Ny tjänst: Head of Security, Compliance & IT på Inriver – det här söker arbetsgivaren
Inriver rekryterar en hands-on Head of Security, Compliance & IT på Inriver som ska ta över efter bolagets avgående CISO och leda nästa fas inom enterprise security, product security, privacy, compliance samt intern IT. Rollen innebär att äga säkerhetsstrategi och roadmap – och också leverera på den – i en global SaaS-verksamhet där över 1 600 varumärken använder plattformen.
Tjänsten utgår från Inrivers huvudkontor i Malmö och beskrivs som hybrid, med stöd till företagets övriga kontor/platser i Stockholm, Amsterdam, Davao och Manila. Rollen rapporterar till CFO och arbetar nära ledning, Legal och HR. Inriver lyfter att 24/7-övervakning finansieras via en managed SOC/MDR-partner och att ingenjörer ansvarar för att åtgärda findings mot överenskomna SLA:er.
Ansvar och arbetsuppgifter
Enligt annonsen spänner ansvaret över informationssäkerhet/IT-säkerhet, produkt- och applikationssäkerhet, regelefterlevnad samt intern IT-drift som säkerhetsgrund. Exempel på arbetsuppgifter:
- Sätta säkerhetsstrategi och roadmap, bygga en flerårsplan baserad på affärsrisk och driva initiativ till genomförande.
- Vara säkerhetspartner till Engineering: införa och vidareutveckla secure SDLC, threat modelling och SAST/SCA/DAST i pipelines samt definiera kvalitetsgrindar och remediation-SLA:er.
- Leda sårbarhetshantering och penetrationstester, inklusive scope för webapplikation, API och moln samt driva åtgärder till stängning.
- Äga säkerhetsläget i Azure: hårdning och styrning av bl.a. Entra ID, Defender for Cloud, Sentinel, Conditional Access, PIM, Key Vault, Purview och Azure RBAC.
- Leda Cloud Security Engineer och ett mindre team inom Security och IT.
- Ansvara för intern IT som grundfunktion: M365- och Entra ID-miljö, enhetshantering, identitetslivscykel samt processer för joiner-mover-leaver och access reviews.
- Äga SaaS-portföljen, IT-inköp och IT-kostnader (rationalisering, förhandling och kostnadskontroll).
- Leda större säkerhetsincidenter som del av Security Incident Response Team, samordna partner, Legal och ledning samt driva lessons learned.
- Driva compliance-programmet end-to-end: ISO 27001, ISO 27701, SOC 2 Type 2 och GDPR samt NIS2, EU Data Act och EU AI Act – inklusive att ta ISO- och SOC 2-audits i mål.
- Äga enterprise risk, tredjepartsrisk, BCP/DR och säkerhetsmedvetenhet, med due diligence och avtalsmässiga skydd i samarbete med Legal.
- Vara företagets säkerhetsröst mot kunder: delta i säkerhetsgranskningar, RFP/RFX, avtalsdialoger och due diligence samt hålla Trust Center aktuellt.
- Ansvara för budget för Security, Compliance och IT, inklusive bemanning, samt eskalera materiella cyberrisker till CFO, ledning och styrelse vid behov.
Kravprofil: kompetens och erfarenhet
Krav
- Dokumenterad förmåga att utveckla och implementera säkerhetsstrategier och roadmaps med faktisk affärseffekt.
- Minst 5 års erfarenhet inom informationssäkerhet, mjukvaruutveckling eller liknande, samt minst 2 år i senior ledarroll (Head of Security, CISO eller motsvarande) i ett medelstort SaaS-/moln-/produktbolag.
- Stark intressenthantering och kommunikation – kunna förklara säkerhetsläge och risk för ledning.
- Erfarenhet av att leda och koordinera större säkerhetsincidenter (”run the response”).
- Erfarenhet av att leda compliance-audits end-to-end (ISO 27001 och/eller SOC 2 Type 2).
- Erfarenhet av kunddialoger kring säkerhet: security reviews, RFX och enterprise due diligence.
- Erfarenhet av att bygga program för applikationssäkerhet och molnsäkerhet.
- Djup och aktuell kunskap om Microsoft Azure och Azure-säkerhet, samt IT-ledning inom Microsoft-tjänster (Entra ID, Intune/MDM, M365), SaaS-administration, identitetslivscykel och kostnadsstyrning.
- God och aktuell kunskap om GDPR, NIS2, EU Data Act och EU AI Act.
- Vana att leda och utveckla små tekniska team med begränsad budget samt beredskap att själv arbeta operativt vid behov.
- Mycket god affärsengelska i tal och skrift, rätt att arbeta i EU och bo på pendlingsavstånd till Malmö för hybrid arbete.
Meriterande
- Arbete med outsourcad SOC/MDR och externa penetrationstestare.
- Utvärdering och införande av SAST/SCA/DAST-verktyg.
- Kompetens inom privacy och dataskydd.
- Erfarenhet av tredjepartsrisk, BCP/DR eller säkerhetsmedvetandeprogram.
- Kunskap inom säkerhet kopplat till generativ och agentic AI.
- Vana att arbeta över flera geografier, inklusive USA och Filippinerna.
- Certifieringar såsom CISSP eller CISM.
Vilken typ av säkerhetsroll är det?
Annonsen beskriver en bred säkerhetschefsroll med tydlig tyngdpunkt på informationssäkerhet/IT-säkerhet och cybersäkerhet i en SaaS-miljö. Den kombinerar:
- Product security och applikationssäkerhet (secure SDLC, hotmodellering, SAST/SCA/DAST, releasestoppande ”security gates”).
- Moln- och identitetssäkerhet i Microsoft Azure/Entra ID (bl.a. Conditional Access, PIM, Sentinel, Defender for Cloud).
- Regelefterlevnad och styrning (SOC 2, ISO 27001/27701, GDPR samt NIS2, EU Data Act och EU AI Act).
- Incidenthantering och beredskap för större cyberincidenter, med en driftmodell där SOC/MDR hanterar händelser under ”major incident”-nivå.
- Intern IT som säkerhetsfundament (identitetslivscykel, endpoints, patchning, access reviews) kopplat till både säkerhet och revision.
Rollen berör även riskhantering, tredjepartsrisk och kontinuitet (BCP/DR), vilket gör den relevant för både CISO-spåret och modern säkerhetsstyrning i produktbolag.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsmodell kan det vara relevant att konkretisera:
- Säkerhetsstrategi som gett effekt: exempel på roadmaps, prioriteringar baserade på risk och hur initiativ finansierats och levererats.
- Secure SDLC i praktiken: hur du infört hotmodellering, automatiska tester (SAST/SCA/DAST) och kvalitetsgrindar i CI/CD, samt hur SLA:er för remediation sattes med produktteam.
- Azure- och identitetskontroller: arbete med Entra ID, Conditional Access, PIM, SIEM/Sentinel, Defender for Cloud, RBAC och nyckel-/dataskydd (Key Vault, Purview) – gärna kopplat till förbättrad posture.
- Incidentledning: din roll i större incidenter, samordning med Legal/ledning, kommunikation och förbättringsarbete efteråt.
- Revision och compliance: vad du gjort för att driva ISO 27001/27701 eller SOC 2 Type 2 från plan till auditutfall, inklusive evidens, processer och kontrollägarskap.
- Kund- och säljstöd: erfarenhet av säkerhetsgranskningar, RFP/RFX och att förklara risk och kontroller på ett affärsnära sätt.
- Ledarskap i liten organisation: hur du kombinerat styrning med operativt arbete och utvecklat team inom givna budgetramar.
Så söker du tjänsten
Inriver uppmanar intresserade att ansöka och anger att även den som inte är ”100% säker” på matchning är välkommen att söka. Exakt ansökningssätt (t.ex. länk/portal) framgår inte av den text som Säkerhetsvärlden tagit del av. Sista ansökningsdag framgår inte heller i annonsunderlaget.
Sammanfattningsvis är Head of Security, Compliance & IT på Inriver en bred och operativ ledarroll som samlar IT-säkerhet, produkt- och molnsäkerhet samt compliance och intern IT – med tydligt fokus på Azure, secure SDLC, revisioner och kundkrav i en global SaaS-miljö.
