Ny tjänst: Combitech Sverige söker Informations- och IT-säkerhetschef (CISO) i Stockholm – det här söker arbetsgivaren
Combitech har publicerat en jobbannons där bolaget rekryterar en informations- och IT-säkerhetschef (CISO). I rollen ligger fokus på att skydda den interna verksamheten och samtidigt stödja kunder i att värna skyddsvärda tillgångar. Tjänsten innebär att leda och utveckla det systematiska informations- och IT-säkerhetsarbetet för Combitechs svenska verksamhet samt för dotterbolag i Finland och Indien, och att även bidra till moderkoncernen Saabs informationssäkerhetsarbete.
Annonsen har rubriken “Combitech Sverige söker Informations- och IT-säkerhetschef (CISO) i Stockholm”. Samtidigt uppger arbetsgivaren att placeringen primärt är i Växjö eller Linköping, men att även Stockholm och Lund kan vara aktuellt för rätt kandidat. Rollen innebär regelbundna resor.
Då arbetet omfattas av försvarssekretess krävs säkerhetsprövning med registerkontroll.
Ansvar och arbetsuppgifter
Enligt annonsen ingår CISO-rollen i Combitechs centrala säkerhetsteam och rapporterar direkt till säkerhetschefen. Tyngdpunkten är samordning, styrning och utveckling av informationssäkerhet och IT-säkerhet i verksamheten.
- Leda och utveckla Combitechs systematiska informations- och IT-säkerhetsarbete (Sverige samt dotterbolag i Finland och Indien).
- Bidra till Saabs (moderkoncernens) informationssäkerhetsarbete.
- Samordna informations- och IT-säkerhetsarbetet och bidra i bolagets digitaliseringsresa.
- Driva långsiktigt säkerhetsarbete ur strategiskt, taktiskt och operativt perspektiv.
- Omvärldsbevaka och säkerställa efterlevnad av lagkrav och avtalskrav.
- Koordinera externa revisioner samt planera och genomföra interna revisioner.
- Ta fram och vidareutveckla styrdokument, processer och metoder.
- Vara sakkunnig i aktuella verksamhets- och utvecklingsprojekt.
- Stärka säkerhetsmedvetenheten genom rådgivning och utbildningar.
- Stödja riskbedömningar och definiera säkerhetskrav.
- Koordinera ackreditering av IT-system.
- Ansvara för incidenthantering inom området.
- Samverka nära med kunder och tillsynsmyndigheter samt med Saabs säkerhetsfunktioner.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant utbildning inom informations- och/eller IT-säkerhet.
- Tidigare erfarenhet av att leda informationssäkerhet och/eller IT-säkerhetsarbete i någon form.
- Erfarenhet av att ha arbetat med säkerhetsskyddslagstiftningen.
- Erfarenhet av ISO 27000-serien samt andra relevanta regelverk eller best practices (exempel som nämns: NIS, NIST, CIS Security Controls).
- God förmåga att uttrycka sig i tal och skrift på svenska och engelska.
- Personliga egenskaper som lyfts: engagemang, självständighet, god samarbetsförmåga, lösningsorientering, strukturerad hantering av komplexa situationer samt pedagogiskt och affärsmässigt förhållningssätt.
- Säkerhetsprövning med registerkontroll krävs (arbete som omfattas av försvarssekretess).
Meriterande
- Erfarenhet av Microsofts produkter.
- Erfarenhet av moderna molnbaserade lösningar.
- Certifieringar inom informations- och/eller IT-säkerhet (exempel som nämns: CISSP, CISA, CISM, ISMP, ITIL eller motsvarande).
- Teknisk kompetens inom IT-säkerhet.
- Kunskap om dataskyddsarbete (GDPR) och/eller NIS/NIS2.
- Erfarenhet från företag eller myndighet inom totalförsvaret eller samhällsviktig verksamhet.
- Erfarenhet av att planera, leda och genomföra externa och/eller interna revisioner.
Vilken typ av säkerhetsroll är det?
Det här är en ledande roll inom informationssäkerhet och IT-säkerhet (CISO) med tydlig koppling till regelefterlevnad, styrning och revisionsarbete. Annonsen pekar även på beröringspunkter mot säkerhetsskydd, eftersom Combitech arbetar med totalförsvar, samhällsviktig verksamhet och säkerhetsskydd samt kräver säkerhetsprövning med registerkontroll. Rollen innefattar dessutom samverkan med tillsynsmyndigheter och kunder, vilket indikerar en bred compliance- och samverkansyta utöver det interna säkerhetsarbetet.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens inriktning kan det vara särskilt relevant att konkretisera erfarenheter som visar både styrning och praktiskt genomförande:
- Exempel på hur du lett eller utvecklat ett systematiskt informationssäkerhets- och IT-säkerhetsarbete (strategiskt, taktiskt och operativt).
- Arbete med ISO 27000-serien och hur du omsatt kraven i styrdokument, processer och arbetssätt.
- Erfarenhet av säkerhetsskyddslagstiftningen och hur den påverkat kravställning, arbetssätt och samverkan.
- Genomförda interna revisioner och hur du koordinerat externa revisioner, inklusive uppföljning av åtgärder.
- Incidenthantering: hur du organiserat, lett och förbättrat förmåga och rutiner (inom informations- och IT-säkerhet).
- Hur du arbetat med utbildning, rådgivning och säkerhetsmedvetenhet i organisationen.
- Riskbedömningar och säkerhetskrav: konkreta exempel på kravställning och koordinering, inklusive ackreditering av IT-system om du har det.
- Samverkansförmåga: arbete med kunder, myndigheter och interna intressenter – samt, om relevant, arbete i koncernstruktur.
Så söker du tjänsten
Ansökan ska göras via Combitechs ordinarie ansökningsväg (annonsen anger att inga ansökningar tas emot via mejl). Kontaktperson i annonsen är Emil Engström (rekryterande chef), emil.engstrom (@) combitech.com. Sista ansökningsdag framgår inte i annonsen, men arbetsgivaren uppger att urval sker efter sista ansökningsdag.
Sammanfattningsvis söker Combitech en CISO med förmåga att driva och samordna informations- och IT-säkerhet i en verksamhet med koppling till totalförsvar, säkerhetsskydd och höga krav på regelefterlevnad, revision och incidenthantering.
