Ny tjänst: Cybersecurity Management Consultant på Omegapoint – Stockholms kommun – det här söker arbetsgivaren
Omegapoint rekryterar en Cybersecurity Management Consultant på Omegapoint – Stockholms kommun, med fokus på att stötta organisationer i gränslandet mellan affärsrisker, lagkrav och tekniska implementationer. Enligt annonsen handlar rollen om rådgivning och uppdragsledning inom cybersäkerhet och informationssäkerhet, där konsulten förväntas kunna bygga förtroende hos kunder och driva arbeten från start till mål.
Arbetsort, arbetsform (på plats/hybrid/distans), anställningsform och sista ansökningsdag framgår inte av annonsen.
Ansvar och arbetsuppgifter
Rollen beskrivs som en nyckelposition i Omegapoints kunduppdrag, där du kombinerar strategisk och teknisk kompetens med ledarskap i leverans. Exempel på arbetsuppgifter som nämns i annonsen är att arbeta som rådgivare, förändringsledare eller som interim CSO/CISO.
- Rådgivning inom cybersäkerhet och informationssäkerhet i kunduppdrag.
- Uppdragsledning med ansvar för leverans och kvalitet.
- Driva regelefterlevnad (compliance) i linje med lagar och regelverk.
- Arbeta med riskhantering kopplat till digitala affärsrisker.
- Utforma, införa och utveckla ledningssystem för informationssäkerhet.
- Leda förändringsarbete/verksamhetsutveckling i nära samarbete med kund.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 5 års erfarenhet av arbete inom informations- och cybersäkerhet.
- Specialistkunskap inom regelefterlevnad, med exempel i annonsen: DORA, FFFS, NIS2 och GDPR.
- Erfarenhet av ramverk såsom ISO 27001, CIS och NIST.
- Tidigare erfarenhet av förändringsledning eller verksamhetsutveckling.
- Vana att ta ansvar för leveranser och kvalitet i uppdrag.
- God förståelse för samspelet mellan verksamhetsprocesser, riskhantering och informationssäkerhet.
- Erfarenhet av att införa och utveckla ledningssystem för informationssäkerhet.
- Akademisk examen inom relevant område.
- Mycket god kommunikationsförmåga på svenska och engelska.
Meriterande
- Certifieringar som CISSP, CISM eller liknande.
- Konsulterfarenhet med både operativt ansvar och bidrag till affärsutveckling.
- Erfarenhet inom samhällsviktig verksamhet eller reglerade branscher.
Vilken typ av säkerhetsroll är det?
Annonsen positionerar tjänsten tydligt inom cybersäkerhet, informationssäkerhet och IT-säkerhet, med tonvikt på styrning, riskhantering och regelefterlevnad. Tyngdpunkten ligger på management- och governance-nära arbete: att koppla ihop affärsstrategier, lagar och regler med praktisk implementering och ledningssystem (exempelvis ISO 27001 samt ramverk som CIS och NIST).
Att rollen även kan innebära arbete som interim CSO/CISO indikerar ett ledningsnära ansvar där kandidater förväntas kunna ta helhetsgrepp om säkerhetsarbetet i organisationer med krav på spårbarhet, struktur och kvalitet i leveranser.
Det här bör kandidater lyfta i ansökan
För att möta annonsens kravbild kan det vara relevant att konkretisera erfarenheter som visar både genomförandeförmåga och förmåga att leda andra i kundnära uppdrag.
- Exempel på hur du drivit regelefterlevnad (t.ex. NIS2, GDPR, DORA eller FFFS) från nuläge till införande och uppföljning.
- Hur du arbetat praktiskt med ISO 27001 och/eller andra ramverk (CIS, NIST) och omsatt dem i styrning, processer och kontroller.
- Konkreta resultat från riskhantering: metod, analys, prioritering och hur åtgärder genomförts i verksamheten.
- Erfarenhet av att bygga eller utveckla ledningssystem för informationssäkerhet, inklusive ansvarsfördelning, rutiner och kvalitetsarbete.
- Uppdrag där du haft leveransansvar, kvalitetssäkring och koordination med intressenter hos kund.
- Förändringsledning/verksamhetsutveckling: hur du skapat acceptans, styrt aktiviteter och säkrat att förändringen fått fäste.
- Kommunikationsförmåga: exempel på hur du presenterat säkerhetsrisker och krav på ett sätt som fungerar för både ledning och tekniska team, på svenska och engelska.
Så söker du tjänsten
Enligt annonsen ansöker du genom att skicka in din ansökan till Omegapoint via deras ansökningsflöde (exakt ansökningsväg framgår inte i den information som publicerats i annonsutdraget). Sista ansökningsdag framgår inte.
Sammanfattningsvis beskriver Omegapoint en cybersäkerhetsroll med tydligt managementfokus, där regelefterlevnad, riskhantering och ledningssystem står i centrum och där konsulten förväntas ta ansvar för leverans och kundförtroende i uppdrag.
