Ny tjänst: Inriver söker Head of Security, Compliance & IT i Malmö – det här söker arbetsgivaren
Inriver söker Head of Security, Compliance & IT i Malmö. Enligt annonsen handlar det om en operativ och strategisk ledarroll som tar över efter en avgående CISO och ansvarar för nästa steg inom Enterprise Security, Product Security, Privacy, Compliance samt intern IT.
Rollen är placerad på huvudkontoret i Malmö och omfattar stöd till bolagets verksamhet på flera platser, inklusive Stockholm, Amsterdam, Davao och Manila. Inriver beskriver arbetssättet som hybrid med krav på att kandidaten är baserad inom pendlingsavstånd till Malmökontoret. Rollen rapporterar till CFO och samverkar nära ledningsgrupp, Legal och HR.
Ansvar och arbetsuppgifter
Uppdraget spänner över säkerhetsstyrning, tekniskt säkerhetsarbete, regelefterlevnad och intern IT. I annonsen lyfts bland annat följande ansvarsområden:
- Sätta och genomföra säkerhetsstrategi och roadmap, inklusive flerårig plan baserad på affärsrisk och finansiering.
- Vara säkerhetspartner till Engineering: införa och vidareutveckla secure SDLC, hotmodellering samt SAST/SCA/DAST i CI/CD, och etablera kvalitetsgrindar och åtgärds-SLA:er.
- Leda sårbarhetshantering och penetrationstester, inklusive att beställa och styra interna och externa tester för webbapplikation, API och molnmiljö.
- Äga säkerhetsnivån i Azure-miljön, med fokus på bland annat Entra ID, Defender for Cloud, Sentinel, Conditional Access, PIM, Key Vault, Purview och Azure RBAC, samt leda bolagets Cloud Security Engineer.
- Driva intern IT som en säkerhetsgrund: Microsoft 365 och Entra ID, enhetshantering, identitetslivscykel, joiner-mover-leaver och access reviews kopplade till certifieringskrav.
- Ansvara för SaaS-portfölj, IT-inköp och IT-kostnader, inklusive rationalisering och förhandling.
- Leda hantering av större säkerhetsincidenter som kärnmedlem i Security Incident Response Team, i samordning med partner, Legal och ledning. Annonsen anger att en managed SOC/MDR-partner hanterar incidenter under en definierad tröskel, inklusive utanför kontorstid.
- Äga compliance-programmet end-to-end för ISO 27001, ISO 27701, SOC 2 Type 2 och GDPR, samt arbete relaterat till NIS2, EU Data Act och EU AI Act.
- Äga enterprise risk, tredjepartsrisk, BCP/DR och security awareness, i nära samarbete med Legal kring due diligence och avtalsskydd.
- Representera Inriver i kunddialoger om säkerhet, inklusive RFP:er, säkerhetsgranskningar, avtalsdiskussioner och enterprise due diligence, samt hålla Trust Center uppdaterat enligt faktisk förmåga.
- Ansvara för budget för Security, Compliance och IT, inklusive bemanning, samt säkerställa att väsentlig cyberrisk eskaleras till CFO, ledning och styrelse vid behov.
Kravprofil: kompetens och erfarenhet
Krav
- Dokumenterad förmåga att utveckla och implementera säkerhetsstrategi och roadmap med affärseffekt.
- Minst 5 års erfarenhet inom informationssäkerhet, mjukvaruutveckling eller liknande, samt minst 2 år i senior ledarroll (Head of Security, CISO eller motsvarande) i ett medelstort SaaS-, moln- eller produktbolag.
- Mycket god förmåga till intressenthantering och kommunikation, inklusive att förklara säkerhetsläge och risk för ledning.
- Erfarenhet av att leda och koordinera större säkerhetsincidenter (inte enbart deltagande).
- Erfarenhet av att leda compliance-revisioner end-to-end, särskilt ISO 27001 och/eller SOC 2 Type 2.
- Erfarenhet av kundnära säkerhetsarbete: security reviews, RFX och enterprise due diligence.
- Erfarenhet av att etablera och driva applikationssäkerhets- och molnsäkerhetsprogram.
- Djup och aktuell kunskap om Microsoft Azure och Azure-säkerhet, samt stark IT-ledningsförmåga inom Entra ID, Intune/MDM och Microsoft 365, SaaS-administration, identitetslivscykel och kostnadsstyrning.
- Stark och aktuell kunskap om GDPR, NIS2, EU Data Act och EU AI Act.
- Erfarenhet av att leda och utveckla små tekniska team inom begränsad budget, samt vilja att arbeta hands-on vid behov.
- Mycket god affärsengelska i tal och skrift, rätt att arbeta inom EU samt boende inom pendlingsavstånd till Malmökontoret (hybrid).
Meriterande
- Erfarenhet av att arbeta med outsourced SOC/MDR och externa penetrationstestare.
- Erfarenhet av att utvärdera och leda införande av SAST/SCA/DAST-verktyg.
- Privacy och dataskydd.
- Erfarenhet av tredjepartsrisk, BCP/DR eller säkerhetsmedvetandeprogram.
- Kunskap inom säkerhet kopplat till generativ och agentisk AI.
- Erfarenhet av att arbeta över flera geografier, inklusive USA och Filippinerna.
- Certifieringar såsom CISSP eller CISM.
Vilken typ av säkerhetsroll är det?
Annonsen beskriver en ledande roll i gränslandet mellan informationssäkerhet/IT-säkerhet, cybersäkerhet, produkt- och applikationssäkerhet samt compliance och integritet (privacy). Tyngdpunkten ligger på molnsäkerhet i Microsoft Azure, säkerhet i utvecklingsprocessen (secure SDLC) och styrning mot standarder och regelverk som ISO 27001, ISO 27701, SOC 2 Type 2, GDPR och NIS2.
Att intern IT ingår (M365/Entra ID, identitet, endpoints, joiner-mover-leaver och patchning) signalerar att arbetsgivaren vill samla grundläggande säkerhetsförmågor och identitets-/åtkomststyrning under samma ägarskap, snarare än att dela mellan IT och säkerhet.
Det här bör kandidater lyfta i ansökan
För den som söker kan det vara särskilt relevant att konkretisera resultat och genomförandeförmåga inom de områden Inriver pekar ut:
- Exempel på hur du byggt och levererat en flerårig säkerhetsroadmap kopplad till affärsrisk, inklusive hur initiativ finansierats och följts upp.
- Erfarenhet av att etablera säkerhetsgrindar i CI/CD, hotmodellering samt mätbara SLA:er för åtgärd av säkerhetsfynd i utvecklingsteam.
- Hur du lett sårbarhetshantering och penetrationstester (scope, beställning, prioritering och stängning av fynd).
- Konkreta förbättringar du gjort i Azure/Entra ID-miljöer, exempelvis kring Conditional Access, PIM, loggning/övervakning och behörighetsstyrning.
- Roll i större incidenter: beslutsfattande, samordning med SOC/MDR, kommunikation med ledning och “lessons learned”.
- Bevisad audit-ledning: ISO 27001/ISO 27701 och/eller SOC 2 Type 2, inklusive dokumentation, kontroller och samverkan med verksamhet och revisorer.
- Kund- och försäljningsnära säkerhetsarbete: hur du hanterat security questionnaires, RFP/RFX, due diligence och avtalskrav tillsammans med Legal och Sales.
- Styrning av intern IT kopplat till säkerhet: identitetslivscykel, enhetshantering och access reviews som stödjer compliance.
Så söker du tjänsten
Annonsen uppmanar intresserade att ansöka och anger att även den som inte uppfyller alla krav uppmuntras att söka. Hur ansökan ska skickas in (exempelvis via specifik länk eller e-post) framgår inte av det annonsunderlag som redovisats här. Sista ansökningsdatum framgår inte heller.
Sammanfattningsvis söker Inriver i Malmö en Head of Security, Compliance & IT med kombinerad förmåga inom säkerhetsstyrning, moln- och produktsäkerhet, incidentledning samt compliance och intern IT—med tydligt fokus på genomförande i en SaaS-miljö.
