Lindab söker Information Security Compliance Specialist i Malmö

Senior GRC-roll hos Lindab Group i Malmö: driva NIS2, ISO 27001 och GDPR i internationell koncern. Läs vår genomgång av krav, ansvar och tips för ansökan.

Ny tjänst: Lindab Group söker Information Security Compliance Specialist i Malmö – det här söker arbetsgivaren

Lindab Group söker Information Security Compliance Specialist i Malmö. Enligt annonsen är det en senior och rådgivande roll där fokus ligger på att omsätta regelverk och etablerade ramverk till praktiskt, vardagsnära informationssäkerhet i en komplex, internationell organisation.

Rollen beskrivs som en kombination av strategiskt arbete och operativt stöd i det dagliga säkerhetsarbetet, med ansvar för styrning, compliance och säkerhetskultur. Tjänsten rapporterar till Group CISO och ska bland annat driva initiativ kopplade till NIS2 samt bidra till att organisationen är revisionsredo.

Startdatum anges som “by agreement”. Annonsen anger flexibel arbetsform med “freedom under responsibility”, men specificerar inte upplägg som distans/hybrid i detalj.

Ansvar och arbetsuppgifter

Annonsen lyfter ett brett ansvar inom governance, risk och compliance (GRC) inom informationssäkerhet och cybersäkerhet. Exempel på huvuduppgifter:

Överse och koordinera informationssäkerhets- och complianceinitiativ i linje med koncernens mål och tidplaner.
Stödja utveckling, implementering och utrullning av Lindabs Information Security Framework, baserat på standarder och riktlinjer som NIST, ISO/IEC 27001, ISO/IEC 27002, ISO 31000, CRA, AI Act och CIS Controls.
Leda och koordinera program för informationssäkerhetsrisk.
Leda och koordinera NIS2-efterlevnad samt andra regulatoriska krav, inklusive GDPR, AI Act och Resilience Act, med fokus på styrning, riskhantering och rapportering.
Säkerställa revisionsredo dokumentation för GDPR, NIS2 och relaterade regelverk.
Följa upp efterlevnad löpande, identifiera gap och driva förbättringar i processer och kontroller.
Ta fram och genomföra anpassade awareness- och utbildningsinsatser för att stödja policyefterlevnad och beteendeförändring.
Stärka informationsklassning, dataskydd och riskhanteringspraxis i organisationen.
Stödja sajter och affärsenheter internationellt i informationssäkerhets- och compliancefrågor.
Hantera kommunikationskanaler för policyimplementering, awareness och incidentrapportering.
Agera trusted advisor och stötta förändringsledning och praktisk implementering av säkerhetskrav.

Kravprofil: kompetens och erfarenhet

Krav

Minst 5 års erfarenhet inom informationssäkerhet, compliance eller governance i komplexa organisationer.
Dokumenterad erfarenhet av att implementera informationssäkerhetsramverk, standarder och governance-modeller.
God kunskap om regulatoriska och compliancekrav såsom NIS2, GDPR, AI Act, CRA, CIS Controls, ISO/IEC 27001/27002, ISO/IEC 3100 och/eller NIST (enligt annonsens uppräkning).
Erfarenhet av att koordinera initiativ över flera sajter, funktioner och intressenter.
Stark förståelse för riskhantering, complianceuppföljning och revisionsprocesser.
Erfarenhet av att utveckla och leverera säkerhetsutbildning och awareness.
Starka projektledningsförmågor och förmåga att driva initiativ från planering till implementering.
Flytande engelska i tal och skrift.

Meriterande

Svenska (anges som “a plus”).

Vilken typ av säkerhetsroll är det?

Utifrån annonsens innehåll är detta en roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med tydlig GRC-inriktning (styrning, risk och regelefterlevnad). Tyngdpunkten ligger på att bygga och operationalisera ramverk, driva regulatoriska initiativ (särskilt NIS2) samt säkerställa dokumentation och audit readiness.

Rollen har också ett starkt inslag av förändringsledning och säkerhetskultur, genom kommunikation, utbildning och stöd till verksamheten i en internationell kontext.

Det här bör kandidater lyfta i ansökan

För att matcha annonsens kravbild kan det vara relevant att konkret beskriva:

Hur du har omsatt standarder och ramverk (t.ex. ISO 27001/27002, NIST, CIS Controls) till praktiska processer, kontroller och arbetssätt.
Erfarenhet av NIS2-arbete och andra regelverk (GDPR, AI Act, CRA/Resilience Act) – vad du drivit, hur styrning och rapportering sattes upp och hur uppföljning gjordes.
Exempel på riskprogram du lett eller koordinerat: metodik, genomförande, prioriteringar och uppföljning.
Hur du arbetat för att hålla dokumentation revisionsredo och förberett organisationer för intern/extern granskning.
Projektledning i miljöer med många intressenter och flera sajter/affärsenheter, inklusive hur du säkrat leverans och förankring.
Kommunikation och förändringsledning: hur du byggt säkerhetsmedvetenhet, genomfört utbildningar och fått policys att efterlevas i praktiken.
Din förmåga att arbeta både rådgivande och operativt, samt att agera självständigt med “freedom under responsibility”.

Så söker du tjänsten

Enligt annonsen hanteras rekryteringen av A-hub. Frågor om tjänsten ska riktas till A-hub och Gabriella Freij. Sista ansökningsdag framgår inte av annonsen.

Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom informationssäkerhetsstyrning och regulatorisk efterlevnad, med fokus på att göra ramverk och regelverk genomförbara i vardagen – och att driva NIS2 och audit readiness i en internationell koncernmiljö.