GRC Specialist

Avaron AB

GRC-specialist strengthening governance, risk, and compliance in modern cloud environments. Advising Avaron’s clients across security controls, audits, regulations, and third-party risk.

Posted 9/3/2026full-timeStockholm • 🇸🇪 SwedenMid-LevelSeniorWebsite

Core Competencies

Role fit

Core Competencies

Use this summary to align your resume positioning with the role.

Demonstrates expertise in Governance, Risk & Compliance, with a strong focus on IT risk management and information security. Proficient in implementing frameworks such as ISO 27001 and NIST, while ensuring compliance with regulations like GDPR and NIS2.

Highest-signal resume keywords

Governance, Risk & ComplianceISO 27001AWSRisk AnalysisNIS2

ATS Keywords

Tailor your resume

Applicant Tracking System Keywords

Tip: use these terms in your resume and cover letter to boost ATS matches.

Hard Skills

IT Risk ManagementRisk AssessmentInternal ControlRegulatory ComplianceCloud PlatformsVendor ReviewsIncident ManagementBusiness Impact AnalysisDisaster Recovery PlanningControl Metrics

Soft Skills

CollaborationCommunication

Tools & Technologies

AWSAzureGCPKubernetesIAM/PAMKMSSIEM

Industry Keywords

ITILNISTCOBITGDPRDORA

Tech Stack

Tools & technologies

AWSAzureGoogle Cloud PlatformKubernetesSDLC

About the role

Key responsibilities & impact

Koordinera och stötta interna och externa revisioner, granskningar och uppföljningar
Vidareutveckla IT-riskramverk, policyer, processer och styrande dokument utifrån ISO 27001, NIST och ITIL
Identifiera, dokumentera, värdera och prioritera risker samt definiera och följa upp kontroller
Etablera och integrera riskgrindar och kontroller i SDLC- och DevOps-processer
Driva due diligence-processer, leverantörsgranskningar och uppföljning av tredjepartsrisker, särskilt för moln- och SaaS-tjänster
Bedöma risker och kontroller kopplade till AWS, Azure, GCP, Kubernetes, IAM/PAM, KMS och SIEM
Samverka kring sårbarhetshantering, patchhantering och incidenthantering ur risk- och complianceperspektiv
Säkerställa att BIA, BCP och DRP är aktuella samt planera och följa upp tester och övningar
Koordinera kravställning och gap-analyser mot NIS2, DORA och GDPR
Etablera, följa upp och rapportera KRI:er, kontrollmått och riskstatus till ledning och styrgrupper
Bidra till ökad säkerhetsmedvetenhet och regelefterlevnad genom utbildningar, stödmaterial och coachning

Requirements

What you’ll need

Flera års erfarenhet inom Governance, Risk & Compliance, informationssäkerhet eller IT-riskhantering
God kunskap om etablerade ramverk och standarder såsom ISO 27001, NIST, COBIT eller ITIL
Erfarenhet av riskanalyser, intern kontroll, revisioner och regulatorisk efterlevnad
Kunskap om moderna IT-miljöer och molnplattformar såsom AWS, Azure eller GCP
Erfarenhet av leverantörsgranskningar, tredjepartsrisker och outsourcingrelaterade frågor
God förståelse för regelverk som NIS2, DORA och GDPR
Förmåga att skapa samarbete mellan verksamhet, teknik och ledning
God förmåga att uttrycka dig i tal och skrift på svenska och engelska

Benefits

Comp & perks

Fast anställning hos Avaron AB
Tjänstepension
Friskvårdsbidrag på 5 000 kr per år