SAP söker Risk Management Expert i Stockholm – krav & tips

Ny tjänst: SAP söker Risk Management Expert i Stockholm – det här söker arbetsgivaren

SAP söker Risk Management Expert i Stockholm. Rollen är placerad inom SAP Government Security (GS2), en del av Sovereign Services & Delivery, med fokus på att säkerställa efterlevnad av regelverk kopplade till nationell säkerhet, kritisk infrastruktur och telekom – och därigenom möjliggöra SAP:s arbete i starkt reglerade marknader.

Enligt annonsen handlar uppdraget om att arbeta med styrning och riskhantering för nationell säkerhet, inklusive dialog med kunder och tillsyns-/myndighetsparter, samt att stödja affär och leverans i klassificerade, reglerade eller suveränitetskänsliga kundmiljöer. Tjänsten är en regular full time-anställning. Sista ansökningsdag framgår inte i annonsen.

Ansvar och arbetsuppgifter

Arbetsuppgifterna är tydligt kopplade till governance, risk och regelefterlevnad i sammanhang där sekretess, nationella krav och myndighetsinteraktioner är centrala. SAP beskriver bland annat att rollen ska:

• Agera National Security Advisor inom marknadsenheten Sverige samt regionen EMEA/MEE.
• Ansvara för SAP:s Government Accreditations i Sverige.
• Hantera interaktioner med tillsynsmyndigheter kopplat till sekretess och kritisk infrastruktur.
• Förstå kunders nationella säkerhetsrisker i Norden (Sverige, Finland, Norge, Danmark).
• Översätta nationella säkerhetskrav till praktiska processer och kontroller.
• Möjliggöra SAP:s Sovereign Cloud genom kund- och myndighetsdialoger.
• Utföra nationell säkerhetsstyrning samt governance och risk management.
• Stödja Global Customer Officer i strategiska affärer som rör klassificerade, reglerade eller suveränitetskänsliga miljöer.
• Ge tidig rådgivning till sälj/presales/account kring statliga säkerhets- och sekretesskrav så att affärer matchar nationella och regionala regelverk.
• Följa GS2-relaterade affärer i regionen, koordinera med LSOs, eskalera risker och definiera riskreducerande åtgärder – samt bidra till att “unblocka” affärer med bibehållen compliance.
• Bidra till ledningsbriefingar genom att bevaka regulatoriska förändringar och analysera konsekvenser för kunder och affärsmöjligheter.
• Representera regionens sekretessfrågor i diskussioner om affärsaktivering och godkännandeprocesser.
• Bygga och upprätthålla en rådgivande relation till Global Customer Officer (Business Enablement) kring pipeline, risker och regulatoriska utvecklingar.
• Bidra till förbättring av GS2:s processer genom regionala best practices, lärdomar och kundfeedback.
• Vid behov engagera kunder, myndigheter och partners för att klargöra sekretessförväntningar, förhandla säkerhetsbilagor och visa leveransförmåga under GS2-villkor.

Annonsen anger även förväntat resande: 0–10%.

Kravprofil: kompetens och erfarenhet

Krav

• Kandidatexamen eller master inom Risk Management, Security Studies, Intelligence, Public Policy, International Relations, juridik eller närliggande område.
• Omfattande erfarenhet (7–10+ år) av risk management i miljöer kopplade till nationell säkerhet, försvar, underrättelse eller offentlig sektor.
• Djup förståelse för nationella och internationella säkerhetspolitiska ramverk, doktriner och strategier.
• Expertis i relevanta regulatoriska- och governance-ramverk för nationell säkerhet och moln, där annonsen specifikt nämner:
  • Säkerhetsskyddslagen (2018:585)
  • Säkerhetsskyddsförordningen (2021:955)
• Kunskap om geopolitik och hotlandskapsanalys inklusive cyber, spionage, ekonomisk säkerhet och hybrida hot.
• Förmåga att genomföra hot- och riskanalyser i högriskmiljöer, inklusive både kvalitativa och kvantitativa metoder.
• Dokumenterad förmåga att stötta strategiska beslut via prognoser, scenarioplanering och riskmitigering.
• Stark kommunikationsförmåga för briefingar, riskrapportering och strategisk rådgivning till senior ledning.
• Erfarenhet av samverkan med tvärfunktionella team, internationella partners och regulatoriska aktörer.
• Hög integritet, gott omdöme och förmåga att hantera känslig information med diskretion.
• Förmåga att prestera under press och i krisliknande situationer.

Meriterande

• Certifieringar som:
  • Certified Risk Management Professional (CRMP)
  • ISO 31000 Risk Management Certification
  • Certified Information Systems Security Professional (CISSP)
• Säkerhetsprövning/säkerhetsklassning (”Security Clearance”) som är relevant för rollen och landet.
• Praktisk erfarenhet av att arbeta inom eller nära exempelvis försvarsdepartement, nationella underrättelsemyndigheter, statliga säkerhets-/policyorgan, försvarsmakten eller försvarsindustri.
• Erfarenhet av att utveckla eller införa ramverk för riskhantering anpassade för känsliga statliga eller försvarsrelaterade program.

Vilken typ av säkerhetsroll är det?

Utifrån annonsen är detta i första hand en roll inom säkerhetsskydd, nationell säkerhet och regelefterlevnad (lag & rätt), med tydlig koppling till styrning, risk och compliance i reglerade miljöer. Fokus ligger på att tolka och operationalisera krav (processer och kontroller), hantera ackrediteringar och samverka med myndigheter och kunder.

Rollen berör även cybersäkerhet och hotlandskapsanalys (cyber, spionage och hybrida hot), men annonsen beskriver den främst som en nationell säkerhets- och riskhanteringsfunktion kopplad till molntjänster och “sovereign cloud”.

Det här bör kandidater lyfta i ansökan

För den som söker tjänsten kan det vara viktigt att konkret visa förmåga att kombinera risk management med regulatorisk förståelse och operativ samverkan. Utifrån annonsens krav och arbetsuppgifter kan kandidater med fördel lyfta:

• Exempel på hur du arbetat med säkerhetsskydd och relevanta regelverk, inklusive hur krav omsatts till kontroller, processer och styrning.
• Erfarenhet av att driva eller stödja ackrediteringar, revisioner, tillsynsdialoger eller motsvarande myndighetsinteraktioner i känsliga verksamheter.
• Konkreta case där du genomfört hot- och riskanalys (kvalitativt och/eller kvantitativt) och tagit fram riskreducerande åtgärder.
• Förmåga att briefa ledning: hur du paketerat komplexa riskbilder (inklusive sekretessbelagd/teknisk information) till beslutsunderlag.
• Samverkansförmåga i gränslandet mellan säkerhet och affär – exempelvis tidig rådgivning i affärer/uppdrag med regulatoriska krav och sekretessvillkor.
• Erfarenhet från offentlig sektor, försvar, underrättelse eller annan reglerad verksamhet där integritet, diskretion och robusta arbetssätt varit avgörande.

Så söker du tjänsten

Annonsen anger ingen sista ansökningsdag. Den innehåller även kontaktväg för kandidater som behöver anpassning eller stöd i ansökningsprocessen: [email protected] (Recruiting Operations Team). Requisition ID som anges är 453486. Tjänsten är angiven som Regular Full Time och med förväntat resande 0–10%.

Sammantaget signalerar jobbannonsen att SAP stärker sin förmåga inom säkerhetsskydd, nationell säkerhetsstyrning och risk management kopplat till suveräna molnleveranser och affärer i starkt reglerade kundmiljöer – med Sverige och Norden som tydligt fokus.