Ny tjänst: Inter IKEA Group söker Data Privacy & Franchise Platform Manager | Technology and Platform i Malmö – det här söker arbetsgivaren
Inter IKEA Group söker Data Privacy & Franchise Platform Manager | Technology and Platform i Malmö. Enligt annonsen ska rollen stärka digital risk, säkerhet och integritet (privacy) i IKEA-nätverket, med fokus på att bygga in privacy-by-design i produkt- och plattformsutveckling, stödja global regelefterlevnad och höja privacy-mognaden i hela värdekedjan – inklusive franchisetagare och digitala partners.
Tjänsten beskrivs som en heltidstjänst med placering i Malmö, Sverige eller Delft, Nederländerna. Rollen ligger inom Technology and Platform, Operations Management, och annonsen betonar att organisationen är på en transformativ resa mot en modern och skalbar teknisk grund med produkt- och plattformsfokus.
Ansvar och arbetsuppgifter
Rollen kombinerar ledarskap, plattformsansvar och arbete med integritets- och informationssäkerhetskrav kopplade till regulatorik och digitala risker. I annonsen lyfts bland annat följande arbetsuppgifter:
- Leda och utveckla ett högpresterande team samt driva samarbete och innovation.
- Översätta integritetsreglering till tydliga plattformskrav och privacy-by-design-kontroller.
- Utveckla och kontinuerligt förbättra en “Privacy Platform” med fokus på prestanda, skalbarhet och modernisering.
- Operera centrala privacy-tjänster som samtyckeshantering, dataklassificering, retention & deletion, orkestrering samt DPIA-flöden.
- Driva privacy risk assessments och aktiviteter för regulatorisk beredskap (“regulatory readiness”).
- Stödja globala franchisepartners i att införa konsekventa privacy- och säkerhetsstandarder.
- Definiera KPI:er/OKR:er för att mäta plattformens prestanda, adoption och effekt.
- Ansvara för budget, plattformsroadmap, livscykelhantering och leverantörsstyrning.
- Stärka integritetsmognad, awareness och incidentberedskap i IKEA-nätverket.
Kravprofil: kompetens och erfarenhet
Annonsen listar en tydlig kompetensprofil med tyngd på privacy, informationssäkerhet och digital risk i moderna plattformsmiljöer.
Krav
- Starka ledarskapsförmågor och erfarenhet av att utveckla team.
- Djup expertis inom privacy, informationssäkerhet och ramverk för digital risk (exempel som nämns: GDPR, NIST, ISO/IEC 27001).
- Förmåga att omsätta regler och policyer till konkreta, genomförbara plattformskrav, kontroller och arkitekturella “guardrails”.
- God förståelse för digitala plattformar och moderna teknikmiljöer (cloud, hybrid och on-prem), inklusive DevOps, automation och plattformslivscykel.
- Erfarenhet av att definiera och använda KPI:er, OKR:er och leverans-/utfallsmetrik för kontinuerliga förbättringar.
- Stark stakeholder management och samarbetsförmåga gentemot franchisetagare, leverantörer och tvärfunktionella team.
- Strukturerat och analytiskt arbetssätt, med förmåga att bedöma risker, hantera incidenter och kommunicera komplexa frågor tydligt.
- Erfarenhet av plattformsägarskap och governance: strategi, roadmap, livscykel, budgetansvar samt leverantörs- och kontraktshantering.
Meriterande
Annonsen anger inte ett separat avsnitt för “meriterande”, men nämner att kandidaten bör ha medvetenhet om PETs (Privacy-Enhancing Technologies) eller principer för “responsible AI”.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom informationssäkerhet/IT-säkerhet med tydlig inriktning mot dataskydd, integritet (data privacy) och digital risk. Innehållet i annonsen pekar särskilt på regelefterlevnad (GDPR), riskbedömningar, privacy-by-design samt etablering och drift av privacy-förmågor i plattformar (exempelvis samtycke, dataklassificering, retention och DPIA).
Att rollen även omfattar franchise-nätverket och digitala partners signalerar ett utökat ansvar för styrning, samordning och harmonisering av arbetssätt över organisations- och leverantörsgränser, vilket ofta ligger nära modern säkerhetsstyrning och governance i större ekosystem.
Det här bör kandidater lyfta i ansökan
Annonsen efterfrågar både strategisk styrning och praktisk plattformsförmåga. För att möta kravbilden kan det vara relevant att i ansökan konkret beskriva:
- Exempel på hur du har omsatt GDPR/ISO 27001/NIST-krav till tekniska kontroller och plattformskrav (privacy-by-design).
- Erfarenhet av DPIA-flöden, dataklassificering, retention/deletion och hantering av registrerades rättigheter i digitala tjänster.
- Hur du har drivit riskbedömningar och “regulatory readiness” i komplexa, globala miljöer.
- Hur du har arbetat med incidentberedskap kopplat till integritet och informationssäkerhet (processer, samverkan, kommunikation).
- Ledarskap: hur du byggt team, satt riktning och skapat leveransförmåga med KPI/OKR.
- Plattformsägarskap: governance, roadmap, livscykelhantering samt budget- och leverantörsstyrning.
- Samarbete med externa parter (franchisetagare, leverantörer) och hur du fått igenom gemensamma standarder och arbetssätt.
Så söker du tjänsten
Enligt annonsen ska ansökan innehålla CV och personligt brev på engelska. Sista ansökningsdag är 16 mars 2026, och arbetsgivaren uppger att intervjuer sker löpande samt att tjänsten kan stänga tidigare.
Kontaktperson i annonsen är Evisa Kica, Digital Risk, Security and Privacy Manager: [email protected].
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov i gränslandet mellan privacy, informationssäkerhet och plattformsstyrning, där förmågan att operationalisera regelverk i tekniska tjänster och samtidigt driva governance över ett globalt nätverk står i centrum.
