Ny tjänst: Puzzel söker Chief Information Security Officer – CISO i Stockholm – det här söker arbetsgivaren
Puzzel söker Chief Information Security Officer – CISO i Stockholm. Enligt jobbannonsen är rollen övergripande ansvarig för företagets informationssäkerhet, privacy governance och security assurance – med målet att stärka kundförtroende, regelefterlevnad och hantering av säkerhets- och integritetsrisker. Tjänsten kombinerar CISO-ansvar med att även agera Data Protection Officer (DPO) där det är tillämpligt.
Placering kan vara Stockholm, Oslo eller Köpenhamn, med en ungefärlig förväntan om 2–3 dagar i veckan på kontoret. Rollen rapporterar till CTO och har en streckad rapporteringslinje till CEO.
Ansvar och arbetsuppgifter
I annonsen beskrivs rollen som både strategisk och operativt styrande, med ansvar för policy, risk, efterlevnad, incidentberedskap och samverkan tvärfunktionellt.
- Styrning och riskhantering: definiera och underhålla säkerhetspolicys, standarder och ramverk för säkerhetsriskhantering samt säkerställa att risker identifieras, bedöms, hanteras och eskaleras.
- Security assurance och compliance: leda säkerhetsgranskningar, externa revisioner och intyg/attestationer (exempelvis ISO-standarder, SOC-rapporter och kundkrav), inklusive kontrollägarskap, evidenshantering och revisionsprocesser.
- Privacy governance (DPO): agera formell DPO där tillämpligt och ansvara för arbetssätt som privacy-by-design, DPIA:er vid behov, DSAR-styrning, register över behandlingar samt leverantörs- och tredjepartsuppföljning kopplat till integritet.
- Produkt- och plattformssäkerhet: ge strategisk riktning och uppföljning av secure development, samt governance för sårbarhetshantering.
- Operativ säkerhetsöversyn: säkerställa att relevanta säkerhetskontroller och operativa arbetssätt upprätthålls inom teknik- och verksamhetsområden.
- Incidentberedskap och incidenthantering: äga ramverket för säkerhetsincidenter, inklusive förberedelse, eskalering, koordinering, kommunikation och lärande efter incident.
- Ledarskap och samarbete: leda security- och compliance-funktionen samt samverka med produkt, engineering, operations, finance och legal. Kommunicera säkerhets- och integritetsläge samt väsentliga risker till ledning och relevanta forum.
Annonsen lyfter även att CISO ska kunna eskalera materiella risker och – inom ramarna för policy – rekommendera och i vissa fall driva igenom riskbaserade begränsningar i releaser eller förändringar när kritiska säkerhets- eller integritetsbrister identifieras.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av att leverera ISO 27001-program (återcertifiering är meriterande enligt annonsen) och gärna ISO 27701 eller motsvarande integritets-/privacy management-program.
- Erfarenhet av SOC 2 readiness och stöd vid testning, inklusive operativa processer för evidens.
- Förmåga att leda tvärfunktionellt kontrollägarskap.
- Trovärdighet i samarbete med engineering- och produktteam, med pragmatisk säkerhet i SDLC (secure development lifecycle).
- Dokumenterad förmåga inom privacy governance samt att känna sig bekväm i DPO-rollen i nära partnerskap med Legal.
- Stark kommunikationsförmåga på exekutiv nivå, inklusive att kunna briefa CEO och ”board sponsor” tydligt.
- Direkt personalansvar (i rollen ingår en grupp med tre direktrapporterande).
Meriterande
- Exponering mot säkerhet kopplad till generativ/”agentic” AI och motåtgärder mot relevanta hot.
- Erfarenhet från en SaaS-organisation med cirka 100–500 anställda.
Vilken typ av säkerhetsroll är det?
Det här är en tydlig ledande roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med ett uttalat fokus på styrning, riskhantering och revision/assurance (ISO 27001 och SOC 2). Samtidigt omfattar rollen även integritet och regelefterlevnad genom att CISO också förväntas agera Data Protection Officer (DPO) där det är tillämpligt, med inslag som DPIA, DSAR och privacy-by-design i nära samarbete med bolagets juristfunktion.
Annonsen signalerar dessutom ett starkt produkt- och plattformsfokus, där CISO ska sätta riktning för säker utveckling och governance för sårbarhetshantering – vilket är centralt i SaaS- och molnbaserade verksamheter.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvarsområden bör kandidater konkret visa spårbar erfarenhet inom både ledning och leverans. Exempel på vad som är relevant att lyfta:
- Genomförda ISO 27001-program (och gärna återcertifiering), inklusive hur policy, kontroller och intern styrning byggts upp och förvaltats.
- SOC 2 readiness: hur du etablerat evidensprocesser, definierat kontrollägare och drivit förbättringar inför granskning.
- Exempel på hur du operationaliserat riskhantering: riskidentifiering, riskacceptans, eskalering och rapportering till ledning.
- Praktiska exempel på samarbete med produkt/engineering kring SDLC-säkerhet, kravställning och sårbarhetshantering.
- Integritetsarbete i praktiken: DPIA-processer, DSAR-styrning, register över behandlingar och leverantörsuppföljning, samt hur du samverkat med Legal.
- Incidentledning: hur du byggt eller förvaltat incidentramverk, samordnat kommunikation och drivit ”lessons learned”.
- Ledarskap: erfarenhet av att leda team och driva tvärfunktionell förändring utan att allt ligger i en egen säkerhetsorganisation.
Så söker du tjänsten
Ansökan sker enligt annonsen via arbetsgivarens rekryteringsprocess. Intervjuprocessen beskrivs i fyra steg: inledande screening med Talent Acquisition, första intervju med CTO, casepresentation samt slutintervju med CEO.
Sista ansökningsdag framgår inte av annonsen. Puzzel anger att de inte kan erbjuda sponsring för rollen och att sökande behöver ha rätt att arbeta i landet de söker i (arbetstillstånd/arbetsrätt).
Sammanfattningsvis är detta en CISO-roll med tydligt ansvar för informationssäkerhet, IT-säkerhet och integritetsstyrning (DPO), med tung tyngd på ISO 27001, SOC 2, revisionsberedskap och samarbete med produkt- och engineeringorganisationen i en molnorienterad verksamhet.
