Ny tjänst: Silex Microsystems söker Information Security Manager i Järfälla – det här söker arbetsgivaren
Silex Microsystems söker Information Security Manager i Järfälla. Enligt annonsen är det en ny roll med helhetsansvar för att utveckla, implementera och driva företagets informationssäkerhetsarbete i en högteknologisk och global miljö. Tjänsten innebär att bygga upp och vidareutveckla ett ledningssystem för informationssäkerhet som omfattar hela organisationens processer, samt att etablera och förvalta en stark säkerhetskultur.
Rollen är placerad i Silex kvalitetsteam och rapporterar till VP Quality. Arbetsform (t.ex. hybrid/distans), tjänstgöringsgrad och lön framgår inte i annonsen.
Ansvar och arbetsuppgifter
Information Security Manager får ett brett uppdrag med fokus på styrning, risk och efterlevnad inom informationssäkerhet. Av annonsen framgår bland annat följande ansvar:
- Bygga upp och vidareutveckla Silex ledningssystem för informationssäkerhet (ISMS) för hela organisationen.
- Kontinuerligt förbättra och följa upp effektiviteten i informationssäkerhetsarbetet.
- Leda arbetet med riskbedömningar och riskhantering kopplat till informationssäkerhet.
- Säkerställa efterlevnad av policyer, standarder och regelverk, med exempel som ISO 27001 och NIST.
- Fungera som rådgivare och expert gentemot interna och externa intressenter.
- Bidra med säkerhetskompetens i IT-strategier och framtidsplanering.
- Leda informationssäkerhetskommittén/rådet.
- Utbilda och höja säkerhetsmedvetenheten i organisationen.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en kravprofil med tydlig tyngdpunkt på informationssäkerhet, risk management och arbete mot etablerade ramverk.
Krav
- Mycket goda kunskaper inom informationssäkerhet och relevanta standarder (exempelvis ISO 27001 och NIST).
- Gedigen relevant yrkeserfarenhet inom bland annat risk management, cybersäkerhet och/eller informationssäkerhet.
- Relevant högskoleexamen inom företagsekonomi, teknik, juridik eller motsvarande.
- Flytande svenska och engelska i tal och skrift.
- Förmåga att tänka strategiskt, arbeta tvärfunktionellt och driva förändring.
Meriterande
- Professionella certifieringar såsom CISM, CISSP, Lead Implementer/Auditor eller liknande.
Vilken typ av säkerhetsroll är det?
Det här är en tydlig informationssäkerhets- och IT-säkerhetsroll med fokus på styrning (ISMS), riskhantering och regelefterlevnad enligt ramverk som ISO 27001 och NIST. Rollen har även ett uttalat uppdrag att driva säkerhetskultur och säkerhetsmedvetenhet i hela organisationen, samt att bidra i IT-strategier och framtidsplanering.
Annonsen nämner bakgrundskontroll och drogtest i rekryteringsprocessen, vilket berör personalsäkerhet ur ett arbetsgivarperspektiv. Däremot framgår inget om säkerhetsskydd, fysisk säkerhet eller beredskap/krisledning som del av ansvaret.
Det här bör kandidater lyfta i ansökan
Utifrån Silex beskrivning av rollen kan det vara relevant att konkretisera följande i CV och ansökningssvar:
- Erfarenhet av att bygga, införa eller vidareutveckla ett ledningssystem för informationssäkerhet (t.ex. ISO 27001) och hur du följt upp effektivitet.
- Exempel på genomförda riskbedömningar/riskhantering inom informationssäkerhet och hur resultaten omsatts i prioriteringar och åtgärdsplaner.
- Arbete med compliance mot policyer, standarder och regelverk (inklusive hur du samverkat med verksamhet, IT och andra intressenter).
- Förmåga att driva tvärfunktionell förändring, till exempel via styrgrupper, råd/kommittéer eller motsvarande forum.
- Insatser för utbildning och höjt säkerhetsmedvetande, inklusive upplägg, målgrupper och effekt.
- Hur du bidragit till IT-strategi och långsiktig planering ur ett informationssäkerhets- och cybersäkerhetsperspektiv.
- Eventuella relevanta certifieringar (CISM, CISSP, Lead Implementer/Auditor eller liknande).
Så söker du tjänsten
Enligt annonsen tillämpar Silex Microsystems löpande rekrytering och önskar ansökan så snart som möjligt. För att söka ska kandidaten bifoga CV och svara på några frågor. Rekryteringsprocessen beskrivs som kompetensbaserad och inkluderar personlighets- och logiktest samt referenstagning.
Annonsen uppger även att bakgrundskontroll och drogtest genomförs innan anställning, samt att arbetsgivaren tillämpar slumpmässiga alkohol- och drogtester för alla anställda. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar rekryteringen att Silex stärker sin styrning av informationssäkerhet med en nyckelroll som kombinerar ISMS-arbete, riskhantering och standardefterlevnad (ISO 27001/NIST), med tydligt mandat att påverka säkerhetskultur och strategisk IT-inriktning.
