Ny tjänst: Head of IT, Security & Intergrations på Datarista SheTech Network – Stockholms kommun – det här söker arbetsgivaren
En ny roll som Head of IT, Security & Intergrations på Datarista SheTech Network – Stockholms kommun är utlyst. I jobbannonsens beskrivning framgår att uppdraget handlar om att ta ett helhetsansvar för den interna IT-miljön i en organisation som växer, inklusive att skapa en hållbar struktur för identitet, enhetshantering, M365-styrning, integrationer och säkerhetsarbete.
Rollen spänner från operativt genomförande (till exempel onboarding/offboarding och automation) till styrning, riskbaserade förbättringar och IT- och säkerhetsdue diligence vid förvärv. Annonsen beskriver även samarbete med en outsourcingpartner (Ironstone), där prioriteringar, arkitekturval och slutleverans ligger på rollens ansvar, med rapportering till vice VD.
Ort, arbetsform (på plats/distans/hybrid), anställningsform och sista ansökningsdag framgår inte i annonsunderlaget.
Ansvar och arbetsuppgifter
Annonsen beskriver en bred ledande IT- och säkerhetsroll med fokus på modern Microsoft-miljö, integrationer och styrning. Exempel på ansvar som lyfts:
- Identitet, behörigheter och enheter: äga Entra ID-setup och styrning, driva enhetscompliance via Intune samt etablera joiner/mover/leaver-flöden.
- Intern säkerhetsstyrning: äga organisationens säkerhetsposition, driva riskbaserade förbättringar och koordinera hantering när incidenter inträffar, med avvägning mellan skydd och produktivitet.
- M365-styrning och arbetssätt: sätta standarder för SharePoint, Teams, OneDrive, e-post, retention och extern delning för att minska verktygskaos och shadow IT genom “säkra defaults”.
- SaaS-integrationer och automation: integrera plattformar (CRM, HR-system, subscription management och finance) och bygga automationer i Azure; välja integrationsmönster som API:er, webhooks, event-baserade flöden eller iPaaS.
- Leverantörer, inköp och förvärv: ansvara för samarbetet med outsourcingpartnern samt stödja ledningen vid val av verktyg utifrån säkerhet, GDPR, identitet och kostnad; leda IT- och säkerhetsdue diligence vid förvärv och planera efterföljande integration.
- Policies och drift: definiera hur hårdvara, åtkomst, livscykelhantering och acceptabel användning hanteras samt säkerställa eskalationsvägar och dokumentation.
Annonsen konkretiserar även vad “framgång” innebär, bland annat snabb och compliant onboarding, pålitlig offboarding, en välstyrd M365-miljö, förbättrat säkerhetsläge över tid och integrationer som minskar dubbelarbete.
Kravprofil: kompetens och erfarenhet
Arbetsgivaren betonar att rollen är ovanligt bred och att kandidaten inte behöver ha djup erfarenhet inom alla delar, men att bred praktisk erfarenhet och vilja att ta helhetsansvar i en snabbfotad miljö är centralt.
Krav
- Praktisk erfarenhet av Microsoft Entra ID, M365 och modern endpoint-hantering via Intune.
- Praktisk säkerhetskompetens inom identitet, endpoints, SaaS och samarbetsverktyg (IT-säkerhet/informationssäkerhet i vardagsleverans).
- Erfarenhet av “riktiga” integrationer med API:er och automationsverktyg.
- Kodning eller scripting (exempel som nämns: PowerShell, Python, C# eller liknande) samt att bygga i Azure.
- Förmåga att skapa policies och styrning som implementeras och efterlevs i organisationen.
- Vana att arbeta tvärfunktionellt mellan affär, juridik (legal) och teknikteam.
Meriterande
- Erfarenhet av GDPR och leverantörsbedömningar.
- Erfarenhet av multinationella miljöer.
- Erfarenhet av förvärvsintegration.
- Erfarenhet av partnermodeller där delar av leveransen är outsourcad.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta i första hand en roll inom IT-säkerhet och informationssäkerhet med tydligt fokus på identitets- och åtkomsthantering, endpoint-compliance, styrning av M365 samt riskbaserat förbättringsarbete och incidentkoordinering. Rollen har även ett tydligt governance-inslag genom policyarbete, leverantörsstyrning och kravställning i outsourcade leveranser.
Kopplingen till lag & rätt framgår genom samarbete med legal kring GDPR-relaterade IT-skydds- och säkerhetsåtgärder. Annonsen nämner däremot inte säkerhetsskydd enligt säkerhetsskyddslagen, fysiskt skydd eller personalsäkerhet.
Det här bör kandidater lyfta i ansökan
För kandidater som söker tjänsten pekar annonsen ut flera områden som är särskilt viktiga att konkretisera med exempel:
- Hur du har byggt eller förbättrat IAM/identitetsstyrning i Entra ID, inklusive behörighetsmodeller och governance.
- Erfarenhet av Intune, compliance policies och praktiska joiner/mover/leaver-flöden (onboarding/offboarding) som minskar manuella moment.
- Exempel på M365-styrning: retention, extern delning, Teams/SharePoint-struktur och hur du minskat shadow IT genom standarder och säkra standardinställningar.
- Hur du arbetat med riskbaserade säkerhetsförbättringar och koordinerat hantering när något inträffar (incidentnära arbete).
- Levererade integrationer och automation i Azure: API-integrationer, eventflöden, scripting och hur du mätt effekt (minskat dubbelarbete/ökad skalbarhet).
- Din erfarenhet av leverantörsstyrning och kravställning när drift/leverans helt eller delvis är outsourcad.
- Samverkan med juridik/affär: hur du gjort avvägningar mellan säkerhet och produktivitet, särskilt i GDPR-relaterade frågor.
Så söker du tjänsten
Annonsunderlaget som tillhandahållits här innehåller ingen tydlig instruktion om hur ansökan ska skickas in (t.ex. länk, e-post eller rekryteringssystem). Sista ansökningsdag framgår inte heller.
Sammanfattningsvis signalerar rollen ett kompetensbehov i skärningspunkten mellan IT-drift, informationssäkerhet/IT-säkerhet, identitet och integrationer, där governance och praktiskt genomförande väger lika tungt.
