GRC - Cyber Security Consultant

Nexer AB

Sommaren ger oss möjlighet att stanna upp. När tempot sjunker och kalendern inte är lika full blir det också lättare att fundera över vad man vill göra framåt. Kanske trivs du där du är – eller så börjar tanken på en ny utmaning ta form. Om hösten känns som en bra tid för nästa steg är det kanske hos Nexer som ditt nästa kapitel börjar. Som konsult på Nexer får du arbeta med varierande uppdrag inom olika tekniker och branscher. Hos oss är varje uppdrag en chans att växa – vi tror stenhårt på utveckling. Vi tror också på en hållbar och långsiktig anställning, där kompetensutveckling och balans mellan arbete och fritid är självklara delar av vardagen. Din nästa utmaning På Nexer söker vi nu en Cyber Security Consultant som vill hjälpa våra kunder att utveckla ett mer strukturerat och långsiktigt säkerhetsarbete. Många organisationer står inför ökade krav på informationssäkerhet, riskhantering och regelefterlevnad. Samtidigt behöver säkerhetsarbetet fungera i praktiken och skapa värde för verksamheten. Därför söker vi dig som trivs i gränslandet mellan verksamhet, styrning och teknik. Hos oss kommer du att arbeta med frågor som rör exempelvis NIS2, riskanalyser, säkerhetsstyrning och mognadsarbete, samtidigt som du har den tekniska förståelsen som krävs för att kunna föra en kvalificerad dialog kring identitetshantering, Microsoft-miljöer och infrastruktursäkerhet. Som konsult hos oss blir du en del av ett team med hög kompetens och stort engagemang. Du arbetar i varierande uppdrag hos olika kunder där du får kombinera informationssäkerhet, rådgivning och teknisk förståelse. Rollen passar dig som uppskattar att sätta dig in i nya verksamheter, bygga relationer och skapa långsiktigt värde genom ett strukturerat och hållbart säkerhetsarbete. Exempel på uppdrag Du kan bland annat komma att arbeta med att: Genomföra riskanalyser och säkerhetsbedömningar Stödja kunder i arbetet med NIS2 och andra regelverk Utveckla styrande dokument, rutiner och processer Bidra till att utveckla organisationers säkerhetsmognad Identifiera och prioritera säkerhetsrisker Delta i säkerhetsgranskningar och förbättringsarbete Fungera som rådgivare till både verksamhet och IT Delta i tekniska säkerhetsdialoger kring exempelvis Active Directory, Microsoft Entra ID, Azure och nätverkssäkerhet Vi tror att du ...gillar säkerhet, men också konsultrollen. Du tycker om att sätta dig in i nya verksamheter, bygga relationer och hjälpa olika kunder att utveckla ett mer strukturerat säkerhetsarbete. Oavsett om du kommer från en teknisk eller verksamhetsnära bakgrund drivs du av att skapa långsiktiga och hållbara lösningar tillsammans med kunder och kollegor. Du har också erfarenhet av flera av följande områden: Informationssäkerhet och cybersäkerhet Riskanalyser och säkerhetsbedömningar NIS2 eller andra relevanta regelverk Säkerhetsstyrning och GRC Framtagning av säkerhetsrutiner och styrande dokument Säkerhetsarbete i Microsoft-miljöer Active Directory, Microsoft Entra ID eller Azure Grundläggande förståelse för nätverks- och infrastruktursäkerhet Det är meriterande om du dessutom har erfarenhet av: ISO 27001 eller liknande standarder Microsofts säkerhetsplattform Säkerhetsgranskningar eller revisioner Projektledning eller förändringsledning Certifieringar inom informations- eller cybersäkerhet Rollen kräver att du obehindrat kan kommunicera på både svenska och engelska, i tal och skrift. Det är en viktig förutsättning för att lyckas i kunddialoger och i samarbetet med teamet. Eftersom rollen innebär konsultuppdrag hos olika kunder ser vi också att du trivs med att arbeta i varierande miljöer. Resor förekommer i vissa uppdrag och därför är det en fördel om du är bekväm med ett visst mått av resande. Som person Du är analytisk, strukturerad och har lätt för att skapa förtroende. Du trivs med att omsätta komplexa säkerhetskrav till praktiska och användbara lösningar och har förmågan att kommunicera med både verksamhet och tekniska specialister. Vilka är vi på Nexer i Skövde? Hos Nexer i Skövde får du arbeta i spännande och utvecklande uppdrag hos kunder inom både offentlig och privat sektor. Vi samarbetar med verksamheter inom några av de mest teknikdrivna branscherna, exempelvis fordonsindustri, tillverkande industri, försvar och offentlig sektor. Vi tror på kraften i mångfald och på att olika perspektiv skapar starkare team och bättre lösningar. Hos oss blir du en viktig del av det lokala teamet, där vi lägger stor vikt vid gemenskap, trygghet och tillhörighet. Vi vill skapa rätt förutsättningar för att du ska kunna utvecklas utifrån dina drivkrafter, ambitioner och mål. Våra värderingar – Passion & Execution – genomsyrar vårt sätt att arbeta och samarbeta, både med kunder och med varandra. Uppdragen genomförs antingen hos kund, i Nexers egna lokaler eller hemifrån – ofta i en flexibel hybridlösning. I vissa uppdrag arbetar du självständigt, i andra blir du en del av ett team tillsammans med flera kollegor från Nexer. Ansökan Du är varmt välkommen att söka tjänsten genom att skicka in din ansökan här nedan. Enligt GDPR hanterar vi inte ansökningar via e-post men har du frågor om tjänsten eller Nexer är du välkommen att höra av dig till ansvarig rekryterare, Petra Sivefäldt, på petra.sivefaldt@nexergroup.com. Observera att vi genomför bakgrundskontroller via en extern partner på de kandidater som erbjuds anställning. Detta är en naturlig del av vår rekryteringsprocess och en del av vårt arbete för att säkerställa en säker och ansvarsfull rekrytering. Under sommaren kan vår rekryteringsprocess ta lite längre tid än vanligt. Vi behandlar alla ansökningar med omsorg och återkommer så snart vi har möjlighet. Tack för ditt tålamod! Läs mer om Nexer här www.nexergroup.com #LI-PS1

HiQ

Vårt Cybersecurity-team på HiQ växer! 🤩 Här finns möjligheten att tillsammans hjälpa intressanta företag, och i förlängningen privatpersoner, att leva i en säkrare digital framtid. På HiQ arbetar vi i framkant med cybersäkerhet, under en nationell satsning inom organisationen bygger vi upp ett Centre of Excellence i Stockholm! Och nu vill vi även utöka verksamheten i vår region Syd! Vårt mål är att etablera en stark cybersäkerhets leverans som skapar trygghet inom organisationer och företag. Vill du också forma framtiden med oss? 🚀 På HiQ finns en möjlighet att vara med och bygga något stort. Det är en lärorik och rolig resa vi har framför oss där vi har en stor spelplan och du kan göra ordentliga avtryck i olika bolag och branscher. Vi kommer värdera din erfarenhet och dina tankar om hur vi på bästa sätt kan bygga vidare området. Med en bred kundbas kan du få möjlighet att testa olika branscher och få uppdrag hos både kunder med ett väletablerat cybersäkerhetsarbete samt hos kunder i kritiska faser där vår erfarenhet är helt avgörande. OM DIG Har du flerårig erfarenhet av Cybersäkerhet, Governance Risk Compliance (GRC) och jobbat med informationsäkerhetshantering? Om du därutöver har jobbat med implementering av exempelvis DORA, NIS2, GDPR eller andra standarder inom området - då är vi högt intresserade av dig! Vi ser att du arbetat med att förstå verksamheter och deras policys, för att kunna identifiera, analysera och ta fram åtgärdsplan utifrån ett säkerhetsperspektiv. Vidare behöver du vara en fena på stakeholder management samt duktig på att presentera dina findings för all typ av publik, oberoende av teknisk nivå. Det är en fördel om du varit med om olika implementeringar, där du både kan ha varit ansvarig för att driva säkerhetsfrågorna vid och efter implementeringen, eller varit kravställare inför och under en upphandling eller implementering.  Sist men inte minst, så ser vi gärna att du arbetat inom större projekt/bolag där du tagit flertalet områden i beaktning samtidigt, allt från säker kod och cloud, till implementeringar, system och/eller integrationer. Om ovan passar bra in på dig så vill vi gärna berätta mer om oss och vad vi kan erbjuda, och såklart höra mer om dig och vad du vill göra framåt! Kanske så vill vi samma sak - att skapa en bättre och mer säker digital framtid. HiQ tillsammans Sedan 1995 har HiQ varit konsultbolaget som förenklat världen för både kunder och slutanvändare med hjälp av teknik, design och kommunikation. HiQ har alltid fokuserat på två saker: att ha kul på jobbet och att leverera lösningar utöver förväntningar - det är vad som driver oss framåt! Vi HiQare är stolta över att ha en kultur som präglas av resultat, ansvar, enkelhet och glädje. Vi tror på att arbeta tillsammans för att nå våra gemensamma mål och strävar efter att hjälpa varandra att fortsätta växa och utvecklas. Hos oss får du utöver chansen att utveckla din egen kompetens också möjlighet att lära, leda och inspirera dina kollegor.   Sist men inte minst! Vi välkomnar ansökningar från alla - oavsett ålder, könsidentitet eller utryck, livserfarenhet och bakgrund. Vi tror att mångfald skapar nytänkande och bidrar med fler perspektiv till bordet. Hoppas vi hörs snart! I denna rekrytering tillämpar vi löpande urval och tjänsten kan komma att tillsättas innan ansökningstiden har gått ut. Varmt välkommen med din ansökan!

Avaron AB

About the Company At Avaron, you get the security of permanent employment combined with the variety of working at different customers. We place specialists across everything from tech, IT and industry to project management and business support – and whatever the assignment, you have a consultant manager who is there for you and your development. About the Role You will lead strategic Information Security initiatives in an international organization where governance, risk, and assurance need to work seamlessly across business and IT. The focus is on strengthening the GRA function, improving operational controls, and reducing risk through projects that create lasting structure and clarity. In this role, you will work closely with business stakeholders, regional IT, and Information Security to turn security priorities into coordinated delivery. You will navigate a complex environment with many dependencies, balance business needs with security requirements, and help drive change in a practical way. This is a great opportunity if you want to influence how security governance is built and executed at scale. Job DescriptionYou will lead Information Security projects within Governance, Risk & Assurance (GRA). You will drive cross-functional initiatives involving business, IT, and Information Security teams. You will manage scope, planning, execution, timelines, risks, and delivery. You will act as a key point of contact between business stakeholders, regional IT, and Information Security. You will establish effective governance through steering committees, reporting, and stakeholder communication. You will identify and handle risks, dependencies, and delivery challenges throughout the project lifecycle. You will support initiatives that strengthen governance, operational controls, and business processes. RequirementsAt least 5 years of experience leading complex projects within global organizations. Proven experience managing cross-functional and geographically distributed project teams. Demonstrated experience leading Information Security or Cyber Security projects. A solid understanding of Governance, Risk & Assurance (GRA/GRC). Good technical understanding of IT environments and system implementations. Strong project management skills, including coordination of timelines, resources, stakeholders, and dependencies. Excellent stakeholder management and communication skills across both technical and business functions. Strong organizational and documentation skills, including project reporting for executive management and steering committees. Fluency in English and Spanish, both written and spoken. Nice to haveSenior project management certification such as PMP, IPMA, or equivalent. Experience supporting governance initiatives, policy implementation, and audit readiness. Technical expertise within Cyber Security. Experience working in highly regulated or international enterprise environments. What We OfferPermanent employment at Avaron AB Occupational pension Wellness allowance of SEK 5,000 per year Application Selections are made on an ongoing basis – apply as soon as you can.