Ny tjänst: H&M söker Cyber Security Manager – Team Manager for Cyber Security Architecture Team i Stockholm – det här söker arbetsgivaren
H&M söker Cyber Security Manager – Team Manager for Cyber Security Architecture Team i Stockholm. Enligt annonsen sker rekryteringen i samband med att H&M Group förändrar sitt arbetssätt för att möta ett mer komplext och föränderligt hotlandskap inom cybersäkerhet. Bolaget uppger att man har skapat ett nytt Tech Centre med fokus på att hantera cybersäkerhet för samtliga varumärken och majoritetsinvesteringar.
Rollen innebär att leda teamet inom Cyber Security Architecture, driva leverans och tjänsteportfölj inom hela H&M Group och rapportera till Head of Cyber Security Architecture & Engineering Unit. Arbetsform (t.ex. hybrid/distans), anställningsform och sista ansökningsdag framgår inte av annonsen.
Ansvar och arbetsuppgifter
H&M beskriver en ledande roll med ansvar för både operativt teamarbete och strategisk utveckling inom cyber security architecture och engineering. I uppdraget ingår bland annat att:
- leda det dagliga arbetet i Cyber Security Architecture-teamet och säkerställa att operativa mål och prestationsmål uppnås
- ansvara för budgetering, planering och initiativ kopplade till roadmap på teamnivå
- utveckla teamets kompetens och säkerställa relevanta färdigheter och kvalifikationer
- bidra till cybersäkerhetsstrategin och säkerställa teamets linjering med den
- översätta övergripande strategisk riktning till analys, möjligheter och prioriterade aktiviteter inom cybersäkerhetsområdet
- ta fram och förvalta roadmaps och implementeringsplaner för framtida säkerhetsförmågor, med fokus på resiliens, stabilitet och operativ excellens
- driva förbättring och förenkling end-to-end samt samverka tvärfunktionellt för att sänka total ägandekostnad (TCO)
- utveckla kontrollmekanismer för att hantera cyberrisker i linje med verksamhetens riskaptit
- agera facilitator i komplexa tekniska frågor och säkerställa bred samverkan och konsultation över funktioner
Kravprofil: kompetens och erfarenhet
Krav
- erfarenhet från flera områden inom cybersäkerhet, exempelvis device security, application security, data security, cloud security, network security, secure development och IAM
- visad kompetens och erfarenhet av informationssäkerhet i en internationell och diversifierad kontext
- tidigare ledarskapserfarenhet av ett seniora team, med upp till sju direkt underställda
- strukturerat arbetssätt med leveranser styrda av KPI:er och OKR, samt förmåga att linjera mot andra organisatoriska enheter
- förståelse för teamdynamik och medarbetares utveckling
- kandidatexamen inom relevant område
- stark kommunikationsförmåga och god samarbetsförmåga
Meriterande
- certifieringar som CISSP, CISM, CompTIA Security+ samt certifieringar från Identity Management Institute (IMI)
Vilken typ av säkerhetsroll är det?
Det här är en cybersäkerhets- och informationssäkerhetsroll med tydlig inriktning mot IT-säkerhet, arkitektur och engineering. Tyngdpunkten ligger på att leda ett arkitektteam, utveckla och förvalta säkerhetsroadmaps samt etablera kontrollmekanismer för cyberriskhantering i linje med organisationens riskaptit.
Annonsen pekar särskilt på behov kopplade till flera tekniska säkerhetsdomäner (exempelvis molnsäkerhet, applikationssäkerhet, nätverkssäkerhet och IAM) och på styrning genom KPI/OKR, vilket indikerar ett uppdrag som kombinerar strategisk styrning med operativt genomförande.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkretisera:
- hur du har lett seniora team (inklusive utveckling av medarbetare, kompetensplanering och leveransförmåga)
- exempel på hur du har arbetat med säkerhetsarkitektur/roadmaps och implementeringsplaner för nya säkerhetsförmågor
- hur du har styrt leveranser med KPI:er och OKR och skapat linjering med andra enheter
- hur du har etablerat eller förbättrat kontrollmekanismer för cyberrisker utifrån riskaptit
- erfarenhet av att facilitera komplexa tekniska diskussioner tvärfunktionellt (t.ex. mellan IT, utveckling och verksamhet)
- bredd inom flera cyber security-områden, särskilt IAM och säker utveckling om det är centralt i din bakgrund
Eftersom rollen omfattar budget, planering och förenklings-/förbättringsarbete kan det också vara relevant att beskriva hur du arbetat med prioritering och effektivisering med bibehållen säkerhetsnivå.
Så söker du tjänsten
Annonsen beskriver att H&M vill ha en rekryteringsprocess som är rättvis och kompetensbaserad och ber därför sökande att inte bifoga något personligt brev. Exakt ansökningsväg (länk/portal), sista ansökningsdag och övriga praktiska detaljer framgår inte av den publicerade annonstexten.
Sammanfattningsvis signalerar rekryteringen att H&M stärker ledarskap och arkitekturstyrning inom cybersäkerhet, med fokus på roadmaps, riskkontroller och tvärfunktionell leverans i en internationell koncernmiljö.
