Ny tjänst: HiQ söker GRC Team Lead -Cyber Security i Norrköping – det här söker arbetsgivaren
HiQ söker GRC Team Lead -Cyber Security i Norrköping. Enligt annonsen handlar det om en teamledarroll i HiQ:s växande Cyber Security-team, med fokus på GRC (Governance, Risk & Compliance). Rollen beskrivs som en möjlighet för en senior cybersäkerhetsprofil att leda, utveckla och stötta både kollegor och kunder i uppdrag som ställer höga krav på kompetens, ansvar och kreativ problemlösning.
HiQ lyfter att man har en bred kundbas och att uppdragen kan variera från kunder med mogna cybersäkerhetsprogram till organisationer i mer kritiska faser där extern erfarenhet blir avgörande. Arbetsform (t.ex. hybrid/distans), anställningsform och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Utifrån annonsen omfattar rollen ett kombinerat leverans- och ledarskapsfokus inom cybersäkerhet, med tydlig tyngdpunkt på styrning, risk och regelefterlevnad.
- Leda och utveckla GRC-inriktningen inom HiQ:s Cyber Security-team.
- Stötta och utveckla kollegor i teamet.
- Arbeta i kunduppdrag med höga krav på kompetens och ansvar.
- Bidra med rådgivning och lösningsförmåga i varierande kundmiljöer och branscher, enligt annonsen.
Kravprofil: kompetens och erfarenhet
Krav
HiQ söker en kandidat med flerårig erfarenhet inom cybersäkerhet och bred kompetens inom flera närliggande områden, särskilt GRC.
- Flerårig erfarenhet inom cybersäkerhet.
- Bred kunskap inom Governance, Risk & Compliance (GRC).
- Kunskap inom identitets- och behörighetsstyrning (IAM).
- Erfarenhet av informationssäkerhetshantering och kravställning.
- Erfarenhet av sårbarhetshantering och säkerhetstestning.
- Kunskap om standarder/regleringar som ISO 27001, DORA, CRA och NIS2 (m.fl. nämns i annonsen).
- Mycket god kommunikativ förmåga, inklusive att kunna förklara komplexa problem på ett enkelt sätt.
- Förmåga att sprida engagemang, kunskap och intresse.
Meriterande
- Certifieringar inom cybersäkerhet, exempelvis CISSP, CISM och ISO 27001.
- Erfarenhet av projektledning och att leda cybersäkerhetsprojekt.
- Erfarenhet från både offentlig och privat sektor.
- Erfarenhet av arbete i miljöer med höga säkerhetskrav.
Vilken typ av säkerhetsroll är det?
Detta är i första hand en cybersäkerhetsroll med tydlig inriktning mot GRC och informationssäkerhet/IT-säkerhet. Annonsen pekar särskilt på styrning, riskhantering, regelefterlevnad och kravställning kopplat till etablerade standarder och nya regulatoriska krav (exempelvis ISO 27001, DORA, CRA och NIS2). Fokus ligger därmed på att bygga och utveckla arbetssätt, kontrollmiljöer och kravuppfyllnad i kundernas säkerhetsarbete.
Det här bör kandidater lyfta i ansökan
För att matcha det HiQ beskriver i annonsen kan kandidater vinna på att vara konkreta kring leveranser, ledarskap och regulatorisk förståelse inom GRC.
- Exempel på hur du har arbetat med GRC i praktiken: styrning, riskbedömningar, efterlevnad och uppföljning.
- Erfarenhet av att omsätta krav i praktisk informationssäkerhet, t.ex. policyer, processer och kravställning.
- Arbete med IAM, sårbarhetshantering och säkerhetstestning (vilka delar du ansvarat för och vilka resultat som uppnåtts).
- Hur du har arbetat med ISO 27001 och/eller relaterade regelverk som DORA, CRA och NIS2.
- Situationer där du lett team, stöttat kollegor eller drivit cybersäkerhetsprojekt framåt.
- Kommunikativa exempel: hur du förenklat komplexa säkerhetsfrågor för verksamhet och beslutsfattare.
Så söker du tjänsten
Annonsen anger att HiQ rekryterar till rollen GRC Team Lead -Cyber Security i Norrköping, men det framgår inte i den tillgängliga annonsinformationen exakt hur ansökan ska skickas in (t.ex. via länk, e-post eller rekryteringssystem). Sista ansökningsdag framgår inte heller.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom GRC, informationssäkerhet och regelefterlevnad, kombinerat med teamledarskap och förmåga att stötta kunder i varierande cybersäkerhetsmognad.
