Ny tjänst: Deploja söker Cyber Security Analyst i Solna – det här söker arbetsgivaren
Deploja söker Cyber Security Analyst i Solna för ett uppdrag med fokus på styrning, risk och regelefterlevnad inom cybersäkerhet. Enligt annonsen handlar rollen om att säkerställa att organisationens governance-struktur och styrande säkerhetsdokument är tillgängliga, förstås och efterlevs på alla nivåer.
Uppdraget är placerat i Stockholm och har en nyttjandegrad på 100 procent. Perioden anges till 09-03-2026–30-11-2026.
Ansvar och arbetsuppgifter
Annonsen beskriver en roll som kombinerar operativt och strategiskt arbete inom cyber risk management, GRC och säkerhetsstyrning. Arbetsuppgifterna inkluderar bland annat att:
- säkerställa att governance-struktur och säkerhetsstyrande dokument är tillgängliga, tydliga och implementerade i organisationen
- genomföra och leda övergripande cyberriskbedömningar på både enterprise- och operativ nivå
- förvalta och löpande uppdatera centrala riskregister för riskinformerade beslut
- ta fram planering för revision, kontroller och kontrolltester samt följa upp efterlevnad och kontrolleffektivitet
- driva kontinuerliga förbättringar genom att identifiera mer effektiva kontroller och processer inom cybersäkerhetsdomänen
- samverka med interna funktioner och externa intressenter, inklusive tredjepartsleverantörer, för att hantera cybersäkerhetsrisker och säkerställa kravuppfyllnad mot interna standarder och avtal
- agera ambassadör för cybersäkerhet och göra komplexa frågor begripliga för medarbetare
Kravprofil: kompetens och erfarenhet
Deploja listar i annonsen ett antal “Essential requirements”. Rollen riktar sig till en erfaren kandidat med tyngd inom GRC, informationssäkerhet och IT-säkerhet i större organisationer.
Krav
- vanligen 5+ års erfarenhet av cybersäkerhet i en global enterprise-miljö
- vanligen 3+ års erfarenhet inom governance, risk management och compliance (GRC)
- relevant utbildningsbakgrund inom GRC och/eller informations- och cybersäkerhet (t.ex. universitet eller YH) eller motsvarande arbetslivserfarenhet
- god kunskap om regulatorisk regelefterlevnad, gärna på global marknad
- god kunskap om best practices, standarder och mognadsmodeller, exempelvis ISO 27001, ISO 31000, ISO 22301, NIST CSF och C2M2
- dokumenterad erfarenhet av risk management och rapportering i globala företag
- erfarenhet av att designa, implementera och styra cybersäkerhetsramverk
- erfarenhet av arbete med revisorer och QSA:er i säkerhetsbedömningar och certifieringsprocesser
- stark kommunikations- och samarbetsförmåga på engelska
- dokumenterade färdigheter inom förändringsledning (change management)
- erfarenhet av att driva security awareness-aktiviteter och bygga säkerhetskultur
- certifiering såsom CISM, CISSP, CCISO eller motsvarande inom informations- och cybersäkerhet
- ISO 27001-certifiering (t.ex. Lead Implementor eller Lead Auditor)
Meriterande
Annonsen särskiljer inte formellt “meriterande” krav, men anger att kunskap om regulatorisk compliance “preferable on a global market”, vilket indikerar att internationell/regulatorisk bredd är särskilt önskvärd.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta i första hand en cybersäkerhets- och informationssäkerhetsroll med tydlig GRC-inriktning (styrning, riskhantering och efterlevnad). Tyngdpunkten ligger på ramverk, riskbedömningar, riskregister, kontrolltestning samt revision/certifiering, snarare än exempelvis incidentrespons eller teknisk SOC-analys.
Rollen berör även tredjepartsrisker och leverantörsstyrning kopplat till cybersäkerhet, vilket är ett växande kompetensområde i svenska organisationer med komplexa leverantörsled.
Det här bör kandidater lyfta i ansökan
Annonsen betonar att sökande ska förklara hur de uppfyller samtliga krav. För att matcha profilen kan det vara relevant att konkret beskriva:
- exempel på hur du etablerat eller förbättrat governance och styrande dokument inom informationssäkerhet/IT-säkerhet
- metodik för cyberriskbedömningar på både strategisk och operativ nivå, samt hur riskregister hålls levande
- hur du planerat och genomfört kontrolltestning, intern kontroll och uppföljning av kontrolleffektivitet
- erfarenhet av ISO 27001/NIST CSF (eller liknande) och hur ramverk operationaliserats i verksamheten
- samverkan med revisorer/QSA och din roll i certifierings- eller granskningsprocesser
- hur du arbetat med förändringsledning, säkerhetskultur och security awareness i större organisationer
- konkreta exempel på rapportering och beslutsunderlag för ledning i global enterprise-miljö
Så söker du tjänsten
Enligt annonsen är sista ansökningsdag 27-02-2026. Deploja uppger att de presenterar kandidater löpande och att uppdrag kan tas bort från webbplatsen före sista ansökningsdag. Därför rekommenderas intresserade att ansöka så snart som möjligt.
Sammanfattningsvis signalerar annonsen en fortsatt stark efterfrågan på senior GRC-kompetens inom cybersäkerhet i Stockholm/Solna, särskilt kring riskhantering, compliance, kontrollmiljö och standarder som ISO 27001 och NIST.
