Ny tjänst: Cyber Security Unit Manager – Cyber, Risk & Assurance på H&M – det här söker arbetsgivaren
H&M Group rekryterar en Cyber Security Unit Manager – Cyber, Risk & Assurance på H&M med uppdrag att leda koncernens förmågor inom cyberriskhantering, styrning (governance), regelefterlevnad (compliance) samt assurance. Rollen beskrivs som central för att stärka organisationens säkerhet och resiliens samt förmågan att hantera cyberrisk i linje med riskaptit och regulatoriska krav.
Tjänsten är en tillsvidareanställning på heltid och är baserad i Stockholm, enligt annonsen. Rollen ingår i Cyber Security Leadership Team och rapporterar till CISO, med delat ansvar för övergripande cybersäkerhetsstrategi, prioriteringar och långsiktig utveckling av cyber security-funktionen.
Ansvar och arbetsuppgifter
Enligt annonsen ska Unit Manager för Cyber Risk & Assurance ge strategiskt ledarskap och samla tre huvudområden: cyber security frameworks, supply chain security risk samt security control assurance. Fokus ligger på att vidareutveckla mognad och arbetssätt för cyberrisk och kontrollsäkring i en global och komplex organisation.
- Leda strategisk inriktning, mognad och långsiktig utveckling av Cyber, Risk & Assurance-förmågan, inklusive strategi, roadmap och operating model.
- Bidra i Cyber Security Leadership Team till övergripande cybersäkerhetsstrategi, prioriteringar och långsiktig förmågeutveckling.
- Driva vidareutveckling och mognad av Information Security Management System (ISMS), inklusive ramverk, policyer och styrningsstrukturer.
- Ge översikt och assurance av cybersäkerhetsrisker och kontroller för att stärka transparens, ansvar och riskbaserat beslutsfattande.
- Stärka arbetet med säkerhetspolicy och compliance, regulatoriska krav, kontrollsäkring och rapportering inom governance.
- Utveckla hantering av tredjeparts- och leverantörskedjerisker (third-party och supply chain security risk management) genom styrning och uppföljning.
- Ansvara för budget, resurs- och investeringsplanering, leverantörsstrategi samt prioriteringar kopplat till Cyber Risk & Assurance.
- Bygga en högpresterande och inkluderande kultur med tydligt ansvarstagande och kontinuerliga förbättringar.
Annonsen betonar också ledarskap “genom chefer”, organisatorisk effektivitet och förmågeutveckling samt samarbete tvärs verksamhet, teknik och cybersäkerhet.
Kravprofil: kompetens och erfarenhet
H&M efterfrågar en senior ledare med erfarenhet av styrning, risk och assurance inom cybersäkerhet och/eller teknikrisk.
Krav
- Minst 8 års erfarenhet av personalledning inom cybersäkerhet, technology risk, governance, compliance, assurance eller närliggande område.
- Dokumenterad erfarenhet av att leda cyberrisk-, governance-, compliance- eller assuranceförmågor i stor skala i en komplex global organisation.
- Erfarenhet av att leda genom chefer och utveckla högpresterande ledningsteam, med ansvar för en multidisciplinär organisation och dess leveranser.
- Erfarenhet av arbete i senior ledningsgrupp inom cyber security, teknik, risk eller enterprise leadership, med bidrag till gemensam strategi, prioriteringar och investeringsbeslut.
- Stark kunskap om principer, metoder och operating models för cyber risk management, governance, compliance och assurance.
- Stark kunskap om säkerhetsramverk, policyer, standarder och kontroller samt förmåga att omsätta regulatoriska och interna krav till effektiv security governance.
- God förståelse för tredjeparts- och supply chain security risk management i komplexa globala miljöer.
- Erfarenhet av att etablera relevanta mätetal (metrics) för cyberrisk, governance och assurance samt översätta risk- och kontrollinformation till affärsmässiga implikationer och beslut.
- Erfarenhet av att hantera betydande budgetar, investeringar, resurser, sourcing-upplägg och externa partners, inklusive strategiska leverantörsrelationer.
- Mycket god kommunikations- och påverkansförmåga, inklusive vana att engagera seniora och exekutiva intressenter och förklara komplexa risk-, regulatoriska och assurancefrågor pragmatiskt.
- Gott omdöme och beslutsförmåga i komplexa, osäkra och riskkänsliga situationer.
Meriterande
Det framgår inte av annonsen om H&M har specificerat några formella meriterande krav utöver punkterna ovan.
Vilken typ av säkerhetsroll är det?
Rollen är tydligt förankrad i cybersäkerhet samt informationssäkerhet/IT-säkerhet med fokus på styrning, risk och regelefterlevnad. Tyngdpunkten ligger på cyber risk management, governance, compliance, assurance och ISMS (Information Security Management System), samt tredjeparts- och leverantörskedjerisker.
Annonsen nämner inte säkerhetsskydd, fysiskt skydd, personalsäkerhet eller beredskap/krisledning som explicita ansvarsområden, annat än att uppdraget kopplas till organisationens resiliens i ett cyberperspektiv.
Det här bör kandidater lyfta i ansökan
För att matcha kravbilden bör kandidater, utifrån annonsens innehåll, vara konkreta med exempel på hur de har drivit styrning och mognadsresa i större organisationer. Exempel på områden att tydliggöra:
- Hur du har etablerat eller vidareutvecklat ISMS, inklusive policystruktur, governanceforum och uppföljning.
- Hur du har byggt och drivit cyberriskhantering i linje med riskaptit och regulatoriska krav.
- Arbetssätt för security control assurance: hur kontroller utvärderas, rapporteras och används som underlag för riskbaserade beslut.
- Erfarenhet av tredjeparts- och supply chain risk management: governance, kravställning, bedömning och uppföljning.
- Exempel på metrics och rapportering som översätter risk- och kontrollstatus till tydliga konsekvenser och prioriteringar för verksamheten.
- Ledarskap i större strukturer: att leda genom chefer, utveckla ledningsteam och skapa tydligt ansvarstagande.
- Budget- och leverantörsstyrning inom cybersäkerhet, inklusive prioritering av investeringar och strategiska vendor-relationer.
Annonsen anger även att CV ska skickas in på engelska, vilket gör det relevant att visa förmåga att kommunicera risk- och compliancefrågor tydligt i internationella sammanhang.
Så söker du tjänsten
Ansökan görs genom att skicka in CV på engelska, enligt annonsen. H&M Group ber kandidater att inte bifoga personligt brev och uppger att rekryteringsprocessen är kompetensbaserad. Sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom cybersäkerhetsstyrning: seniort ledarskap för cyber risk, compliance, ISMS och leverantörskedjerisker – med ansvar att omsätta kontroll- och riskinformation till beslut och prioriteringar på koncernnivå.
