Ny tjänst: Cyber Security Unit Manager – Cyber, Risk & Assurance på H&M – det här söker arbetsgivaren
H&M Group rekryterar en Cyber Security Unit Manager – Cyber, Risk & Assurance med uppdrag att leda koncernens förmågor inom cyberriskhantering, styrning (governance), regelefterlevnad (compliance) och assurance. Rollen beskrivs som central för att stärka organisationens säkerhet och resiliens samt förmågan att hantera cyberrisk i linje med riskaptit och regulatoriska krav.
Tjänsten är enligt annonsen en tillsvidareanställning på heltid, baserad i Stockholm. Rollen ingår i H&M Groups Cyber Security Leadership Team och rapporterar till CISO, med delat ansvar för cybersäkerhetsstrategi, prioriteringar och långsiktig utveckling av cybersäkerhetsfunktionen.
Ansvar och arbetsuppgifter
Som Unit Manager för Cyber Risk & Assurance ska du enligt annonsen både sätta riktning och driva mognad inom flera styrnings- och riskrelaterade områden i cybersäkerhetsarbetet. I uppdraget ingår bland annat att samla och vidareutveckla kapabiliteter inom ramverk, leverantörs-/supply chain-risk och kontrolluppföljning.
- Leda strategisk inriktning, mognad och långsiktig utveckling för H&M Groups Cyber, Risk & Assurance-kapabilitet, inklusive strategi, roadmap och operating model.
- Bidra i Cyber Security Leadership Team till övergripande cybersäkerhetsstrategi, prioriteringar och långsiktig förmågeutveckling.
- Driva fortsatt utveckling och mognad av Information Security Management System (ISMS), inklusive ramverk, policyer och styrningsstrukturer.
- Ge översikt och assurance av cybersäkerhetsrisker och säkerhetskontroller, med fokus på transparens, ansvarstagande och riskbaserade beslut.
- Stärka arbetet med säkerhetspolicy och compliance, regulatoriska krav, kontrollassurance och rapportering inom governance.
- Vidareutveckla hantering av tredjeparts- och supply chain-säkerhetsrisker genom styrning och uppföljning.
- Leda budget, resurs- och investeringsplanering, leverantörsstrategi samt prioritering för att stödja Cyber Risk & Assurance och bredare cybersäkerhetsmål.
- Bygga en högpresterande kultur med samarbete, inkludering, tydligt ansvar och kontinuerliga förbättringar.
Annonsen betonar även ledarskapsdelen: att utveckla ledningsteam, driva organisatorisk effektivitet och samverka brett i verksamheten för att påverka beslut utanför den egna enheten.
Kravprofil: kompetens och erfarenhet
H&M Group efterfrågar en senior ledare med dokumenterad erfarenhet av att driva cyberrisk, governance, compliance och assurance i en större och komplex organisation.
Krav
- Minst 8 års erfarenhet av personalansvar/people management inom cybersäkerhet, technology risk, governance, compliance, assurance eller närliggande område.
- Bevisad erfarenhet av att leda cyberrisk-, styrnings-, compliance- eller assuranceförmågor i enterprise-skala i en komplex global organisation.
- Erfarenhet av att leda genom chefer och utveckla högpresterande ledningsteam, med ansvar för multidisciplinär organisation och dess leveranser.
- Erfarenhet av att ingå i senior ledningsgrupp inom cyber security/teknik/risk/enterprise och bidra till gemensam strategi, prioriteringar och investeringsbeslut.
- Stark kunskap om principer, metoder och operating models för cyber security risk management, governance, compliance och assurance.
- Stark kunskap om säkerhetsramverk, policyer, standarder och kontroller samt förmåga att omsätta regulatoriska och interna krav till effektiv styrning.
- God förståelse för tredjeparts- och supply chain-säkerhetsrisk i komplexa globala miljöer.
- Erfarenhet av att etablera relevanta metrics för cyberrisk/governance/assurance och omsätta risk- och kontrollinformation till affärskonsekvenser och prioriteringar.
- Erfarenhet av att hantera betydande budgetar, investeringar, resursplanering, sourcing och externa partners, inklusive strategiska leverantörsrelationer.
- Mycket god kommunikations- och påverkansförmåga, inklusive vana att kommunicera komplexa risk-, regulatoriska- och assurancefrågor tydligt och pragmatiskt till seniora intressenter.
- Gott omdöme och beslutsförmåga i komplexa, osäkra och risksensitiva situationer.
Meriterande
Det framgår inte av annonsen vilka meriterande krav som gäller utöver den angivna kravprofilen.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en ledande roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med tydlig tyngd på styrning, riskhantering, regelefterlevnad och assurance. Annonsens fokus på ISMS, policy- och governance-strukturer samt regulatoriska skyldigheter placerar rollen nära områden som GRC (governance, risk & compliance), säkerhetskontroller och ledningssystem.
Att tredjeparts- och supply chain security risk management lyfts fram signalerar också ett kompetensbehov kopplat till leverantörsstyrning och risk i externa beroenden, något som många större organisationer i Sverige och internationellt förstärker.
Det här bör kandidater lyfta i ansökan
Annonsen efterfrågar tydligt enterprise-ledarskap och förmåga att omsätta risk och krav till praktisk styrning. I ansökan kan det därför vara relevant att konkretisera:
- Exempel på hur du lett och mognat cyberrisk- och assuranceprogram (strategi, roadmap, operating model) i stor organisation.
- Hur du arbetat med ISMS och styrande dokumentation: ramverk, policyer, governanceforum och beslutsstrukturer.
- Hur du skapat transparens i risk- och kontrollbilden, t.ex. rapportering, riskacceptansprocesser och riskbaserade prioriteringar.
- Erfarenhet av compliance och att omsätta regulatoriska krav till praktiska kontroller och uppföljning.
- Konkreta arbetssätt för tredjeparts- och supply chain-säkerhetsrisk, inklusive governance och uppföljning.
- Budget-, resurs- och investeringsstyrning samt hur du arbetat med strategiska leverantörsrelationer.
- Exempel på kommunikation med seniora och exekutiva intressenter där komplex cyberrisk förklarats i verksamhetstermer.
- Ledarskap genom chefer: hur du byggt ledningsteam, drivit ansvarstagande och förbättringskultur.
Så söker du tjänsten
Enligt annonsen ska ansökan skickas in med CV på engelska. H&M Group uppger att de inte vill att kandidater bifogar personligt brev och hänvisar till en kompetensbaserad, rättvis och likvärdig rekryteringsprocess.
Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis söker H&M Group en senior cyberledare i Stockholm som kan driva styrning, risk, compliance och assurance på koncernnivå – med särskilt fokus på ISMS, kontrolluppföljning och tredjeparts-/supply chain-risk.
