verksamhetsprocesser, riskhantering och informationssäkerhet samspelar.
- Erfarenhet av att införa och utveckla ledningssystem för informationssäkerhet.
- Akademisk examen inom relevant område.
- Mycket god kommunikationsförmåga på både svenska och engelska.
Meriterande
- Certifieringar som CISSP, CISM eller liknande.
- Konsulterfarenhet där du haft operativt ansvar och bidragit till affärsutveckling.
- Erfarenhet från samhällsviktig verksamhet eller reglerade branscher.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad mot cybersäkerhet, informationssäkerhet och IT-säkerhet på lednings- och styrningsnivå. Tyngdpunkten ligger på governance, risk och compliance (GRC) samt ledningssystem och regelefterlevnad, snarare än exempelvis teknisk drift eller incidentrespons.
Annonsen pekar särskilt på behov av kompetens inom lag & rätt kopplat till cybersäkerhet (till exempel DORA, NIS2 och GDPR) och förmåga att omsätta krav och ramverk (ISO 27001, CIS, NIST) i praktiskt förändringsarbete hos kund.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan kandidater med fördel konkretisera erfarenheter där de har tagit ansvar för styrning, riskhantering och regelefterlevnad i säkerhetsarbetet.
- Exempel på hur du drivit compliance-arbete kopplat till DORA, NIS2, GDPR eller andra regulatoriska krav.
- Hur du arbetat med ISO 27001, CIS eller NIST – och vilka resultat det gav i verksamheten.
- Konkreta leveranser inom ledningssystem för informationssäkerhet (införande, förbättring, revision/uppföljning om relevant).
- Erfarenhet av förändringsledning: hur du fått verksamhet och teknik att mötas och skapat en “röd tråd” mellan strategi, krav och implementation.
- Situationer där du agerat i ledande roller (t.ex. uppdragsledning, rådgivare eller interim CSO/CISO) och säkrat kvalitet i leveranser.
- Kommunikationsförmåga: exempel på hur du samverkat med ledning, verksamhet och tekniska team på både svenska och engelska.
Så söker du tjänsten
I annonsen uppmanar Omegapoint kandidater att skicka in sin ansökan. Exakt hur ansökan ska göras (till exempel via ett specifikt formulär eller e-post) framgår inte i det angivna annonsunderlaget. Sista ansökningsdag framgår inte.
Sammanfattningsvis söker Omegapoint en senior cybersäkerhets- och informationssäkerhetskonsult med tydlig tyngd inom regelefterlevnad, riskhantering och ledningssystem – och med förmåga att leda förändring och leverera i kundnära uppdrag.
