Ny tjänst: Northwave Cyber Security söker Business Security Consultant i Stockholm – det här söker arbetsgivaren
Northwave Cyber Security söker Business Security Consultant i Stockholm. Enligt annonsen handlar rollen om att stötta organisationer med strategisk rådgivning inom cybersäkerhet, med fokus på att överbrygga gapet mellan säkerhet och verksamhet. Konsulten ska kunna presentera rekommendationer på lednings- och styrelsenivå och driva fram beslut samt bidra till att förbättringar implementeras.
Annonsen beskriver att uppdragen kan omfatta säkerhetsstyrning, riskhantering, efterlevnad av standarder och ramverk samt cybersäkerhetsrelaterad lagstiftning. Det framgår inte av annonsen vilken arbetsform som gäller (exempelvis hybrid/distans) eller sista ansökningsdag.
Ansvar och arbetsuppgifter
Rollen som Business Security Consultant beskrivs som en rådgivande och drivande konsultroll i gränslandet mellan verksamhet och säkerhet. I arbetsuppgifterna ingår att synliggöra styrningsansvar (governance) och ge en bild av nuläge samt föreslå kostnadseffektiva åtgärder för att hantera säkerhetsrisker.
- Rådgiva kunder om lämpliga och kostnadseffektiva åtgärder kopplade till säkerhetsrisker.
- Fungera som strategisk samtalspartner och “brygga” mellan verksamhet och cybersäkerhet.
- Skapa insikt om governance-ansvar och presentera nulägesbild samt förbättringsförslag.
- Presentera rekommendationer för ledning/styrelse och driva mot beslut och genomförande.
- Arbeta i projekt som rör säkerhetsledning och efterlevnad, exempelvis:
- Security management, inklusive ISO 27001
- Risk management
- Standarder och ramverk som NIST (och enligt annonsen även DNB Good Practice)
- Cybersäkerhetslagstiftning som NIS2 och DORA
- Växla mellan att genomföra assessment, bidra i/leda implementationer eller agera rådgivare beroende på uppdrag.
- Samarbeta med experter från andra team inom Northwave.
- Säkerställa att kunden agerar på given rådgivning samt identifiera nya konsultmöjligheter (med ett “consultative selling mindset” enligt annonsen).
Annonsen anger att kunderna varierar från medelstora/större bolag till stora internationella företag i olika sektorer, och att de främst finns i Nederländerna, men även i Belgien, Tyskland och globalt.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 5+ års erfarenhet som cybersäkerhetskonsult eller i liknande roll.
- Kompetens inom säkerhetsledning (security management), riskhantering samt relevanta standarder och lagstiftning.
- Förmåga att arbeta självständigt och ett entreprenöriellt mindset.
- Mycket god förmåga i svenska och engelska, i tal och skrift.
Meriterande
- Certifieringar som CISM, CISSP, CISA, CRISK, CIPM eller liknande (anges som ett plus men inte ett krav).
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta i första hand en konsultroll inom cybersäkerhet och informationssäkerhet/IT-säkerhet med tydlig inriktning mot styrning, risk och regelefterlevnad. Fokus ligger på att omsätta krav och ramverk (exempelvis ISO 27001 och NIST) samt att stötta organisationer i att förstå och leva upp till cyberrelaterad lagstiftning som NIS2 och DORA.
Rollen ligger nära funktioner som CISO-stöd, risk manager och säkerhetschefens strategiska arbete, särskilt där beslut ska fattas på ledningsnivå och arbetet ska leda till praktisk implementering snarare än omfattande dokumentation.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du arbetat med säkerhetsstyrning och ledningssystem (t.ex. ISO 27001) – från nuläge till förbättringsplan.
- Konkreta riskhanteringscase: metod, prioritering, kost/nytta och hur åtgärder förankrats i verksamheten.
- Erfarenhet av compliancearbete kopplat till ramverk/standarder (t.ex. NIST) och hur du gjort det pragmatiskt och genomförbart.
- Erfarenhet av att presentera underlag för ledning/styrelse och driva beslutsprocesser.
- Förmåga att leda eller bidra i implementationer efter en assessment, inklusive uppföljning så att rekommendationer blir genomförda.
- Samarbete i tvärfunktionella team (både med tekniska specialister och verksamhetsrepresentanter) samt arbete i flera parallella uppdrag.
- Om du har relevanta certifieringar (CISM/CISSP/CISA/CRISK/CIPM eller liknande), ange dem tydligt och koppla dem till praktisk leverans.
Så söker du tjänsten
Enligt annonsen söker du genom att ansöka direkt. Vid frågor kan du även kontakta rekryteraren Youri Roelofs via e-post: [email protected].
Sista ansökningsdag framgår inte av annonsen. Sammanfattningsvis söker Northwave en senior Business Security Consultant i Stockholm med stark profil inom cybersäkerhet, risk och styrning, och med förmåga att omsätta rådgivning till beslut och faktisk förbättring hos kund.
