Ny tjänst: Inter IKEA Group söker Information Security Specialist i Malmö – det här söker arbetsgivaren
Inter IKEA Group söker Information Security Specialist i Malmö. Rollen innebär att stödja digitala produkt- och plattformsteam i att hantera informationssäkerhetsrisker i en global kontext, med fokus på att skydda information, digitala produkter och plattformar mot kända och framväxande hot. Tjänsten är heltid (40 timmar/vecka) och kan vara baserad i Malmö, Sverige eller Delft, Nederländerna. Enligt annonsen förekommer även resor, främst till Sverige och Nederländerna.
Ansvar och arbetsuppgifter
Rollen är operativt och rådgivande inriktad med tydlig tyngdpunkt på riskhantering, kontroller och efterlevnad kopplat till digitala produkter och plattformar. I annonsen lyfts bland annat följande arbetsuppgifter:
- Leda bedömningar för att hjälpa produkt- och plattformsteam att identifiera och minska informationssäkerhetsrisker, exempelvis:
- Business Impact Analysis (BIA)
- Digitala riskbedömningar
- Tredjepartsbedömningar
- AI-bedömningar
- Rådgiva teamen i implementering av informationssäkerhetskontroller, med stöd i ett internt ramverk för digital riskkontroll samt föreslå anpassade lösningar vid behov.
- Arbeta nära teamen (”side-by-side”) för att hitta praktiska säkerhetslösningar i vardagen.
- Dokumentera arbetet och kontaktytorna med produkt- och plattformsteam som underlag för riskhantering och rapportering.
- Stödja processer som säkerställer efterlevnad av interna och externa krav/standarder, där annonsen nämner NIS2, CRA, CER, AI Act, ISO/IEC 27001 och OWASP.
- Bidra till samarbete och arbetssätt i linje med IKEA:s värderingar.
Information Security Specialist ska enligt annonsen samverka brett med informationssäkerhets- och dataskyddsledare, centrala förmågeteam (t.ex. identitet och åtkomst, säkerhetsmonitorering och disaster recovery), samt nätverk av informationssäkerhets- och dataskyddsteam inom Inter IKEA Group och med franchise-tagare globalt.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 5+ års relevant kunskap och praktisk erfarenhet inom informationssäkerhet och IT-riskhantering.
- Förmåga att facilitera och kommunicera effektivt samt engagera och motivera intressenter.
- Erfarenhet av att navigera i komplexa globala organisationer och kunna anpassa sig i en dynamisk miljö.
- Erfarenhet av att rådgiva/guida verksamhet och IT kring säker hantering av data genom hela livscykeln (skapande, lagring, användning och avveckling).
- Praktisk erfarenhet av moderna och framväxande teknologier, inklusive större molnplattformar och artificiell intelligens.
- Kunskap om secure coding-praktiker och dataskyddstekniker.
- Pragmatisk problemlösningsförmåga.
- Bekväm med agila arbetssätt och erfarenhet från produktorienterad organisation.
- Mycket god engelska, med förmåga att kommunicera med icke-modersmålstalare.
Meriterande
Annonsen specificerar inga tydliga ”meriterande”-krav utöver det som listas under förväntningar och arbetsinnehåll. Däremot kan det som nämns kring standarder och regelverk (exempelvis NIS2, ISO/IEC 27001 och OWASP samt CRA/CER och AI Act) ses som relevanta kunskapsområden i rollen.
Vilken typ av säkerhetsroll är det?
Det här är en roll inom informationssäkerhet/IT-säkerhet med tydlig koppling till digital risk management för digitala produkter och plattformar. Tyngdpunkten ligger på riskbedömningar, styrande och tekniskt relevanta kontroller, efterlevnad av regelverk/standarder samt nära samarbete med produktteam i en global organisation. Annonsen pekar också på beröringspunkter mot områden som tredjepartsrisk och AI, samt förmågor som identitet och åtkomst, säkerhetsmonitorering och disaster recovery.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter är det sannolikt värdefullt att konkretisera följande i CV och ansökan:
- Exempel på genomförda riskbedömningar och analyser (t.ex. BIA, IT-/digital risk, tredjepartsbedömningar) och hur resultaten omsatts till åtgärder.
- Erfarenhet av att omsätta ramverk och kontroller till praktiska lösningar i produktteam, särskilt i agila och produktorienterade miljöer.
- Dokumentation och rapportering: hur du har skapat spårbarhet i riskhantering och uppföljning.
- Arbete med efterlevnad av relevanta krav och standarder, inklusive hur du stöttat organisationer i att möta regulatoriska krav.
- Samverkan i stora/komplexa organisationer och hur du byggt förtroende mellan säkerhetsfunktioner, IT och verksamhet.
- Praktisk erfarenhet av moln och AI samt hur du hanterat säkerhetsfrågor kopplat till dessa tekniker.
- Kommunikationsförmåga på engelska, anpassad till olika målgrupper och nivåer.
Så söker du tjänsten
Enligt annonsen ska ansökan skickas in genom att du lämnar in ditt CV på engelska senast 30 januari 2026. Vid frågor om rekryteringsprocessen hänvisar Inter IKEA Group till rekryteraren Sarah Arshad på e-post: [email protected].
Sammanfattningsvis är detta en informationssäkerhetsroll med fokus på att leda och genomföra riskarbete nära digitala produkt- och plattformsteam, med stark betoning på kontrollimplementering, dokumentation och regelefterlevnad i en global miljö.
