Você pode colocar um arquivo executável em /lib/systemd/system-sleep/ e ele será executado na suspensão com os 2 args pre e suspend e novamente depois de continuar com post e suspend . A página de manual do systemd diz que isso é um hack.
Para usar uma unidade do sistema, consulte minha resposta mais recente para uma pergunta semelhante.