Ny tjänst: Senior Managementkonsult/Manager inom informationssäkerhet, Stockholm & Göteborg på Capgemini Invent – Stockholms kommun – det här söker arbetsgivaren
Capgemini Invent rekryterar till rollen Senior Managementkonsult/Manager inom informationssäkerhet, Stockholm & Göteborg på Capgemini Invent – Stockholms kommun. Enligt annonsen handlar tjänsten om att arbeta verksamhetsnära med kunder i strategiskt viktiga initiativ inom informationssäkerhet och cybersäkerhet, med fokus på strategi, styrning och transformation.
Placering framgår som Capgeminis centralt belägna Stockholmskontor, med resor till kund vid behov. Senioritet och titel (Senior consultant eller Manager) anges fastställas utifrån kandidatens bakgrund och erfarenhet. Annonsen beskriver också att bolaget vill fortsätta bygga ett ledande managementkonsultteam inom informationssäkerhet i Sverige, med stöd av globala team.
Ansvar och arbetsuppgifter
Rollen är inriktad på att leda och stötta kunder i utveckling av säkerhetsförmåga, där säkerhet positioneras som en strategisk möjliggörare. I annonsen lyfts bland annat följande uppgifter:
- Definiera, utveckla och operationalisera övergripande strategier för informations- och dataskydd.
- Etablera långsiktigt hållbara operativa modeller för informations- och cybersäkerhet.
- Leda och stödja transformationer inom verksamhetsresiliens, med fokus på att integrera säkerhet i verksamhetsutvecklingen.
- Utforma och vidareutveckla styrnings-, risk- och efterlevnadsramverk (GRC) kopplade till både regulatoriska krav och affärsrisker.
- Genomföra strategiska nulägesanalyser, mognadsbedömningar och benchmarkstudier.
- Positionera kunders säkerhetsförmåga i linje med ledande nationella och internationella standarder.
Kravprofil: kompetens och erfarenhet
Krav
- 2–6+ års arbetslivserfarenhet inom managementkonsulting eller motsvarande.
- Dokumenterad erfarenhet av att leda projekt inom informationssäkerhet.
- Masterexamen med inriktning mot informationssäkerhet, cybersäkerhet, business eller IT.
- Hög integritet, god samarbetsförmåga samt mycket god presentations- och kommunikationsförmåga.
- Svenskt medborgarskap.
- Flytande svenska och engelska.
Meriterande
- Relevanta certifieringar eller erfarenhet inom GDPR.
- Erfarenhet av standarder och ramverk som ISO 2700x och NIST.
- Kunskap om regelverk som NIS/NIS2 och DORA.
- Certifieringar som CISM, CISA eller CISSP.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en konsultroll inom informationssäkerhet och cybersäkerhet, med tydlig tyngdpunkt på styrning, risk och regelefterlevnad (GRC), samt strategisk utveckling av operativa modeller. Annonsen pekar också på arbete med verksamhetsresiliens, vilket knyter rollen till hur organisationer planerar, leder och följer upp sin förmåga att stå emot och hantera störningar.
Utifrån innehållet är rollen främst relevant för praktiker och beslutsfattare som rör sig i skärningspunkten mellan informationssäkerhet/IT-säkerhet, riskhantering och compliance (lag & rätt i form av regulatoriska krav), snarare än exempelvis fysiskt skydd eller personalsäkerhet.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan kandidater vinna på att konkretisera erfarenheter som visar både strategisk höjd och leveransförmåga. Exempel på områden att lyfta, kopplat till annonsen:
- Genomförda uppdrag där du tagit fram eller operationaliserat strategier för informations- och dataskydd.
- Hur du byggt eller vidareutvecklat operativa modeller för informationssäkerhet och/eller cybersäkerhet.
- Erfarenhet av att driva GRC-arbete, exempelvis styrmodeller, riskhantering och efterlevnad.
- Arbete med nulägesanalyser, mognadsbedömningar och benchmark – inklusive metod, resultat och hur åtgärdsplaner togs vidare.
- Praktisk tillämpning av relevanta ramverk och regelverk (t.ex. ISO 2700x, NIST, GDPR, NIS2, DORA) samt eventuella certifieringar.
- Projektledarerfarenhet: omfattning, intressenthantering, styrgrupper, kommunikation och presentationer.
Så söker du tjänsten
Annonsen beskriver att Capgemini Invent genomför identitetskontroll via ID-handling som del av rekryteringsprocessen, och att bakgrundskontroller kan förekomma vid behov. Exakt information om ansökningssätt (t.ex. länk, kontaktperson) samt sista ansökningsdatum framgår inte av annonsunderlaget.
Sammanfattningsvis signalerar annonsen ett fortsatt starkt kompetensbehov i Sverige kring senior informationssäkerhet, cybersäkerhet och GRC – särskilt profiler som kan kombinera strategi, verksamhetsresiliens och praktisk transformation i kundnära konsultleveranser.
