Ny tjänst: Capgemini Invent söker Senior Managementkonsult/Manager inom informationssäkerhet, Stockholm & Göteborg i Stockholms kommun – det här söker arbetsgivaren
Capgemini Invent söker en Senior Managementkonsult/Manager inom informationssäkerhet med uppdrag i gränslandet mellan strategi, affär och teknik. Enligt annonsen handlar rollen om att stödja kunder i affärskritiska beslut kring nya teknologier, samtidigt som skyddet av data och andra tillgångar stärks genom strategier, styrning och operativa modeller för informations- och cybersäkerhet.
Placering uppges vara Stockholmskontoret (centralt beläget), med resor till kund vid behov. Annonsens titel nämner Stockholm & Göteborg, men under “Bra att veta” anges att rollen utgår från Stockholm. Omfattning, lön och sista ansökningsdag framgår inte av annonsen.
Ansvar och arbetsuppgifter
Rollen är tydligt konsultativ och verksamhetsnära, med fokus på att leda och genomföra strategiska initiativ inom informations- och cybersäkerhet. I annonsen lyfts bland annat följande arbetsuppgifter:
- Definiera, utveckla och operationalisera strategier för informations- och dataskydd.
- Etablera långsiktigt hållbara operativa modeller för informations- och cybersäkerhet.
- Leda och stödja transformationer inom verksamhetsresiliens, där säkerhet integreras som strategisk möjliggörare.
- Utforma och vidareutveckla styrnings-, risk- och efterlevnadsramverk (GRC) för att hantera regulatoriska krav och affärsrisker.
- Genomföra nulägesanalyser, mognadsbedömningar och benchmarkstudier mot nationella och internationella standarder.
Senioritet och titel (Senior consultant eller Manager) fastställs enligt annonsen utifrån kandidatens bakgrund och erfarenhet.
Kravprofil: kompetens och erfarenhet
Krav
- 2–6+ års arbetslivserfarenhet inom managementkonsulting eller motsvarande.
- Dokumenterad erfarenhet av att leda projekt inom informationssäkerhet.
- Masterexamen med inriktning mot informationssäkerhet, cybersäkerhet, business eller IT.
- Hög integritet, god samarbetsförmåga samt mycket god presentations- och kommunikationsförmåga.
- Svenskt medborgarskap.
- Flytande svenska och engelska.
Meriterande
- Relevanta certifieringar och/eller erfarenhet inom: GDPR, ISO 2700x, NIST, NIS/NIS2, DORA.
- Certifieringar: CISM, CISA, CISSP (anges som meriterande).
Vilken typ av säkerhetsroll är det?
Detta är i första hand en roll inom informationssäkerhet och cybersäkerhet med tydlig inriktning mot styrning, riskhantering och regelefterlevnad (GRC) samt verksamhetsresiliens. Annonsen betonar strategiarbete, målbild och operativa modeller snarare än exempelvis teknisk drift, SOC-arbete eller incidentrespons.
Krav på svenskt medborgarskap, samt att identitetskontroll och eventuella bakgrundskontroller kan förekomma, signalerar också att rollen kan omfatta kunduppdrag där personalsäkerhet och förtroendeprövning är viktiga—men annonsen specificerar inte säkerhetsskydd eller klassade miljöer.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus kan kandidater vinna på att konkretisera erfarenhet och resultat inom strategisk informationssäkerhet och GRC. Exempel på sådant som är relevant att lyfta:
- Genomförda säkerhetsstrategier och hur de operationaliserats (styrmodell, processer, roller/ansvar och roadmap).
- Ledning av projekt/initiativ inom informations- och cybersäkerhet, inklusive styrning och intressenthantering på ledningsnivå.
- Erfarenhet av mognadsbedömningar, nulägesanalyser och benchmark mot ramverk/standarder (t.ex. ISO 2700x eller NIST).
- Arbete med regulatoriska krav och efterlevnad, exempelvis GDPR, NIS/NIS2 eller DORA, och hur detta kopplats till affärsrisker.
- Förmåga att kommunicera och presentera säkerhetsfrågor tydligt för både verksamhet och teknikfunktioner.
Eftersom rollen beskrivs som verksamhetsnära och transformationsinriktad bör ansökan även spegla erfarenhet av förändringsledning och att integrera säkerhet som en del av verksamhetsutveckling.
Så söker du tjänsten
Annonsen beskriver inte i detalj hur ansökan ska skickas in (t.ex. via specifik länk eller kontaktperson), och det framgår inte heller något sista ansökningsdatum. I rekryteringsprocessen genomförs identitetskontroll via ID-handling, och bakgrundskontroller kan enligt annonsen förekomma vid behov.
Sammanfattningsvis är detta en konsultroll inom informationssäkerhet/IT-säkerhet med tyngd på strategi, GRC och verksamhetsresiliens—med placering vid Capgemini Invents Stockholmskontor och kundresor vid behov.
