Ny tjänst: Novare Karriär söker Senior Manager IT Security & Compliance i Greater Stockholm Metropolitan Area – det här söker arbetsgivaren
Novare Karriär söker Senior Manager IT Security & Compliance i Greater Stockholm Metropolitan Area för en roll hos Cary Group. Enligt annonsen handlar tjänsten om att ta en central roll i att utveckla och stärka koncernens informationssäkerhet, cybersäkerhet, IT-riskhantering och compliance i en internationell verksamhet i tillväxt.
Rollen är placerad i Group IT, rapporterar till Group CIO och innebär nära samarbete med lokala IT-organisationer, verksamheten och externa partners. Exakt arbetsort, arbetsform (t.ex. hybrid/distans), tjänstgöringsgrad och lön framgår inte i annonsen.
Ansvar och arbetsuppgifter
Senior Manager IT Security & Compliance får enligt annonsen ansvar för att vidareutveckla gemensamma ramverk, processer och arbetssätt för säkerhet och regelefterlevnad i koncernen, inklusive uppföljning av mognad och åtgärdsarbete i de lokala organisationerna i Europa.
- Äga, utveckla och förvalta Cary Groups ramverk för informationssäkerhet, cybersäkerhet och compliance.
- Säkerställa efterlevnad av relevanta regelverk och interna policys, med exempel som NIS2, GDPR och AI Act.
- Genomföra och följa upp riskanalyser, säkerhetsbedömningar, kontroller och återkommande assessments.
- Kravställa mot och stödja lokala verksamheter och IT-team i säkerhets- och compliancefrågor.
- Säkerställa att säkerhetskrav integreras i projekt, system, molntjänster och nya digitala lösningar.
- Hantera leverantörs- och tredjepartsrisker.
- Bidra i arbetet med IT General Controls (ITGC) och intern kontroll, bland annat inom access control samt onboarding/offboarding.
- Arbeta nära funktioner som legal, compliance och internrevision.
- Etablera och vidareutveckla Cary Groups AI Governance (policys, riktlinjer, riskhantering och efterlevnad kopplat till AI-användning).
- Stödja säkerhetsrelaterade aktiviteter vid förvärv, due diligence och integrationer.
- Rapportera risker och status till ledning och relevanta styrgrupper.
- Driva utbildnings- och awarenessinsatser inom informationssäkerhet och ansvarsfull användning av AI.
Kravprofil: kompetens och erfarenhet
Krav
- Flera års erfarenhet inom informationssäkerhet, cybersäkerhet, riskhantering eller compliance.
- God förståelse för relevanta ramverk och regelverk, med exempel som ISO 27001, NIS2 och GDPR (eller motsvarande).
- Förmåga att omsätta krav, risker och regelverk till praktiska arbetssätt som fungerar i verksamheten.
- Erfarenhet av att skapa struktur och driva framdrift samt förankra beslut med flera intressenter.
- Gärna erfarenhet av att arbeta i decentraliserade och internationella miljöer (flera länder, kulturer och lokala IT-miljöer), enligt annonsen.
- Förmåga att vara tydlig i styrning, samtidigt som arbetssättet är lyhört och diplomatiskt.
- Obehindrad kommunikation på svenska och engelska (koncernspråket är engelska).
Meriterande
- Erfarenhet av M&A, due diligence och integrationsarbete.
- Erfarenhet av intern kontroll, ITGC eller liknande kontrollramverk.
- Erfarenhet av AI Governance, dataskydd eller regulatoriska frågor kopplade till AI.
- Erfarenhet av leverantörsstyrning, SOC-tjänster eller cybersäkerhetspartners.
Vilken typ av säkerhetsroll är det?
Utifrån annonsens innehåll är detta i första hand en roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med ett tydligt compliance- och styrningsfokus. Tyngdpunkten ligger på koncerngemensamma ramverk, riskhantering, kontroller (inklusive ITGC) och regelefterlevnad kopplat till bland annat NIS2, GDPR och AI Act.
Rollen berör även leverantörs- och tredjepartsrisker samt stöd i förvärv (due diligence och integration), vilket pekar på ett brett risk- och governanceansvar i en internationell koncernmiljö.
Det här bör kandidater lyfta i ansökan
Annonsen signalerar att Cary Group söker en kandidat som kan kombinera styrning och struktur med pragmatisk genomförandekraft i en föränderlig miljö. I ansökan kan det därför vara relevant att konkretisera:
- Hur du har byggt, förvaltat eller vidareutvecklat ledningssystem/ramverk för informationssäkerhet och IT-säkerhet (t.ex. kopplat till ISO 27001 eller liknande).
- Exempel på hur du arbetat med efterlevnad av regelverk som GDPR och/eller NIS2, samt hur krav översatts till processer och kontroller i verksamheten.
- Erfarenhet av assessments, mognadsmätning, gap-analyser och åtgärdsplaner – gärna i decentraliserade organisationer med lokala IT-miljöer.
- Hur du arbetat med ITGC och intern kontroll (access control, onboarding/offboarding) och samverkan med funktioner som legal, compliance och internrevision.
- Exempel på leverantörs- och tredjepartsriskhantering, inklusive hur säkerhetskrav ställts i samarbeten med partners.
- Eventuell erfarenhet av M&A-sammanhang: säkerhetsstöd i due diligence och integrationer.
- Om du arbetat med AI Governance: policys, riktlinjer, riskhantering och efterlevnad kopplat till AI-lösningar, samt utbildning/awareness.
- Din förmåga att kommunicera och skapa förankring på både svenska och engelska, inklusive hur du driver förändring utan formellt mandat.
Så söker du tjänsten
Enligt annonsen sker rekryteringen i samarbete mellan Cary Group och Novare Tech, och urval sker löpande. Kandidater uppmanas att skicka in sin ansökan och kan vid frågor kontakta ansvarig rekryteringskonsult.
Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis är detta en senior informationssäkerhets- och compliance-roll med ansvar för koncerngemensam styrning, risk och kontroller, samt ett tydligt fokus på regulatoriska krav och AI Governance i en internationell tillväxtmiljö.
