Ny tjänst: Head of Security, Compliance & IT på Inriver – det här söker arbetsgivaren
Inriver rekryterar en hands-on Head of Security, Compliance & IT på Inriver som ska ta över efter en avgående CISO och leda nästa fas för bolagets Enterprise Security, Product Security, Privacy, Compliance och intern IT. Rollen beskrivs som högpåverkande och innebär att äga både strategi och leverans, med ansvar för en mindre säkerhets- och IT-organisation samt samverkan med en 24/7 SOC/MDR-partner.
Tjänsten utgår från Inrivers huvudkontor i Malmö och innebär stöd till bolagets övriga kontor/platser i Stockholm, Amsterdam, Davao och Manila. Arbetsformen anges som hybrid. Rollen rapporterar till CFO och innebär nära samarbete med ledningsgrupp, Legal och HR.
Ansvar och arbetsuppgifter
Enligt annonsen omfattar rollen helhetsansvar för informationssäkerhet/IT-säkerhet, produkt- och molnsäkerhet, regelefterlevnad och intern IT. Exempel på arbetsuppgifter:
- Ta fram och genomföra säkerhetsstrategi och roadmap, inklusive flerårsplan baserad på affärsrisk och finansiering av initiativ.
- Vara säkerhetspartner till Engineering: etablera secure SDLC, hotmodellering samt integrera SAST/SCA/DAST i pipelines, sätta kvalitetsspärrar och komma överens om åtgärds-SLA:er.
- Leda sårbarhetshantering och penetrationstester (internt och via tredje part) för webbapplikation, API och moln, samt driva åtgärder till stängning.
- Äga säkerhetsläget i Microsoft Azure och hårdna miljön, inklusive Entra ID, Defender for Cloud, Sentinel, Conditional Access, PIM, Key Vault, Purview och Azure RBAC, samt leda bolagets Cloud Security Engineer.
- Ansvara för intern IT som säkerhetsgrund: M365/Entra ID, enhetshantering, identitets- och åtkomstlivscykel samt IT-upplevelse på fem platser (inkl. joiner-mover-leaver och access reviews kopplat till certifieringar).
- Äga SaaS-portfölj, IT-inköp och IT-kostnader (rationalisering, förhandling, kostnadskontroll).
- Leda större säkerhetsincidenter som kärnmedlem i Security Incident Response Team, samordna insats med partner, Legal och ledning samt driva lessons learned. (Annonsen anger att SOC/MDR hanterar incidenter under tröskeln, inklusive utanför kontorstid.)
- Driva compliance-program end-to-end: ISO 27001, ISO 27701, SOC 2 Type 2 och GDPR, samt förberedelser/arbete kopplat till NIS2, EU Data Act och EU AI Act. Leda ISO- och SOC 2-revisioner i mål.
- Ansvara för enterprise risk, tredjepartsrisk, BCP/DR och säkerhetsmedvetande, i nära samarbete med Legal kring leverantörsgranskning och avtalsmässiga skydd.
- Vara Inrivers säkerhetsröst mot kunder: delta i kunddialoger, RFP/RFX, security reviews och due diligence samt bidra i kontraktsdiskussioner och hålla Trust Center uppdaterat.
- Budgetansvar för Security, Compliance och IT, inklusive bemanning, samt eskalera väsentlig cyberrisk till CFO, exekutiv nivå och styrelse vid behov.
Kravprofil: kompetens och erfarenhet
Krav
- Dokumenterad förmåga att utveckla och implementera säkerhetsstrategier och roadmaps med faktisk affärseffekt.
- Minst 5 års erfarenhet inom informationssäkerhet, mjukvaruutveckling eller liknande, samt minst 2 år i senior ledarroll (Head of Security, CISO eller motsvarande) i ett mid-size SaaS-, moln- eller produktbolag.
- Stark intressenthantering och kommunikation: kunna förklara säkerhetsläge och risk för ledning så beslut kan fattas.
- Erfarenhet av att leda och koordinera större säkerhetsincidenter.
- Erfarenhet av att leda compliance-audits (ISO 27001 och/eller SOC 2 Type 2) end-to-end.
- Vana att representera bolaget gentemot kunder i säkerhetsgranskningar, RFX/RFP och enterprise due diligence.
- Erfarenhet av att utveckla och implementera applikationssäkerhets- och molnsäkerhetsprogram.
- Djup och aktuell kompetens inom Microsoft Azure och Azure-säkerhet, samt stark IT-management-erfarenhet inom Microsoft-tjänster (Entra ID, Intune/MDM, M365), SaaS-administration, identitetslivscykel och kostnadsstyrning.
- God och aktuell kunskap om GDPR, NIS2, EU Data Act och EU AI Act.
- Erfarenhet av att leda och utveckla små tekniska team inom begränsad budget, samt vilja att arbeta operativt hands-on vid behov.
- Mycket god affärsengelska i tal och skrift, rätt att arbeta i EU samt bo inom pendlingsavstånd till Malmö för hybridarbete.
Meriterande
- Arbete med outsourcad SOC/MDR och externa penetrationstestare.
- Utvärdera och leda införande av SAST/SCA/DAST-verktyg.
- Privacy och dataskydd.
- Tredjepartsrisk, BCP/DR eller program för security awareness.
- Säkerhet kopplat till generativ och agentic AI.
- Arbete över flera geografier, inklusive USA och Filippinerna.
- Certifieringar som CISSP eller CISM.
Vilken typ av säkerhetsroll är det?
Rollen är i första hand en senior informationssäkerhets- och IT-säkerhetsroll med tydligt ansvar för cybersäkerhet i en SaaS- och molnkontext. Annonsen betonar både enterprise security och product security, inklusive secure SDLC, sårbarhetshantering och en modern Microsoft Azure-säkerhetsstack (exempelvis Entra ID, Sentinel och Defender for Cloud).
Samtidigt är det en tung compliance- och styrningsroll med ansvar för ramverk och revisioner (SOC 2, ISO 27001/27701) samt regelefterlevnad kopplat till GDPR och kommande/nya EU-regelverk som NIS2, EU Data Act och EU AI Act. Inslag av beredskap/krishantering finns genom ansvar för större incidenter samt BCP/DR.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten pekar annonsen ut flera områden som bör konkretiseras i ansökan och intervjuer:
- Exempel på genomförda säkerhetsstrategier och roadmaps som lett till mätbar riskreduktion eller ökad leveransförmåga.
- Hur du byggt samarbete med utvecklingsteam: secure SDLC, hotmodellering, automatiserade kontroller och kvalitetsgrindar samt SLA-styrd remediation.
- Erfarenhet av att leda större incidenter: roller, beslutsvägar, kommunikation med ledning/juridik och hur lessons learned omsatts i förbättringar.
- Genomförda revisioner och förberedelser: ISO 27001/27701 och/eller SOC 2 Type 2, inklusive hur du drivit arbetet end-to-end.
- Praktisk Azure-säkerhet och identitet/åtkomst: hårdning, loggning/övervakning, privilegiehantering och governance.
- Hur du arbetat med GDPR och bedömer påverkan av NIS2, EU Data Act och EU AI Act i en produkt-/SaaS-miljö.
- Erfarenhet av tredjepartsrisk och kundkrav: due diligence, säkerhetsfrågeformulär, RFP/RFX och avtalsskydd i samarbete med Legal.
- Budget-, kostnads- och leverantörsstyrning inom Security/IT, särskilt i en organisation med begränsade resurser.
Så söker du tjänsten
Annonsen anger att Inriver välkomnar ansökningar och uppmuntrar även den som inte matchar alla krav fullt ut att söka. Exakt ansökningsväg (t.ex. länk eller e-post) framgår inte av den text som Säkerhetsvärlden tagit del av, och någon sista ansökningsdag anges inte.
Sammanfattningsvis söker Inriver en Head of Security, Compliance & IT med tydligt mandat att driva informationssäkerhet, IT-säkerhet, produkt- och molnsäkerhet samt compliance och intern IT – med tyngd på Azure, revisioner och operativt genomförande i en global SaaS-verksamhet.
