Senior Manager IT Security and compliance

Senior Manager IT Security & Compliance till Cary Group

Vill du ta en central roll i att utveckla informationssäkerhet, cybersäkerhet, IT-riskhantering och compliance i en internationell koncern i tillväxt?

Cary Group söker nu en Senior Manager IT Security & Compliance med ansvar för att stärka och vidareutveckla koncernens gemensamma ramverk, processer och arbetssätt inom säkerhet och compliance. Rollen rapporterar till Group CIO och ingår i Group IT, med ett nära samarbete med lokala IT-organisationer, verksamheten och externa partners.

Om rollen

I rollen kommer du bland annat att ansvara för att vidareutveckla koncernens ramverk för informationssäkerhet, cybersäkerhet och compliance samt säkerställa efterlevnad av relevanta regelverk och interna policys, exempelvis NIS2, GDPR och AI Act.

En viktig del av uppdraget blir att arbeta nära lokala IT-chefer och verksamheter i Europa. Cary Group genomför återkommande assessments inom säkerhetsområdet, och rollen kommer att vidareutveckla detta arbete, följa upp mognad, identifiera gap och driva åtgärder tillsammans med de lokala organisationerna.

Du kommer också att bidra i arbetet med IT General Controls och intern kontroll, bland annat inom access control, onboarding och offboarding, samt arbeta nära funktioner inom legal, compliance och internrevision.

Rollen omfattar även ansvar för att etablera och utveckla Cary Groups AI Governance, inklusive policys, riktlinjer, riskhantering och efterlevnad kopplat till användning av AI-lösningar.

Exempel på ansvarsområden

• Äga, utveckla och förvalta Cary Groups ramverk för informationssäkerhet, cybersäkerhet och compliance.
• Säkerställa efterlevnad av relevanta regelverk, exempelvis NIS2, GDPR, AI Act och interna policys.
• Genomföra och följa upp riskanalyser, säkerhetsbedömningar, kontroller och assessments.
• Kravställa mot och stödja lokala verksamheter och IT-team i säkerhets- och compliancefrågor.
• Säkerställa att säkerhetskrav integreras i projekt, system, molntjänster och nya digitala lösningar.
• Hantera leverantörs- och tredjepartsrisker.
• Vidareutveckla Cary Groups arbete med AI Governance.
• Stödja säkerhetsrelaterade aktiviteter vid förvärv, due diligence och integrationer.
• Rapportera risker och status till ledning och relevanta styrgrupper.
• Driva utbildnings- och awarenessinsatser inom informationssäkerhet och ansvarsfull användning av AI.

Vem vi söker

Vi söker dig som har flera års erfarenhet inom informationssäkerhet, cybersäkerhet, riskhantering eller compliance. Du har god förståelse för relevanta ramverk och regelverk, exempelvis ISO 27001, NIS2, GDPR eller motsvarande.

Du är van vid att omsätta krav, risker och regelverk till praktiska arbetssätt som fungerar i verksamheten. Du har förmåga att skapa struktur, driva framdrift och få med dig olika intressenter i en organisation där många beslut behöver förankras och genomföras tillsammans.

Cary Group verkar i en decentraliserad och internationell miljö. Därför ser vi gärna att du har erfarenhet av att arbeta i organisationer med flera länder, olika kulturer och lokala IT-miljöer. Du behöver kunna vara tydlig i din styrning, samtidigt som du är lyhörd, diplomatisk och bra på att bygga förtroende.

Du trivs i en miljö där saker rör sig snabbt. Cary Group växer genom förvärv, vilket innebär att prioriteringar kan förändras och att nya behov uppstår löpande. För att lyckas i rollen behöver du uppskatta att bygga, utveckla och skapa struktur i en organisation som är under förändring. Koncernspråket är engelska, och du behöver därför kunna kommunicera obehindrat på både svenska och engelska.

Det är meriterande om du har erfarenhet av:

• Erfarenhet av M&A, due diligence och integrationsarbete.
• Erfarenhet av intern kontroll, ITGC eller liknande kontrollramverk.
• Erfarenhet av AI Governance, dataskydd eller regulatoriska frågor kopplade till AI.
• Erfarenhet av leverantörsstyrning, SOC-tjänster eller cybersäkerhetspartners.

Personliga egenskaper

För att trivas i rollen tror vi att du är självgående, strukturerad och trygg i att driva frågor framåt. Du har ett affärsnära perspektiv och kan balansera kravställning med pragmatism.

Du är kommunikativ och pedagogisk, med förmåga att förklara komplexa säkerhets- och compliancefrågor på ett sätt som skapar förståelse och engagemang. Du har också ett nyfiket och utvecklingsorienterat arbetssätt, och uppskattar att arbeta i en miljö där förändring är en naturlig del av vardagen.

Ansökan

I denna rekrytering samarbetar Cary Group med Novare Tech. Urval sker löpande och vi ser fram emot din ansökan.

Har du frågor om rollen är du varmt välkommen att kontakta ansvarig rekryteringskonsult Henrik Dellgren, henrik.dellgren@novare.se .