”`html
Ny tjänst: Sepson Winch Group söker IT- och säkerhetschef i Lidköping – det här söker arbetsgivaren
Sepson Winch Group söker IT- och säkerhetschef i Lidköping. Enligt annonsen handlar det om en strategisk och affärsnära ledarroll med övergripande ansvar för koncernens IT-strategi, informationssäkerhet och samarbete med outsourcade drift- och IT-partners.
Rollen beskrivs som central i en internationell koncern med verksamhet i Sverige, Europa, Indien och USA. Tjänsten är placerad på huvudkontoret i Lidköping och innefattar resor inom Sverige och internationellt vid behov. Start sker enligt överenskommelse.
Annonsen anger att tjänsten är på heltid, dagtid och att rollen rapporterar till CFO.
Ansvar och arbetsuppgifter
Sepson Winch Group beskriver rollen som bred, med fokus på IT-styrning, leverantörsstyrning, riskhantering, compliance och utveckling av system och arbetssätt. Eftersom all drift är outsourcad ligger tyngdpunkten på strategisk styrning och uppföljning, i nära samarbete med ledning och internationella dotterbolag.
- Utveckla och implementera koncernens IT-strategi och säkerhetspolicy.
- Hantera outsourcingpartner och följa upp SLA, kostnader och risker.
- Säkerställa efterlevnad av GDPR samt framtida krav såsom NIS2, Säkerhetsskyddslagen och ISO 27001.
- Upprätta och underhålla kontinuitets-, beredskaps- och återställningsplaner.
- Säkerhetsklassa system och data samt implementera modeller för informationssäkerhet.
- Driva digitaliseringsinitiativ och AI-projekt.
- Stödja och utveckla affärssystem (Microsoft BC, Monitor, Visual) samt Power BI-strukturer.
- Samordna och utveckla säkerhetsarbetet enligt bland annat NIS2 och Säkerhetsskyddslagen, inklusive fysisk säkerhet (inpassering, intrångsskydd, stöld/skydd) tillsammans med VD och säkerhetsbolag.
- Rapportera IT-risker och status till koncernledningen.
Kravprofil: kompetens och erfarenhet
Annonsen efterfrågar flera års erfarenhet av IT-styrning och informationssäkerhet, gärna från internationell verksamhet, samt kunskap inom riskhantering, GDPR och moderna säkerhetsramverk. Svenska och engelska ska behärskas på affärsnivå.
Krav
- Flera års erfarenhet av IT-styrning och informationssäkerhet.
- God kunskap inom riskhantering.
- Kunskap om GDPR.
- Kunskap om moderna säkerhetsramverk.
- Förmåga att arbeta strategiskt och nära ledningen.
- Förståelse för affärsprocesser och vana att driva IT-frågor som bidrar till verksamhetsnytta.
- Svenska och engelska på affärsnivå.
Meriterande (enligt annonsen)
- Erfarenhet av NIS2.
- Erfarenhet av ISO 27001.
- Erfarenhet av outsourcad drift.
- Erfarenhet av kontinuitetsplanering.
Arbetsgivaren betonar även personliga egenskaper och lyfter bland annat analytisk förmåga, självgående arbetssätt och att vara prestigelös och samarbetsinriktad.
Vilken typ av säkerhetsroll är det?
Tjänsten är en kombinerad IT-chefs- och säkerhetschefsroll med tydlig tyngdpunkt på informationssäkerhet/IT-säkerhet, riskhantering och regelefterlevnad. Att annonsen explicit nämner GDPR, NIS2 och ISO 27001 pekar mot ett strukturerat arbete med styrning, kontroll och kravuppfyllnad inom cybersäkerhet och informationssäkerhet.
Samtidigt omfattar rollen även beredskap och kontinuitet (kontinuitets-, beredskaps- och återställningsplaner) samt inslag av fysiskt skydd, där arbetet enligt annonsen sker tillsammans med VD och säkerhetsbolag (inpassering, intrångsskydd samt stöld/skydd). Dessutom nämns Säkerhetsskyddslagen som ett framtida kravområde, vilket kan indikera behov av kompetens inom säkerhetsskydd kopplat till regelverk och anpassning av arbetssätt.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens inriktning kan kandidater vinna på att konkret beskriva hur man arbetat med styrning, risk och leverantörsuppföljning i en outsourcad IT-miljö, samt hur man omsatt krav från lagar och standarder i praktiskt säkerhetsarbete.
- Exempel på hur du tagit fram eller implementerat IT-strategi och säkerhetspolicy på koncernnivå.
- Arbetssätt för leverantörsstyrning: SLA-uppföljning, kostnadskontroll och riskhantering i outsourcade samarbeten.
- Praktisk erfarenhet av compliance: GDPR och arbete mot NIS2/ISO 27001 (om tillämpligt).
- Hur du byggt eller förvaltat kontinuitets-, beredskaps- och återställningsplaner.
- Metoder för informationsklassning och modellering av informationssäkerhet.
- Erfarenhet av att rapportera IT-risker och status till ledning (exempelvis CFO och koncernledning) på ett beslutsunderlagstungt sätt.
- Erfarenheter av samordning mellan IT, informationssäkerhet och fysiskt skydd i samarbete med externa säkerhetsleverantörer.
- Eventuella digitaliseringsinitiativ och AI-projekt där du kopplat teknik till verksamhetsnytta.
Så söker du tjänsten
Rekryteringen sker i samarbete med Professionals Nord. Vid frågor hänvisar annonsen till Staffan Arkelöv ([email protected], 070‑377 77 12). Arbetsgivaren uppger att urval sker löpande och att tjänsten kan tillsättas innan sista ansökningsdag.
Sista ansökningsdag framgår inte i annonsen. Ansökan ska inte skickas via e-post, utan görs via annonsen.
Sammanfattningsvis är detta en bred IT- och säkerhetschefstjänst i Lidköping med fokus på styrning av outsourcad IT, informationssäkerhet och compliance (GDPR, NIS2, ISO 27001) samt kontinuitets- och beredskapsarbete, med vissa inslag av fysiskt skydd.
”`
