Ny tjänst: Combitech Sverige söker Informations- och IT-säkerhetschef (CISO) i Linköping – det här söker arbetsgivaren
Combitech har publicerat en jobbannons där Combitech Sverige söker Informations- och IT-säkerhetschef (CISO) i Linköping. Rollen beskrivs som en nyckelfunktion för att skydda både den interna verksamheten och bidra till att kunder kan värna sina skyddsvärda tillgångar. Enligt annonsen handlar uppdraget om att leda och utveckla det systematiska informations- och IT-säkerhetsarbetet, med inslag av styrning, regelefterlevnad, revision, riskarbete och incidenthantering.
Placeringen anges primärt vara Växjö eller Linköping, men för rätt kandidat kan även Stockholm och Lund vara aktuellt. Tjänsten innebär regelbundna resor. Då arbetet omfattas av försvarssekretess krävs säkerhetsprövning med registerkontroll.
Ansvar och arbetsuppgifter
Informations- och IT-säkerhetschefen (CISO) ansvarar enligt annonsen för att leda och utveckla Combitechs informations- och IT-säkerhetsarbete för den svenska verksamheten samt för finska och indiska dotterbolag, och bidrar även till moderbolaget Saabs informationssäkerhetsarbete. Rollen ingår i ett centralt säkerhetsteam och rapporterar direkt till säkerhetschefen.
- Samordna Combitechs informations- och IT-säkerhetsarbete och bidra i bolagets digitaliseringsresa.
- Driva ett långsiktigt säkerhetsarbete på strategisk, taktisk och operativ nivå.
- Omvärldsbevaka och säkerställa att lagkrav och avtalskrav uppfylls.
- Koordinera externa revisioner samt planera och genomföra interna revisioner.
- Ta fram och vidareutveckla styrdokument, processer och metoder.
- Vara sakkunnig i aktuella verksamhets- och utvecklingsprojekt.
- Stärka säkerhetsmedvetenhet genom rådgivning och utbildningar.
- Stödja vid riskbedömningar och definiera säkerhetskrav.
- Koordinera ackreditering av IT-system.
- Ansvara för incidenthantering inom området.
- Samverka nära med kunder, tillsynsmyndigheter och Saabs koncerngemensamma säkerhetsfunktioner.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant utbildning inom informationssäkerhet och/eller IT-säkerhet.
- Tidigare erfarenhet av att leda informationssäkerhet och/eller IT-säkerhetsarbete i någon form.
- Erfarenhet av att ha arbetat med säkerhetsskyddslagstiftningen.
- Erfarenhet av ISO 27000-serien samt andra relevanta regelverk/best practice, såsom NIS, NIST eller CIS Security Controls.
- God förmåga att uttrycka sig i tal och skrift på svenska och engelska.
- Förmåga att arbeta självständigt och driva projekt framåt samt samarbeta med andra; personlig lämplighet anges vara viktig.
- Genomföra och godkännas i säkerhetsprövning med registerkontroll (på grund av försvarssekretess).
Meriterande
- Erfarenhet av Microsofts produkter och moderna molnbaserade lösningar.
- Certifieringar inom informations- och/eller IT-säkerhet, exempelvis CISSP, CISA, CISM, ISMP, ITIL eller motsvarande.
- Teknisk kompetens inom IT-säkerhet.
- Kunskap om dataskyddsarbete (GDPR) och/eller NIS/NIS2.
- Erfarenhet från företag eller myndighet inom totalförsvaret eller samhällsviktig verksamhet.
- Erfarenhet av att planera, leda och genomföra externa och/eller interna revisioner.
Vilken typ av säkerhetsroll är det?
Tjänsten är i grunden en CISO-roll med fokus på informationssäkerhet och IT-säkerhet, där styrning, efterlevnad och systematiskt säkerhetsarbete betonas. Samtidigt signalerar annonsen ett tydligt inslag av säkerhetsskydd och arbete kopplat till totalförsvar och samhällsviktig verksamhet, bland annat genom kravet på säkerhetsprövning och erfarenhet av säkerhetsskyddslagstiftningen.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens beskrivning kan det vara relevant att konkretisera erfarenheter som visar att du kan kombinera strategisk styrning med operativ leverans inom informations- och IT-säkerhet:
- Exempel på hur du byggt eller vidareutvecklat ett ledningssystem, styrdokument, processer och metoder (t.ex. i linje med ISO 27000).
- Genomförda interna revisioner, stöd vid externa revisioner och hur du arbetat med åtgärdsplaner och uppföljning.
- Arbete med regelefterlevnad: hur du tolkat och omsatt krav från lagar, avtal och ramverk (t.ex. säkerhetsskydd, NIS/NIS2, NIST/CIS).
- Erfarenhet av riskbedömningar, kravställning och ackreditering av IT-system.
- Incidenthantering: roller, ansvar, rutiner och samverkan internt och externt.
- Samverkan med kunder, tillsynsmyndigheter och koncernfunktioner, samt exempel på pedagogiska insatser som utbildningar och rådgivning för ökad säkerhetsmedvetenhet.
Så söker du tjänsten
Ansökan ska enligt annonsen inte skickas via e-post. Kontaktperson är Emil Engström (rekryterande chef), emil.engstrom (@) combitech.com. Sista ansökningsdag framgår inte i den text som Säkerhetsvärlden tagit del av, men annonsen anger att urval sker efter sista ansökningsdag.
Sammanfattningsvis är detta en CISO-roll på Combitech med brett ansvar för informations- och IT-säkerhet, tydlig koppling till säkerhetsskydd och krav på förmåga att driva styrning, revision, riskarbete och incidenthantering i en verksamhet med samhällsviktiga och försvarsrelaterade uppdrag.
