Ny tjänst: St1 Biokraft söker Chief Information Security Officer i Stockholms kommun – det här söker arbetsgivaren
St1 Biokraft söker Chief Information Security Officer i Stockholms kommun. Enligt jobbannonsen handlar det om en CISO-roll med uppdrag att utveckla och skala upp bolagets säkerhetsfunktion, etablera styrning och ramverk samt stärka operativ motståndskraft i takt med företagets expansion i Norden.
Tjänsten är placerad på WTC i Stockholm. Start anges som “as soon as possible”. Arbetsform (t.ex. hybrid/remote) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Rollen beskrivs som både strategisk och operativ, med fokus på att snabbt få på plats tydliga förbättringar och bygga en långsiktig säkerhetsförmåga. CISO förväntas samarbeta med CIO, IT, OT och verksamhetsintressenter i Norden samt externa partners.
- Etablera och genomföra informationssäkerhetsstrategi, styrningsmodell, policys och säkerhetsroadmap i linje med verksamhetens mål och riskaptit.
- Bygga och leda säkerhetsriskhantering, inklusive risk- och sårbarhetsanalyser, prioritering och uppföljning.
- Utveckla incidentberedskap och incidenthantering: detektion, eskalering, kriskommunikation och återhämtning, i samarbete med SOC/NOC-partner.
- Stärka tekniska och organisatoriska skydd inom bland annat IAM, nätverksskydd, endpoint security, övervakning/loggning och sårbarhetshantering.
- Säkerställa efterlevnad och revisionsberedskap mot relevanta lagar, regler och standarder (exempel som nämns: NIS2 och GDPR, samt säkerhetsramverk).
- Ansvara för tredjeparts- och leverantörskedjesäkerhet: kravställning, due diligence, avtal och löpande uppföljning.
- Driva säkerhetskultur och awareness genom utbildning, ledarskapsbudskap och tydlig vägledning.
- Vara rådgivare till ledning och nyckelintressenter med beslutsunderlag som balanserar risk, tempo och affärsvärde.
- Följa hotlandskapet och omsätta hotutveckling till praktiska åtgärder och prioriteringar.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant akademisk bakgrund inom IT, informationssäkerhet, teknik/engineering eller juridik, alternativt motsvarande kompetens genom erfarenhet.
- Minst 10 års erfarenhet inom informationssäkerhet, cybersäkerhet, risk management eller närliggande områden, gärna från komplexa och/eller reglerade miljöer.
- God kunskap om säkerhetsramverk såsom ISO 27001, NIST och CIS (eller liknande), samt förmåga att omsätta ramverk till fungerande kontroller och mätbara resultat.
- Erfarenhet av incidenthantering och att stärka security operations i samarbete med interna team och externa leverantörer.
- Stark förmåga i stakeholder management och kommunikation – från tekniska team till senior ledning.
- Hög integritet, gott omdöme och förmåga att fatta snabba, faktabaserade beslut i en växande organisation.
- Flytande svenska och engelska, i tal och skrift.
Meriterande
- Certifieringar som CISSP och/eller CISM (anges som plus i annonsen).
Vilken typ av säkerhetsroll är det?
Detta är en ledande roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet (CISO). Annonsen pekar även på en tydlig koppling till regelefterlevnad (exempelvis NIS2 och GDPR), samt till operativ resiliens och incidentberedskap genom samarbete med SOC/NOC-partner.
Att rollen uttryckligen ska samverka med både IT och OT tyder på att säkerhetsarbetet behöver omfatta verksamhetskritiska miljöer och driftsperspektiv, med fokus på riskhantering och robust styrning.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du byggt eller vidareutvecklat ett informationssäkerhetsprogram: strategi, styrning, policys och roadmap.
- Konkreta resultat från risk- och sårbarhetsarbete, inklusive hur du prioriterat åtgärder och följt upp effekter.
- Erfarenhet av incidentberedskap och incidenthantering end-to-end, gärna med externa SOC/NOC- eller andra driftpartners.
- Hur du omsatt ISO 27001/NIST/CIS till praktiska kontroller (IAM, loggning/monitorering, endpoint, nätverksskydd, sårbarhetshantering) och etablerat mätetal.
- Arbete med compliance och audit readiness kopplat till lagkrav och standarder (i annonsen nämns NIS2 och GDPR).
- Leverantörs- och tredjepartssäkerhet: krav i avtal, due diligence och kontinuerlig uppföljning.
- Exempel på hur du kommunicerat med ledning och levererat beslutsunderlag som balanserar risk, hastighet och affärsvärde.
- Insatser för security awareness och säkerhetskultur som gett genomslag i vardagen.
Så söker du tjänsten
Ansökan ska göras via St1 Biokrafts rekryteringssystem. Enligt annonsen tar arbetsgivaren inte emot ansökningar via e-post, med hänvisning till datasäkerhet. Vid frågor om rollen anges kontaktperson Pernilla Borgström på telefon +46 734-159855 eller [email protected]. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom ledande informationssäkerhet och cybersäkerhet, där governance, incidentförmåga, leverantörsstyrning och regelefterlevnad ska byggas och skalas i en snabbt växande verksamhet i Stockholm.
