Ny tjänst: emagine söker Cyber Security Analyst (GRC) i Greater Stockholm Metropolitan Area – det här söker arbetsgivaren
emagine söker Cyber Security Analyst (GRC) i Greater Stockholm Metropolitan Area för ett uppdrag hos en kund i Stockholm. Enligt annonsen är det en senior GRC-roll med fokus på styrning, riskhantering och regelefterlevnad inom cybersäkerhet i en global kontext.
Uppdraget ska enligt annonsen starta 2026-03-09 och pågå till 2026-11-30. Placeringsort anges som Stockholm, med arbetssätt 4 dagar på plats och 1 dag på distans.
Ansvar och arbetsuppgifter
Rollen beskrivs som en hög nivå inom Governance, Risk & Compliance (GRC) och ska bidra till att säkerhetsarbetet är skalbart, konsekvent och i linje med verksamhetens mål. I uppdraget ingår även att stärka resiliens genom business continuity och krishantering, enligt annonsen.
- Delta i utveckling och förbättring av organisationens GRC-ramverk inom cybersäkerhet.
- Säkerställa att styrstruktur och styrdokument för säkerhet är tillgängliga, förstås och används i hela organisationen.
- Genomföra och leda cybersäkerhetsriskanalyser på både verksamhetsövergripande och operativ nivå.
- Förvalta och regelbundet uppdatera centrala riskregister för riskinformerade beslut.
- Utveckla audit- och kontrolltestningsplaner samt följa upp regelefterlevnad och kontrolleffektivitet.
- Driva kontinuerliga förbättringar genom att identifiera effektivare kontroller och processer inom cybersäkerhetsdomänen.
- Samverka med interna funktioner och externa intressenter, inklusive tredjepartsleverantörer, för att hantera cyberrisker och säkerställa efterlevnad av interna krav och avtalsvillkor.
- Vara en synlig ambassadör för cybersäkerhet och göra komplexa säkerhetsfrågor begripliga för medarbetare.
Kravprofil: kompetens och erfarenhet
Krav
- Typiskt 5+ års erfarenhet inom cybersäkerhet i en global enterprise-miljö.
- Typiskt 3+ års erfarenhet inom governance, risk management och compliance.
- Relevant utbildningsbakgrund inom GRC och/eller informations- och cybersäkerhet (t.ex. universitetsutbildning eller YH) eller motsvarande arbetslivserfarenhet.
- God kunskap om regulatorisk efterlevnad, gärna på global marknad.
- God kunskap om cybersäkerhetsstandarder, best practice och mognadsmodeller, exempelvis ISO 27001, ISO 31000, ISO 22301, NIST CSF och C2M2.
- Dokumenterad förmåga inom riskhantering och rapportering för globala företag.
- Erfarenhet av att designa, implementera och styra cybersäkerhetsramverk.
- Erfarenhet av att arbeta med revisorer och QSA:er i säkerhetsbedömningar och certifieringsprocesser.
- Stark kommunikations- och samarbetsförmåga på engelska.
- Erfarenhet av att driva security awareness-aktiviteter och bygga säkerhetskultur.
- Dokumenterade färdigheter i förändringsledning (change management).
Meriterande
- CISM, CISSP, CCISO eller motsvarande certifiering inom informations- och cybersäkerhet.
- ISO 27001-certifiering, exempelvis Lead Implementor eller Lead Auditor.
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta i första hand en roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med tydlig GRC-inriktning: styrning (governance), riskhantering och compliance kopplat till lagar, standarder och interna krav. Annonsen pekar också på arbete med resiliens genom business continuity och krishantering, vilket tangerar beredskaps- och kontinuitetsarbete i en cyberkontext.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan kandidater vinna på att konkretisera exempel där man lett eller etablerat strukturer för GRC i större organisationer.
- Exempel på hur du utvecklat eller förbättrat GRC-ramverk och styrande dokumentation (policyer, styrmodeller, processer).
- Genomförda cyberriskanalyser på enterprise- och operativ nivå, inklusive hur riskregister byggts och hållits aktuella.
- Arbete med compliance och kontrolluppföljning: auditplaner, kontrolltestning och rapportering av mognad/effektivitet.
- Erfarenhet av standarder och ramverk (t.ex. ISO 27001, NIST CSF, ISO 31000, ISO 22301, C2M2) och hur de omsatts praktiskt.
- Samarbete med revisorer/QSA i assessment- och certifieringsspår samt hur åtgärdsplaner drivits.
- Samverkan med tredjepartsleverantörer kring cyberrisker och kravställning i avtal/uppföljning.
- Hur du arbetat med säkerhetskultur och awareness samt gjort komplexa säkerhetsfrågor begripliga för verksamheten.
- Konkreta exempel på förändringsledning där du fått organisationen att faktiskt införa nya arbetssätt och kontroller.
Så söker du tjänsten
Annonsen anger att emagine söker en Cyber Security Analyst (GRC) för en kund i Stockholm, men den specificerar inte i detalj hur ansökan ska skickas in. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar uppdraget ett tydligt kompetensbehov inom GRC för cybersäkerhet: etablerad risk- och styrningsförmåga, standard- och compliancekunskap samt vana att driva förändring och säkerhetskultur i en global miljö.
