Ny tjänst: Bambuser söker Information Security Manager i Stockholms kommun – det här söker arbetsgivaren
Bambuser söker Information Security Manager i Stockholms kommun. Rollen beskrivs som en nyckelfunktion för att vidareutveckla bolagets informationssäkerhetsarbete i takt med att verksamheten, kundkrav och regelverk förändras – med särskilt fokus på efterlevnad, revisionsberedskap och praktiskt användbara säkerhetsprocesser.
Enligt annonsen har Bambuser redan en ISO 27001-certifierad ledningssystemstruktur (ISMS). Den som rekryteras förväntas äga och driva ISMS:et vidare, inklusive risk- och tillgångsregister, samt samarbeta med bolagets General Counsel kring den säkerhetsrelaterade delen av integritets- och regelefterlevnad (GDPR). Rollen ligger i Operations, rapporterar till VP Operations och arbetar nära Legal, Engineering, IT Ops och kommersiella team.
Bambuser uppger att man i nuläget prioriterar kandidater som redan är baserade i Stockholm och som kan arbeta i Sverige utan visumsponsring. Arbetsform, anställningsomfattning och sista ansökningsdag framgår inte av annonsen.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett ansvar inom informationssäkerhet, styrning och efterlevnad i en B2B SaaS-miljö, med tydlig tonvikt på att hålla säkerhetsarbetet effektivt och automatiserat.
- ISMS-styrning och audit readiness: Äga ISO 27001-certifieringens livscykel och den årliga ISMS-kalendern (återkommande aktiviteter som utbildningar, ledningens genomgång, avvikelser och korrigerande åtgärder). Driva interna och externa revisioner end-to-end (scope, bevisinsamling, koordinering och åtgärdsuppföljning).
- Risk- och tillgångshantering: Förvalta och uppdatera informationssäkerhetens Risk- och Asset Register och koppla risker till verksamhetsprioriteringar.
- Policy- och kontrollbibliotek: Äga ISMS-policybiblioteket, anpassa policys till riskprofil, samt ta fram playbooks och kontrolldokumentation som fungerar i praktiken och håller vid granskning.
- Kund- och leverantörsdialog: Vara kontaktpunkt för enterprise-kunders säkerhetsgranskningar, säkerhetsdelar i RFP:er och Trust Center. Leda utrullning av ett AI-stöd för RFP. Granska nya verktyg och leverantörer (inklusive AI-verktyg) utifrån datahantering, åtkomst och integrationsrisk.
- Regulatoriskt, privacy och AI: Tillsammans med Legal följa regelutveckling på bolagets marknader och översätta krav till konkreta säkerhetskontroller med tydligt internt ägarskap. Stödja säkerhetsdelen av integritetsefterlevnad, inklusive leverantörsgranskningar och input till ROPA och DPIA.
- Testning och utbildning: Koordinera penetrationstester med leverantörer och Engineering, från scope till åtgärdsarbete. Äga program för säkerhetsmedvetenhet, onboarding och återkommande utbildningsinsatser.
- Automatisering av arbetsflöden: Dokumentera och automatisera säkerhetsprocesser (t.ex. bevisinsamling, kontrollmonitorering, utbildningspåminnelser och revisionsplanering) i samarbete med IT Ops och andra team.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 5 års erfarenhet inom informationssäkerhet/compliance, IT-revision eller risk management, gärna i B2B SaaS eller annan snabbväxande techmiljö.
- Dokumenterad erfarenhet av att implementera eller förvalta ISO/IEC 27001-certifieringar.
- God arbetskunskap om GDPR och hur säkerhetskontroller stödjer integritetsefterlevnad i multi-tenant SaaS-miljöer.
- Medvetenhet om utvecklingen inom AI-reglering, inklusive EU AI Act, och dess påverkan på en techverksamhet.
- Teknisk grundförståelse: kunna kartlägga system, dataflöden och integrationer samt ge råd om säkerhetskonsekvenser vid arkitekturförändringar.
- Erfarenhet av att automatisera bevisinsamling eller kontrollmonitorering samt kunna utvärdera GRC-plattformar jämfört med att bygga lösningar internt.
- Förmåga att omsätta komplexa krav till pragmatiska arbetsflöden som inte bromsar verksamheten.
- Stark kommunikationsförmåga: översätta tekniska risker till verksamhetsspråk för ledning, kunder och medarbetare.
- Proaktivt och lösningsorienterat arbetssätt.
Meriterande
- Erfarenhet av att driva eller stödja program för penetrationstester.
- Erfarenhet av arbete i eller mot börsnoterade bolag, inklusive förståelse för krav kopplade till intern kontroll.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom informationssäkerhet och IT-säkerhet med fokus på styrning (governance), riskhantering och regelefterlevnad i en SaaS-verksamhet. Annonsen pekar särskilt ut ISO 27001/ISMS, revisioner, policy- och kontrollarbete samt stöd till privacy-arbete (GDPR) som centrala delar.
Rollen har även tydlig koppling till leverantörsrisk och kundkrav (enterprise security reviews och RFP:er), samt till framväxande områden kring AI och AI-reglering. Däremot nämns inte fysisk säkerhet, personalsäkerhet, beredskap eller säkerhetsskydd i annonsen.
Det här bör kandidater lyfta i ansökan
För den som söker ett säkerhetsjobb som Information Security Manager hos Bambuser lär följande vara särskilt viktigt att konkretisera i ansökan och i intervjuer:
- Exempel på hur du har ägt eller vidareutvecklat ett ISMS enligt ISO/IEC 27001, inklusive årshjul, ledningens genomgång och hantering av avvikelser/korrigerande åtgärder.
- Hur du har planerat och genomfört interna och externa revisioner – från scope och bevisinhämtning till uppföljning av åtgärder.
- Praktiska exempel på riskhantering: hur riskregister och tillgångsregister hålls aktuella och kopplas till verksamhetsmål.
- Erfarenhet av att ta fram policys, playbooks och kontrolldokumentation som både fungerar operativt och håller för granskning.
- Arbete med kunders säkerhetsfrågor (t.ex. security reviews och RFP-svar) och hur du bygger förtroende genom tydlig, verifierbar kontrollmiljö.
- GDPR-nära säkerhetsarbete, särskilt i leverantörsbedömningar samt bidrag till ROPA och DPIA där säkerhetskontroller behöver beskrivas och förankras.
- Hur du har organiserat eller koordinerat penetrationstester och drivit åtgärdsarbete tillsammans med tekniska team.
- Exempel på automatisering och förenkling av GRC-/compliance-flöden (bevisinsamling, monitorering, påminnelser och schemaläggning), inklusive vilka verktyg eller arbetssätt som använts.
- Din förmåga att översätta tekniska risker till affärskonsekvenser och tydliga beslutspunkter för ledning och verksamhet.
Så söker du tjänsten
Hur ansökan ska skickas in framgår inte av den information som återges i annonsunderlaget här. Sista ansökningsdag framgår inte heller.
Bambuser uppger att man i detta skede prioriterar kandidater som redan befinner sig i Stockholm och som kan arbeta i Sverige utan visumsponsring.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom ISO 27001/ISMS, audit readiness, GDPR-nära säkerhetsarbete och ett allt starkare fokus på AI-relaterade risker och regelkrav – i en roll där praktisk förankring och automatisering lyfts som centrala framgångsfaktorer.
