Ny tjänst: Lindab Group söker Information Security Compliance Specialist – Lindab Group i Malmö – det här söker arbetsgivaren
Lindab Group rekryterar en Information Security Compliance Specialist i Malmö. Enligt annonsen är det en senior och rådgivande roll där fokus ligger på att omsätta regelverk och ramverk till praktiskt, vardagsnära informationssäkerhet i en komplex, internationell organisation.
Rollen rapporterar till Group CISO och ska bidra till att stärka koncernens cyber security- och complianceförmåga genom att driva styrning, efterlevnad och säkerhetskultur. Start anges som “by agreement”. Arbetsform (t.ex. hybrid/distans) specificeras inte i annonsen, mer än att Lindab nämner flexibel arbetssituation med frihet under ansvar.
Ansvar och arbetsuppgifter
Annonsen beskriver en kombination av strategiskt rådgivande arbete och operativt stöd i genomförande, uppföljning och dagliga säkerhetsaktiviteter. Exempel på ansvar:
- Överse och koordinera informationssäkerhets- och complianceinitiativ, med leverans mot koncernmål.
- Stödja utveckling, implementation och utrullning av Lindabs Information Security Framework, baserat på standarder/riktlinjer som NIST, ISO/IEC 27001 och 27002, ISO 31000, CRA, AI Act och CIS Controls.
- Leda och koordinera koncernens program för informationssäkerhetsrisk.
- Leda och koordinera NIS2-efterlevnad samt andra regulatoriska krav som GDPR, AI Act och Resilience Act, inklusive styrning, riskhantering och rapportering.
- Säkerställa revisions-/audit-beredskap genom att underhålla dokumentation för GDPR, NIS2 och relaterade regelverk.
- Följa upp efterlevnad, identifiera gap och driva förbättringar av processer och kontroller.
- Ta fram och genomföra utbildning och awareness-insatser för att stödja policyinförande och beteendeförändring.
- Stärka informationsklassning, dataskydd och riskhanteringspraxis i organisationen.
- Stötta sajter och affärsenheter internationellt i säkerhets- och compliancefrågor.
- Hantera kommunikationskanaler för policyimplementering, awareness och incidentrapportering.
- Agera betrodd rådgivare till intressenter och stödja förändringsledning och praktisk tillämpning av säkerhetskrav.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 5 års erfarenhet inom informationssäkerhet, compliance eller governance i komplexa organisationer.
- Dokumenterad erfarenhet av att implementera informationssäkerhetsramverk, standarder och styrmodeller.
- God kunskap om regulatoriska och compliancekrav, där annonsen nämner NIS2, GDPR, AI Act, CRA, CIS Controls, ISO/IEC 27001/27002, ISO/IEC 31000 och NIST.
- Erfarenhet av att koordinera initiativ över flera sajter, funktioner och intressenter.
- God förståelse för riskhantering, complianceuppföljning och auditprocesser.
- Erfarenhet av att ta fram och leverera säkerhetsutbildning och awareness.
- Starka projektledningsförmågor – kunna driva initiativ från planering till implementation.
- Flytande engelska i tal och skrift.
Meriterande
- Svenska (anges som ett plus).
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt placerad inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med tonvikt på governance, risk och compliance (GRC). Annonsens tyngdpunkt ligger på regulatorisk efterlevnad (exempelvis NIS2 och GDPR), styrning via etablerade ramverk (NIST och ISO/IEC 27001/27002) samt att bygga säkerhetskultur genom kommunikation, utbildning och förändringsledning.
Att rollen explicit ska leda NIS2-aktiviteter och säkra “audit readiness” signalerar ett växande kompetensbehov i branschen kopplat till lag & rätt, rapportering, dokumentation och mätbar efterlevnad i internationella miljöer.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav kan det vara särskilt relevant att konkretisera följande i CV och ansökan:
- Exempel på hur du omsatt regelverk/standarder (t.ex. ISO 27001 eller NIST) till praktiska processer, kontroller, mallar och arbetssätt.
- Erfarenhet av att driva complianceprogram eller regulatoriska initiativ, särskilt kopplat till NIS2 och GDPR (inklusive dokumentation och revisionsförberedelser).
- Hur du arbetar med riskprogram: riskidentifiering, uppföljning, rapportering och förbättringsarbete.
- Projekt- och förändringsledning i organisationer med många intressenter och geografisk spridning.
- Genomförda awareness- och utbildningsinsatser, gärna med upplägg, målgrupper och hur adoption/beteendeförändring följts upp.
- Kommunikationsförmåga och arbetssätt för att skapa engagemang och förtroende i tvärfunktionella team.
Så söker du tjänsten
Enligt annonsen hanteras rekryteringen av A-hub. Frågor om tjänsten ska riktas till A-hub och Gabriella Freij. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis söker Lindab Group en senior informationssäkerhetsprofil i Malmö med tydligt GRC-fokus, där NIS2, etablerade ramverk och förmågan att driva efterlevnad och säkerhetskultur i en internationell kontext står i centrum.
