Etisk hackare - Lediga jobb

Our headquarters are in Gothenburg, Sweden. Volvo Group shares are listed on Nasdaq Stockholm."

 This is an opportunity to lead one of the CDC's core operational capabilities, working alongside experienced cybersecurity professionals dedicated to detecting, responding to, and mitigating cyber threats that could impact our global operations. 

The Head of the Cybersecurity Operations Center (CSOC) is a strategic and technical leader responsible for overseeing the operations, direction, and continuous improvement of the organization’s global Cybersecurity Operations Center. This role is responsible for ensuring the organization’s cyber defense capabilities remain cutting-edge, resilient, and responsive to emerging threats. The ideal candidate will bring deep expertise in cybersecurity, incident response, threat intelligence, and operational leadership.

What you will do

Strategic Leadership & CSOC Management:•    Develop and execute the CSOC strategy, ensuring alignment with overall cybersecurity and business objectives.•    Oversee and manage CSOC operations, including incident response, threat intelligence, and proactive monitoring.•    Define and refine security monitoring, threat detection, and response strategies to address evolving cyber threats.•    Continuously assess and improve CSOC processes, tools, and methodologies to enhance efficiency and effectiveness.•    Lead, mentor, and develop a high-performing CSOC team, ensuring continuous skills development and knowledge sharing.•    Establish key performance indicators (KPIs) and metrics to measure CSOC effectiveness and drive operational improvements.

Incident Response & Threat Management:•    Serve as the primary escalation point for major security incidents, overseeing coordination, investigation, containment, and remediation efforts.•    Collaborate with internal stakeholders and external partners to ensure swift and effective response to cybersecurity threats.•    Guide post-incident analysis and forensic investigations, ensuring lessons learned are integrated into future strategies.•    Maintain and enforce incident response procedures, ensuring adherence to regulatory and industry best practices.

Threat Intelligence & Emerging Threats:

• Stay ahead of evolving cyber threats, attack techniques, and emerging security trends.
• Leverage threat intelligence sources to enhance detection capabilities and proactively mitigate risks.
• Work with industry groups, government agencies, and vendors to strengthen the Volvo Group’s cyber defense posture.
• Ensure alignment with frameworks such as MITRE ATT&CK, NIST, and the Cyber Kill Chain to improve threat detection and response.

Collaboration & Compliance:

• Partner with IT, cybersecurity architecture, and compliance teams to ensure CSOC capabilities align with enterprise cybersecurity needs.
• Ensure CSOC operations comply with industry regulations, standards, and best practices (e.g., ISO 27001, NIST, GDPR).
• Communicate cybersecurity risks and CSOC performance to executive leadership, providing insights and recommendations.
• Develop strong relationships with third-party vendors, service providers, and law enforcement as needed.

Who are you?

Do you dream big? We do too, and we are excited to grow together. In this role, you will bring: 

• Education & Experience
• Bachelor’s degree in Computer Science, Cybersecurity, Information Technology, or a related field (Master’s degree preferred).
• Experience: Minimum 7+ years of cybersecurity experience, with at least 4+ years in a SOC leadership role.
• Certifications: Preferred certifications include CISSP, CISM, CISA, GIAC (GCIA, GCIH, GSEC), or equivalent.

•  
• Technical Expertise
  • Extensive experience in security operations, incident response, digital forensics, and threat intelligence.
  • Strong knowledge of SIEM, EDR, IDS/IPS, SOAR, and other security monitoring technologies.
  • Deep understanding of cybersecurity frameworks, regulations, and best practices.
  • Familiarity with scripting and automation (Python, PowerShell, etc.) to optimize SOC workflows.

Preferred Qualifications: •    Strong leadership and team management skills, with the ability to motivate and develop a high-performing SOC team.•    Excellent problem-solving, analytical, and decision-making capabilities.•    Ability to communicate complex cybersecurity issues to both technical and non-technical stakeholders.•    Experience working in a global enterprise environment, managing security operations across multiple regions.•    A forward-thinking mindset with the ability to anticipate and proactively address security challenges.

“In some countries and for specific positions within Volvo Group DTO, background checks may be required, in accordance with local laws & regulations. If this is applicable to the role you have applied for, you will be informed.”

Union representatives for Swedish applicants:

Akademikerna – Mikael Johansson, +46 73 902 34 30Unionen – Lajla Dahlsjö, +46 31 322 45 75Ledarna – Carina Sachade, +46 73 902 40 83

We value your data privacy and therefore do not accept applications via mail.

Our headquarters are in Gothenburg, Sweden. Volvo Group shares are listed on Nasdaq Stockholm."

 This is an opportunity to lead one of the CDC's core operational capabilities, working alongside experienced cybersecurity professionals dedicated to detecting, responding to, and mitigating cyber threats that could impact our global operations. 

The Head of the Cybersecurity Operations Center (CSOC) is a strategic and technical leader responsible for overseeing the operations, direction, and continuous improvement of the organization’s global Cybersecurity Operations Center. This role is responsible for ensuring the organization’s cyber defense capabilities remain cutting-edge, resilient, and responsive to emerging threats. The ideal candidate will bring deep expertise in cybersecurity, incident response, threat intelligence, and operational leadership.

What you will do

Strategic Leadership & CSOC Management:•    Develop and execute the CSOC strategy, ensuring alignment with overall cybersecurity and business objectives.•    Oversee and manage CSOC operations, including incident response, threat intelligence, and proactive monitoring.•    Define and refine security monitoring, threat detection, and response strategies to address evolving cyber threats.•    Continuously assess and improve CSOC processes, tools, and methodologies to enhance efficiency and effectiveness.•    Lead, mentor, and develop a high-performing CSOC team, ensuring continuous skills development and knowledge sharing.•    Establish key performance indicators (KPIs) and metrics to measure CSOC effectiveness and drive operational improvements.

Incident Response & Threat Management:•    Serve as the primary escalation point for major security incidents, overseeing coordination, investigation, containment, and remediation efforts.•    Collaborate with internal stakeholders and external partners to ensure swift and effective response to cybersecurity threats.•    Guide post-incident analysis and forensic investigations, ensuring lessons learned are integrated into future strategies.•    Maintain and enforce incident response procedures, ensuring adherence to regulatory and industry best practices.

Threat Intelligence & Emerging Threats:

• Stay ahead of evolving cyber threats, attack techniques, and emerging security trends.
• Leverage threat intelligence sources to enhance detection capabilities and proactively mitigate risks.
• Work with industry groups, government agencies, and vendors to strengthen the Volvo Group’s cyber defense posture.
• Ensure alignment with frameworks such as MITRE ATT&CK, NIST, and the Cyber Kill Chain to improve threat detection and response.

Collaboration & Compliance:

• Partner with IT, cybersecurity architecture, and compliance teams to ensure CSOC capabilities align with enterprise cybersecurity needs.
• Ensure CSOC operations comply with industry regulations, standards, and best practices (e.g., ISO 27001, NIST, GDPR).
• Communicate cybersecurity risks and CSOC performance to executive leadership, providing insights and recommendations.
• Develop strong relationships with third-party vendors, service providers, and law enforcement as needed.

Who are you?

Do you dream big? We do too, and we are excited to grow together. In this role, you will bring: 

• Education & Experience
• Bachelor’s degree in Computer Science, Cybersecurity, Information Technology, or a related field (Master’s degree preferred).
• Experience: Minimum 7+ years of cybersecurity experience, with at least 4+ years in a SOC leadership role.
• Certifications: Preferred certifications include CISSP, CISM, CISA, GIAC (GCIA, GCIH, GSEC), or equivalent.

•  
• Technical Expertise
  • Extensive experience in security operations, incident response, digital forensics, and threat intelligence.
  • Strong knowledge of SIEM, EDR, IDS/IPS, SOAR, and other security monitoring technologies.
  • Deep understanding of cybersecurity frameworks, regulations, and best practices.
  • Familiarity with scripting and automation (Python, PowerShell, etc.) to optimize SOC workflows.

Preferred Qualifications: •    Strong leadership and team management skills, with the ability to motivate and develop a high-performing SOC team.•    Excellent problem-solving, analytical, and decision-making capabilities.•    Ability to communicate complex cybersecurity issues to both technical and non-technical stakeholders.•    Experience working in a global enterprise environment, managing security operations across multiple regions.•    A forward-thinking mindset with the ability to anticipate and proactively address security challenges.

“In some countries and for specific positions within Volvo Group DTO, background checks may be required, in accordance with local laws & regulations. If this is applicable to the role you have applied for, you will be informed.”

Union representatives for Swedish applicants:

Akademikerna – Mikael Johansson, +46 73 902 34 30Unionen – Lajla Dahlsjö, +46 31 322 45 75Ledarna – Carina Sachade, +46 73 902 40 83

We value your data privacy and therefore do not accept applications via mail.

TL;DR We are democratizing software creation for 99% of the world. We need a GRC Manager who doesn't just manage risk, but builds the infrastructure of trust that allows us to move at terminal velocity.

Why Lovable?

Lovable lets anyone and everyone build software with any language. From solopreneurs to Fortune 100 teams, millions of people use Lovable to transform raw ideas into real products - fast. We are at the forefront of a foundational shift in software creation, which means you have an unprecedented opportunity to change the way the digital world works. Over 2 million people in 200+ countries already use Lovable to launch businesses, automate work, and bring their ideas to life. And we're just getting started. We're a small, talent-dense team building a generation-defining company from Stockholm. We value extreme ownership, high velocity, and low-ego collaboration. We seek out people who care deeply, ship fast, and are eager to make a dent in the world.

What We're Looking For

• A strategic operator who views compliance as a competitive advantage, not a checklist
• Experience scaling GRC in a technical environment where 'move fast' is the default setting
• The ability to coordinate complex projects involving 10+ stakeholders across diverse functions
• A communicator who can translate technical risk to finance and legal risk to engineering
• Someone who is excited by the challenge of defining compliance for the AI era
• Pragmatism over bureaucracy.
• 
  

What You'll Do

In one sentence: You will be the architect of our operational integrity, ensuring our mission to empower creators is built on a foundation of global trust.

• Own the end-to-end strategy for certifications and technology compliance, ensuring we lead the industry in standards
• Partner with the Agent and Platform teams to bake compliance directly into our product offering
• Lead our evolution toward a 'public-ready' company, setting the standard for transparency in AI
• Build and manage cross-functional workflows that align HR, Finance, Legal, and Engineering under a unified risk framework
• Eliminate operational friction by automating compliance checks and evidentiary gathering
• Act as the primary interface between technical reality and regulatory expectations
• 
  

About Your Application

Please submit your application in English. It's our company language, so you'll be speaking lots of it if you join. We treat all candidates equally - if you're interested, please apply through our careers portal.

TL;DR We are democratizing software creation for 99% of the world. We need a GRC Manager who doesn't just manage risk, but builds the infrastructure of trust that allows us to move at terminal velocity.

Why Lovable?

Lovable lets anyone and everyone build software with any language. From solopreneurs to Fortune 100 teams, millions of people use Lovable to transform raw ideas into real products - fast. We are at the forefront of a foundational shift in software creation, which means you have an unprecedented opportunity to change the way the digital world works. Over 2 million people in 200+ countries already use Lovable to launch businesses, automate work, and bring their ideas to life. And we're just getting started. We're a small, talent-dense team building a generation-defining company from Stockholm. We value extreme ownership, high velocity, and low-ego collaboration. We seek out people who care deeply, ship fast, and are eager to make a dent in the world.

What We're Looking For

• A strategic operator who views compliance as a competitive advantage, not a checklist
• Experience scaling GRC in a technical environment where 'move fast' is the default setting
• The ability to coordinate complex projects involving 10+ stakeholders across diverse functions
• A communicator who can translate technical risk to finance and legal risk to engineering
• Someone who is excited by the challenge of defining compliance for the AI era
• Pragmatism over bureaucracy.
• 
  

What You'll Do

In one sentence: You will be the architect of our operational integrity, ensuring our mission to empower creators is built on a foundation of global trust.

• Own the end-to-end strategy for certifications and technology compliance, ensuring we lead the industry in standards
• Partner with the Agent and Platform teams to bake compliance directly into our product offering
• Lead our evolution toward a 'public-ready' company, setting the standard for transparency in AI
• Build and manage cross-functional workflows that align HR, Finance, Legal, and Engineering under a unified risk framework
• Eliminate operational friction by automating compliance checks and evidentiary gathering
• Act as the primary interface between technical reality and regulatory expectations
• 
  

About Your Application

Please submit your application in English. It's our company language, so you'll be speaking lots of it if you join. We treat all candidates equally - if you're interested, please apply through our careers portal.

TL;DR We are democratizing software creation for 99% of the world. We need a GRC Manager who doesn't just manage risk, but builds the infrastructure of trust that allows us to move at terminal velocity.

Why Lovable?

Lovable lets anyone and everyone build software with any language. From solopreneurs to Fortune 100 teams, millions of people use Lovable to transform raw ideas into real products - fast. We are at the forefront of a foundational shift in software creation, which means you have an unprecedented opportunity to change the way the digital world works. Over 2 million people in 200+ countries already use Lovable to launch businesses, automate work, and bring their ideas to life. And we're just getting started. We're a small, talent-dense team building a generation-defining company from Stockholm. We value extreme ownership, high velocity, and low-ego collaboration. We seek out people who care deeply, ship fast, and are eager to make a dent in the world.

What We're Looking For

• A strategic operator who views compliance as a competitive advantage, not a checklist
• Experience scaling GRC in a technical environment where 'move fast' is the default setting
• The ability to coordinate complex projects involving 10+ stakeholders across diverse functions
• A communicator who can translate technical risk to finance and legal risk to engineering
• Someone who is excited by the challenge of defining compliance for the AI era
• Pragmatism over bureaucracy.
• 
  

What You'll Do

In one sentence: You will be the architect of our operational integrity, ensuring our mission to empower creators is built on a foundation of global trust.

• Own the end-to-end strategy for certifications and technology compliance, ensuring we lead the industry in standards
• Partner with the Agent and Platform teams to bake compliance directly into our product offering
• Lead our evolution toward a 'public-ready' company, setting the standard for transparency in AI
• Build and manage cross-functional workflows that align HR, Finance, Legal, and Engineering under a unified risk framework
• Eliminate operational friction by automating compliance checks and evidentiary gathering
• Act as the primary interface between technical reality and regulatory expectations
• 
  

About Your Application

Please submit your application in English. It's our company language, so you'll be speaking lots of it if you join. We treat all candidates equally - if you're interested, please apply through our careers portal.

TL;DR We are democratizing software creation for 99% of the world. We need a GRC Manager who doesn't just manage risk, but builds the infrastructure of trust that allows us to move at terminal velocity.

Why Lovable?

Lovable lets anyone and everyone build software with any language. From solopreneurs to Fortune 100 teams, millions of people use Lovable to transform raw ideas into real products - fast. We are at the forefront of a foundational shift in software creation, which means you have an unprecedented opportunity to change the way the digital world works. Over 2 million people in 200+ countries already use Lovable to launch businesses, automate work, and bring their ideas to life. And we're just getting started. We're a small, talent-dense team building a generation-defining company from Stockholm. We value extreme ownership, high velocity, and low-ego collaboration. We seek out people who care deeply, ship fast, and are eager to make a dent in the world.

What We're Looking For

• A strategic operator who views compliance as a competitive advantage, not a checklist
• Experience scaling GRC in a technical environment where 'move fast' is the default setting
• The ability to coordinate complex projects involving 10+ stakeholders across diverse functions
• A communicator who can translate technical risk to finance and legal risk to engineering
• Someone who is excited by the challenge of defining compliance for the AI era
• Pragmatism over bureaucracy.
• 
  

What You'll Do

In one sentence: You will be the architect of our operational integrity, ensuring our mission to empower creators is built on a foundation of global trust.

• Own the end-to-end strategy for certifications and technology compliance, ensuring we lead the industry in standards
• Partner with the Agent and Platform teams to bake compliance directly into our product offering
• Lead our evolution toward a 'public-ready' company, setting the standard for transparency in AI
• Build and manage cross-functional workflows that align HR, Finance, Legal, and Engineering under a unified risk framework
• Eliminate operational friction by automating compliance checks and evidentiary gathering
• Act as the primary interface between technical reality and regulatory expectations
• 
  

About Your Application

Please submit your application in English. It's our company language, so you'll be speaking lots of it if you join. We treat all candidates equally - if you're interested, please apply through our careers portal.

Vi på Inköps- och upphandlingsförvaltningen utökar nu vårt arbete inom informationssäkerhet och söker därför ytterligare en utvecklingsledare inom informationssäkerhet. I rollen bidrar du till att vidareutveckla och samordna förvaltningens informationssäkerhetsarbete.

Om jobbet

Som utvecklingsledare inom informationssäkerhet kommer du att bidra till att bygga upp och stödja förvaltningens arbete med ett systematiskt informationssäkerhetsarbete. Du kommer tillhöra enheten Kansli och digitalisering och arbeta nära en kollega i samma roll samt samarbeta med andra på enheten och förvaltningen.

Dina arbetsuppgifter består exempelvis av att:

• Ta fram, vidareutveckla och förvalta styrande dokument, riktlinjer och arbetssätt inom informationssäkerhet.
• Stödja chefer och medarbetare i arbetet med riskanalyser och informationsklassificering.
• Utveckla förvaltningens dataskyddsarbete genom att stödja säker hantering av personuppgifter.
• Stötta i frågor som rör kravställning, säker informationshantering och efterlevnad av lagar och interna regelverk.
• Driva och delta i utvecklingsprojekt och verksamhetsinitiativ där informationssäkerhetskrav behöver identifieras, integreras och följas upp.
• Följa upp och utveckla det systematiska informationssäkerhetsarbetet inom förvaltningen.
• Planera och genomföra utbildnings- och informationsinsatser för att stärka kunskap och medvetenhet om informationssäkerhet i förvaltningen. 

Informationssäkerhetsarbetet inom förvaltningen är under utveckling, vilket innebär att uppdragets innehåll, ansvarsfördelning och prioriteringar kan komma att utvecklas över tid.

Om dig

Vi söker dig som har en relevant eftergymnasial utbildning, till exempel yrkeshögskole- eller universitetsexamen inom informationssäkerhet, IT-säkerhet, systemvetenskap, arkiv- och informationsvetenskap, offentlig förvaltning eller liknande område. Du har erfarenhet av arbete med informationssäkerhet och har goda kunskaper i dataskyddsförordningen, cybersäkerhetslagen och informationssäkerhet i stort. Har du tidigare arbetat med liknande frågor inom offentlig verksamhet ser vi det som meriterande.

För rollen krävs att du kan kommunicera komplexa frågor och sammanhang på ett enkelt sätt och har god förmåga att samarbeta med andra. Du behöver kunna växla mellan ett övergripande analytiskt perspektiv och en detaljerad nivå. Du är lösningsfokuserad och arbetar effektivt och resultatinriktat. Det krävs också att du är noggrann och ansvarstagande och sköter ditt arbete strukturerat och organiserat.

Övrigt

Hos oss får du tillsammans med kunniga och härliga kollegor arbeta med ett meningsfullt uppdrag som påverkar och gör skillnad för många. Vi vill att vår arbetsplats präglas av dialog och samarbete och främjar ett hållbart arbetsliv med balans. Vi arbetar i trevliga lokaler mitt inne i stan och erbjuder medarbetarförmåner såsom flexibel arbetstid, friskvårdsbidrag och cykelförmåner.

Göteborgs Stad tillämpar individuell och differentierad lönesättning. Här kan du få mer information om bland annat lönestatistik: Lön och ersättningar

Vid inköps- och upphandlingsförvaltningen bedöms flera tjänster omfattas av Lagen om registerkontroll vid anställning till ledande befattningar i kommuner. Om denna tjänst är en av dessa ges mer information vid en eventuell intervju.

Till dig som företräder bemannings- och rekryteringsföretag: Vi undanber oss erbjudanden om annonserings- och rekryteringshjälp.

Vårt arbete med urval och intervjuer kan komma att påbörjas redan före sista ansökningsdatum så skicka in din ansökan redan idag!

Om oss

Inköps- och upphandlingsförvaltningen leder Göteborgs Stads inköpsstrategiska arbete. Vårt uppdrag är att se till att stadens inköp är effektiva, resurssmarta och hållbara över tid. Det gör vi genom att sätta övergripande strategier, upphandla gemensamma avtal och stötta hela Göteborgs Stad med tjänster inom inköp, såsom inköpsanalys, utbildningar och olika typer av konsulttjänster.

Göteborgs Stad köper in varor och tjänster för runt 31 miljarder varje år. Det gör oss till en av Sveriges största inköpare och med det kommer stort ansvar och stora möjligheter. I våra centralt placerade lokaler arbetar cirka 100 drivna kollegor med att tillsammans göra skillnad för dem som bor, lever och arbetar i Göteborg.

Vill du veta lite mer om oss och hur det är att arbeta på förvaltningen, läs mer på vår jobba hos oss-sida!

Följ oss även gärna på LinkedIn https://www.linkedin.com/company/gbginkop/

Vi på Inköps- och upphandlingsförvaltningen utökar nu vårt arbete inom informationssäkerhet och söker därför ytterligare en utvecklingsledare inom informationssäkerhet. I rollen bidrar du till att vidareutveckla och samordna förvaltningens informationssäkerhetsarbete.

Om jobbet

Som utvecklingsledare inom informationssäkerhet kommer du att bidra till att bygga upp och stödja förvaltningens arbete med ett systematiskt informationssäkerhetsarbete. Du kommer tillhöra enheten Kansli och digitalisering och arbeta nära en kollega i samma roll samt samarbeta med andra på enheten och förvaltningen.

Dina arbetsuppgifter består exempelvis av att:

• Ta fram, vidareutveckla och förvalta styrande dokument, riktlinjer och arbetssätt inom informationssäkerhet.
• Stödja chefer och medarbetare i arbetet med riskanalyser och informationsklassificering.
• Utveckla förvaltningens dataskyddsarbete genom att stödja säker hantering av personuppgifter.
• Stötta i frågor som rör kravställning, säker informationshantering och efterlevnad av lagar och interna regelverk.
• Driva och delta i utvecklingsprojekt och verksamhetsinitiativ där informationssäkerhetskrav behöver identifieras, integreras och följas upp.
• Följa upp och utveckla det systematiska informationssäkerhetsarbetet inom förvaltningen.
• Planera och genomföra utbildnings- och informationsinsatser för att stärka kunskap och medvetenhet om informationssäkerhet i förvaltningen. 

Informationssäkerhetsarbetet inom förvaltningen är under utveckling, vilket innebär att uppdragets innehåll, ansvarsfördelning och prioriteringar kan komma att utvecklas över tid.

Om dig

Vi söker dig som har en relevant eftergymnasial utbildning, till exempel yrkeshögskole- eller universitetsexamen inom informationssäkerhet, IT-säkerhet, systemvetenskap, arkiv- och informationsvetenskap, offentlig förvaltning eller liknande område. Du har erfarenhet av arbete med informationssäkerhet och har goda kunskaper i dataskyddsförordningen, cybersäkerhetslagen och informationssäkerhet i stort. Har du tidigare arbetat med liknande frågor inom offentlig verksamhet ser vi det som meriterande.

För rollen krävs att du kan kommunicera komplexa frågor och sammanhang på ett enkelt sätt och har god förmåga att samarbeta med andra. Du behöver kunna växla mellan ett övergripande analytiskt perspektiv och en detaljerad nivå. Du är lösningsfokuserad och arbetar effektivt och resultatinriktat. Det krävs också att du är noggrann och ansvarstagande och sköter ditt arbete strukturerat och organiserat.

Övrigt

Hos oss får du tillsammans med kunniga och härliga kollegor arbeta med ett meningsfullt uppdrag som påverkar och gör skillnad för många. Vi vill att vår arbetsplats präglas av dialog och samarbete och främjar ett hållbart arbetsliv med balans. Vi arbetar i trevliga lokaler mitt inne i stan och erbjuder medarbetarförmåner såsom flexibel arbetstid, friskvårdsbidrag och cykelförmåner.

Göteborgs Stad tillämpar individuell och differentierad lönesättning. Här kan du få mer information om bland annat lönestatistik: Lön och ersättningar

Vid inköps- och upphandlingsförvaltningen bedöms flera tjänster omfattas av Lagen om registerkontroll vid anställning till ledande befattningar i kommuner. Om denna tjänst är en av dessa ges mer information vid en eventuell intervju.

Till dig som företräder bemannings- och rekryteringsföretag: Vi undanber oss erbjudanden om annonserings- och rekryteringshjälp.

Vårt arbete med urval och intervjuer kan komma att påbörjas redan före sista ansökningsdatum så skicka in din ansökan redan idag!

Om oss

Inköps- och upphandlingsförvaltningen leder Göteborgs Stads inköpsstrategiska arbete. Vårt uppdrag är att se till att stadens inköp är effektiva, resurssmarta och hållbara över tid. Det gör vi genom att sätta övergripande strategier, upphandla gemensamma avtal och stötta hela Göteborgs Stad med tjänster inom inköp, såsom inköpsanalys, utbildningar och olika typer av konsulttjänster.

Göteborgs Stad köper in varor och tjänster för runt 31 miljarder varje år. Det gör oss till en av Sveriges största inköpare och med det kommer stort ansvar och stora möjligheter. I våra centralt placerade lokaler arbetar cirka 100 drivna kollegor med att tillsammans göra skillnad för dem som bor, lever och arbetar i Göteborg.

Vill du veta lite mer om oss och hur det är att arbeta på förvaltningen, läs mer på vår jobba hos oss-sida!

Följ oss även gärna på LinkedIn https://www.linkedin.com/company/gbginkop/

TL;DR We are democratizing software creation for 99% of the world. We need a GRC Manager who doesn't just manage risk, but builds the infrastructure of trust that allows us to move at terminal velocity.

Why Lovable?

Lovable lets anyone and everyone build software with any language. From solopreneurs to Fortune 100 teams, millions of people use Lovable to transform raw ideas into real products - fast. We are at the forefront of a foundational shift in software creation, which means you have an unprecedented opportunity to change the way the digital world works. Over 2 million people in 200+ countries already use Lovable to launch businesses, automate work, and bring their ideas to life. And we're just getting started. We're a small, talent-dense team building a generation-defining company from Stockholm. We value extreme ownership, high velocity, and low-ego collaboration. We seek out people who care deeply, ship fast, and are eager to make a dent in the world.

What We're Looking For

• A strategic operator who views compliance as a competitive advantage, not a checklist
• Experience scaling GRC in a technical environment where 'move fast' is the default setting
• The ability to coordinate complex projects involving 10+ stakeholders across diverse functions
• A communicator who can translate technical risk to finance and legal risk to engineering
• Someone who is excited by the challenge of defining compliance for the AI era
• Pragmatism over bureaucracy.
• 
  

What You'll Do

In one sentence: You will be the architect of our operational integrity, ensuring our mission to empower creators is built on a foundation of global trust.

• Own the end-to-end strategy for certifications and technology compliance, ensuring we lead the industry in standards
• Partner with the Agent and Platform teams to bake compliance directly into our product offering
• Lead our evolution toward a 'public-ready' company, setting the standard for transparency in AI
• Build and manage cross-functional workflows that align HR, Finance, Legal, and Engineering under a unified risk framework
• Eliminate operational friction by automating compliance checks and evidentiary gathering
• Act as the primary interface between technical reality and regulatory expectations
• 
  

About Your Application

Please submit your application in English. It's our company language, so you'll be speaking lots of it if you join. We treat all candidates equally - if you're interested, please apply through our careers portal.

Vi på Inköps- och upphandlingsförvaltningen utökar nu vårt arbete inom informationssäkerhet och söker därför ytterligare en utvecklingsledare inom informationssäkerhet. I rollen bidrar du till att vidareutveckla och samordna förvaltningens informationssäkerhetsarbete.

Om jobbet

Som utvecklingsledare inom informationssäkerhet kommer du att bidra till att bygga upp och stödja förvaltningens arbete med ett systematiskt informationssäkerhetsarbete. Du kommer tillhöra enheten Kansli och digitalisering och arbeta nära en kollega i samma roll samt samarbeta med andra på enheten och förvaltningen.

Dina arbetsuppgifter består exempelvis av att:

• Ta fram, vidareutveckla och förvalta styrande dokument, riktlinjer och arbetssätt inom informationssäkerhet.
• Stödja chefer och medarbetare i arbetet med riskanalyser och informationsklassificering.
• Utveckla förvaltningens dataskyddsarbete genom att stödja säker hantering av personuppgifter.
• Stötta i frågor som rör kravställning, säker informationshantering och efterlevnad av lagar och interna regelverk.
• Driva och delta i utvecklingsprojekt och verksamhetsinitiativ där informationssäkerhetskrav behöver identifieras, integreras och följas upp.
• Följa upp och utveckla det systematiska informationssäkerhetsarbetet inom förvaltningen.
• Planera och genomföra utbildnings- och informationsinsatser för att stärka kunskap och medvetenhet om informationssäkerhet i förvaltningen. 

Informationssäkerhetsarbetet inom förvaltningen är under utveckling, vilket innebär att uppdragets innehåll, ansvarsfördelning och prioriteringar kan komma att utvecklas över tid.

Om dig

Vi söker dig som har en relevant eftergymnasial utbildning, till exempel yrkeshögskole- eller universitetsexamen inom informationssäkerhet, IT-säkerhet, systemvetenskap, arkiv- och informationsvetenskap, offentlig förvaltning eller liknande område. Du har erfarenhet av arbete med informationssäkerhet och har goda kunskaper i dataskyddsförordningen, cybersäkerhetslagen och informationssäkerhet i stort. Har du tidigare arbetat med liknande frågor inom offentlig verksamhet ser vi det som meriterande.

För rollen krävs att du kan kommunicera komplexa frågor och sammanhang på ett enkelt sätt och har god förmåga att samarbeta med andra. Du behöver kunna växla mellan ett övergripande analytiskt perspektiv och en detaljerad nivå. Du är lösningsfokuserad och arbetar effektivt och resultatinriktat. Det krävs också att du är noggrann och ansvarstagande och sköter ditt arbete strukturerat och organiserat.

Övrigt

Hos oss får du tillsammans med kunniga och härliga kollegor arbeta med ett meningsfullt uppdrag som påverkar och gör skillnad för många. Vi vill att vår arbetsplats präglas av dialog och samarbete och främjar ett hållbart arbetsliv med balans. Vi arbetar i trevliga lokaler mitt inne i stan och erbjuder medarbetarförmåner såsom flexibel arbetstid, friskvårdsbidrag och cykelförmåner.

Göteborgs Stad tillämpar individuell och differentierad lönesättning. Här kan du få mer information om bland annat lönestatistik: Lön och ersättningar

Vid inköps- och upphandlingsförvaltningen bedöms flera tjänster omfattas av Lagen om registerkontroll vid anställning till ledande befattningar i kommuner. Om denna tjänst är en av dessa ges mer information vid en eventuell intervju.

Till dig som företräder bemannings- och rekryteringsföretag: Vi undanber oss erbjudanden om annonserings- och rekryteringshjälp.

Vårt arbete med urval och intervjuer kan komma att påbörjas redan före sista ansökningsdatum så skicka in din ansökan redan idag!

Om oss

Inköps- och upphandlingsförvaltningen leder Göteborgs Stads inköpsstrategiska arbete. Vårt uppdrag är att se till att stadens inköp är effektiva, resurssmarta och hållbara över tid. Det gör vi genom att sätta övergripande strategier, upphandla gemensamma avtal och stötta hela Göteborgs Stad med tjänster inom inköp, såsom inköpsanalys, utbildningar och olika typer av konsulttjänster.

Göteborgs Stad köper in varor och tjänster för runt 31 miljarder varje år. Det gör oss till en av Sveriges största inköpare och med det kommer stort ansvar och stora möjligheter. I våra centralt placerade lokaler arbetar cirka 100 drivna kollegor med att tillsammans göra skillnad för dem som bor, lever och arbetar i Göteborg.

Vill du veta lite mer om oss och hur det är att arbeta på förvaltningen, läs mer på vår jobba hos oss-sida!

Följ oss även gärna på LinkedIn https://www.linkedin.com/company/gbginkop/