Ny tjänst: Lindab Group söker Information Security Compliance Specialist – Lindab Group i Malmö – det här söker arbetsgivaren
Lindab Group söker Information Security Compliance Specialist – Lindab Group i Malmö. Enligt annonsen är det en senior och rådgivande roll där fokus ligger på att omsätta regelverk och etablerade ramverk till praktiskt, vardagsnära informationssäkerhet och compliance i en internationell kontext.
Rollen innebär ett nära samarbete med intressenter inom Group IT, Security och verksamheten, och kombinerar strategisk rådgivning med operativt arbete kopplat till implementering, uppföljning och löpande säkerhetsaktiviteter. Tjänsten rapporterar till Group CISO och beskrivs som central för att implementera Lindabs Information Security Framework, driva regulatoriska initiativ som NIS2 och säkerställa audit readiness.
Plats: Malmö, Sverige. Start: Enligt överenskommelse. Arbetsform (t.ex. hybrid/remote) framgår inte tydligt av annonsen, mer än att Lindab nämner flexibel arbetssituation med ”freedom under responsibility”.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett uppdrag inom styrning (governance), regelefterlevnad och utveckling av säkerhetskultur. Exempel på ansvar:
- Överse och koordinera informationssäkerhets- och complianceinitiativ i linje med koncernens mål och leveransplaner.
- Stödja utveckling, implementering och utrullning av Lindabs Information Security Framework baserat på standarder och riktlinjer som NIST, ISO/IEC 27001, ISO/IEC 27002, ISO 31000, CIS Controls samt regelverk som CRA och AI Act.
- Leda och koordinera program för informationssäkerhetsrisker.
- Leda och koordinera NIS2-efterlevnad samt andra regulatoriska krav som GDPR, AI Act och Resilience Act, inklusive governance, riskhantering och rapportering.
- Upprätthålla revisionsredo dokumentation för GDPR, NIS2 och relaterade krav.
- Följa upp compliance, identifiera gap och driva förbättringar i processer och kontroller.
- Utveckla och genomföra säkerhetsmedvetenhet och utbildningsinsatser för att stödja policyinförande och beteendeförändring.
- Stärka informationsklassning, dataskydd och riskhanteringspraxis.
- Stödja sajter och affärsenheter internationellt i frågor om informationssäkerhet och compliance.
- Hantera kommunikationskanaler för policyimplementering, awareness och incidentrapportering.
- Vara rådgivare till stakeholders och stödja change management och praktisk kravimplementering.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 5 års erfarenhet inom informationssäkerhet, compliance eller governance i komplexa organisationer.
- Dokumenterad erfarenhet av att implementera informationssäkerhetsramverk, standarder och styrmodeller.
- God kunskap om regulatoriska och compliancekrav, exempelvis NIS2 och GDPR, samt AI Act, CRA, CIS Controls, ISO/IEC 27001/27002, ISO/IEC 3100 och/eller NIST (såsom de listas i annonsen).
- Erfarenhet av att koordinera initiativ över flera sajter, funktioner och intressenter.
- Stark förståelse för riskhantering, complianceuppföljning och revisionsprocesser.
- Erfarenhet av att ta fram och leverera security awareness- och utbildningsinitiativ.
- Starka projektledningsförmågor och förmåga att driva initiativ från planering till implementering.
- Flytande engelska i tal och skrift.
Meriterande
- Svenska (anges som ett plus i annonsen).
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet/IT-säkerhet med tydlig inriktning mot governance, risk och compliance (GRC) samt cybersäkerhetsstyrning i en större organisation. Tyngdpunkten ligger på att leda och koordinera efterlevnad av regelverk (särskilt NIS2 och GDPR) och att operationalisera ramverk och kontroller (exempelvis ISO 27001/27002, NIST och CIS Controls).
Annonsen betonar även arbete med säkerhetskultur, utbildning och förändringsledning, samt audit readiness och dokumentation — centrala delar i många organisationers arbete med lag & rätt kopplat till cybersäkerhet och dataskydd.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvar kan det vara relevant att konkretisera följande i ansökan:
- Exempel på hur du har omsatt regelverk och standarder till praktiska processer, kontroller, mallar och arbetssätt i linje med verksamhetens behov.
- Erfarenhet av NIS2- och GDPR-arbete: styrning, riskhantering, rapportering och dokumentationskrav samt hur du arbetat för att bli ”audit ready”.
- Hur du har drivit eller koordinerat ett riskprogram för informationssäkerhet och genomfört complianceuppföljning och gap-analyser.
- Projektledning och samordning över flera enheter/sajter och i internationell miljö, inklusive intressenthantering.
- Konkreta insatser inom säkerhetsmedvetenhet och utbildning som lett till ökad efterlevnad och beteendeförändring.
- Kommunikation och change management: hur du skapat engagemang och fått krav att fungera i vardagen.
Så söker du tjänsten
Enligt annonsen hanteras rekryteringen av A-hub. Frågor om tjänsten ska riktas till A-hub och Gabriella Freij. Sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis signalerar Lindabs rekrytering ett tydligt kompetensbehov inom informationssäkerhetsstyrning, regulatorisk efterlevnad (med NIS2 i fokus) och förmågan att operationalisera ramverk och kontroller i en internationell verksamhet.
