Ny tjänst: H&M Group söker Senior Cyber Security GRC & Resilience Officer i Stockholm – det här söker arbetsgivaren
H&M Group söker Senior Cyber Security GRC & Resilience Officer i Stockholm. Enligt annonsen handlar det om en ledande roll (Lead) med ansvar för att driva koncernens strategi för governance, risk och regelefterlevnad (GRC) i en global teknikmiljö, med fokus på att stärka cyberresiliens, säkerställa regulatorisk efterlevnad och etablera säkerhetsrutiner i verksamheten.
Tjänsten är placerad i Stockholm, Sverige. H&M Group uppger att de inte kan erbjuda relocation support eller visumsponsring, och att sökande behöver ha giltigt arbetstillstånd/arbetsrätt i landet där rollen är placerad. Annonsen beskriver inte arbetsform (t.ex. hybrid/distans) eller anställningsomfattning.
Ansvar och arbetsuppgifter
I rollen ingår att leda och utveckla cybersäkerhetsstyrningen och arbeta operativt med risk och efterlevnad. Exempel på arbetsuppgifter enligt annonsen:
- Utveckla och förvalta ett ramverk för cyber security GRC.
- Leda riskbedömningar samt ta fram och driva åtgärder för riskreducering.
- Säkerställa efterlevnad av globala regelverk och standarder, med exempel som ISO 27001, Financial IT, SOC2, PCI DSS, KISMS, MLPS, EU AI Act och SWIFT.
- Samverka med interna och externa intressenter för att hantera revisioner (audits) och säkerhetscertifieringar.
- Driva planering för incidenthantering samt strategier för business continuity.
- Stödja utbildnings- och awarenessprogram inom organisationen.
Rollen är placerad i Global Information Security-teamet och har samarbete med Technology & Data, Legal, Internal Audit samt externa partners. Rapportering sker enligt annonsen till Cybersecurity Area Manager Information Security & Governance, och arbetet innebär samverkan med seniora ledare i verksamheten.
Kravprofil: kompetens och erfarenhet
Krav
- Dokumenterad erfarenhet av cybersäkerhet inom governance, risk och compliance (GRC).
- Stark kunskap om regulatoriska ramverk och branschstandarder.
- Erfarenhet av att leda tvärfunktionella initiativ/projekt och påverka seniora beslutsfattare.
- Mycket god analytisk förmåga samt god kommunikations- och problemlösningsförmåga.
Meriterande
Annonsen listar inga uttryckliga meriterande krav, men nämner flera standarder och regelverk som kan indikera relevant erfarenhet, såsom ISO 27001, SOC2, PCI DSS och EU AI Act.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom cybersäkerhet samt informationssäkerhet/IT-säkerhet med tydlig GRC-inriktning: styrning, riskhantering, regelefterlevnad och revisioner. Annonsen har även ett tydligt resiliens- och beredskapsspår genom ansvar för incident response planning och business continuity, vilket ofta ligger nära krisberedskap och kontinuitetshantering i större organisationer.
Annonsen nämner inte säkerhetsskydd, fysiskt skydd eller personalsäkerhet som ansvarsområden.
Det här bör kandidater lyfta i ansökan
För den som söker ett cybersäkerhetsjobb med GRC- och resiliensfokus pekar annonsen ut flera områden att konkretisera i ansökan och i intervjuer:
- Exempel på hur du byggt upp eller vidareutvecklat ett GRC-ramverk (processer, styrdokument, kontrollmiljö och uppföljning).
- Genomförda riskbedömningar: metodik, prioritering, åtgärdsplaner och hur du fått organisationen att leverera riskreducerande aktiviteter.
- Erfarenhet av compliance och revisioner: hur du arbetat med externa/interna audits och säkerhetscertifieringar.
- Incident- och kontinuitetsarbete: hur du planerat, testat och förbättrat incidenthantering och business continuity.
- Samverkan med juridik, internrevision och teknikorganisation: hur du påverkat seniora stakeholders och fått tvärfunktionella team att enas om krav och kontrollåtgärder.
- Awareness och utbildning: upplägg, målgrupper, mätning av effekt och hur du förankrat säkerhetsbeteenden i verksamheten.
Eftersom rollen är strategisk men samtidigt beskrivs som “hands-on” kan det även vara relevant att tydligt visa både styrningsförmåga och operativ leverans.
Så söker du tjänsten
Ansökan görs enligt H&M Groups rekryteringsprocess. Arbetsgivaren skriver att de vill att sökande inte bifogar personligt brev (cover letter), eftersom processen ska vara kompetensbaserad. Sista ansökningsdag framgår inte i annonsunderlaget.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom cybersäkerhet, GRC och cyberresiliens – med stark tonvikt på regelefterlevnad, riskstyrning, revisioner samt incident- och kontinuitetsförmåga i en global miljö.
