Ny tjänst: Permobil söker CISO – Chief Information Security Officer i Sundsvalls kommun – det här söker arbetsgivaren
Permobil rekryterar en CISO (Chief Information Security Officer) med ansvar för koncernövergripande cybersäkerhet, styrning och riskhantering. Rollen kombinerar strategiskt cybersäkerhetsledarskap med regelefterlevnad och nära samarbete med juridik- och integritetsfunktioner. Enligt annonsen rapporterar CISO till CIO (del av Group Management), ingår i IT Management team och har en aktiv roll i Data Privacy Office.
Tjänsten omfattar även att leda Permobils förmåga inom IT Crisis Management vid större cyberincidenter. I cybersäkerhetsfunktionen arbetar CISO genom en “virtual security operations”-modell tillsammans med en IT Security Lead och externa partners som hanterar det dagliga och tekniska säkerhetsarbetet. Arbetsort anges i rubriken som Sundsvalls kommun. Arbetsform (exempelvis hybrid/distans) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Permobil beskriver ett brett CISO-uppdrag som spänner över strategi, governance, incidenthantering och compliance, inklusive integritetsfrågor.
- Definiera och genomföra en koncerngemensam cybersäkerhetsstrategi i linje med verksamhetsmål och regulatoriska krav.
- Ansvara för säkerhetsstyrning, policyer, riskhantering och kontinuerlig förbättring av säkerhetsnivån över infrastruktur, applikationer, moln och drift.
- Driva regelefterlevnad kopplat till digitala regelverk och standarder, med särskilt fokus på NIS2.
- Som medlem i Group Privacy Office samverka med Legal för dataskydd och integritetsefterlevnad i alla länder där Permobil verkar, inklusive privacy-by-design och cybersäkerhetskrav kopplade till medicintekniska produkter.
- Leda IT Crisis Management och ge exekutivt ledarskap vid större cyberincidenter samt koordinera interna och externa intressenter.
- Säkerställa att incidenthanteringsramverk, krisplaner (playbooks) och kommunikationsplaner underhålls, testas och förbättras.
- Agera rådgivare till verksamhetsledare kring cyberrisk, säker digital utveckling och compliance.
- Möjliggöra säker och compliant digitalisering genom stöd vid införande av nya teknologier och tydlig kommunikation av komplexa säkerhetsfrågor.
- Samarbeta nära IT Security Lead, virtuella säkerhetsoperationer och externa partners för effektiv leverans.
- Utveckla en stark säkerhetskultur och säkerhetsmedvetenhet i organisationen.
Kravprofil: kompetens och erfarenhet
Annonsen listar både erfarenhetskrav och specifika kunskapsområden kopplade till cybersäkerhet, informationssäkerhet/IT-säkerhet, styrning och regelverk.
Krav
- Flera års erfarenhet i seniora cybersäkerhetsroller, gärna med strategiskt och/eller ledande ansvar.
- God förståelse för moderna cyberhot, riskhantering, säkerhetsstyrning (governance) och säkerhetsarkitektur.
- Erfarenhet av regulatoriska ramverk och standarder som NIS2 och GDPR samt säkerhetsstandarder som ISO 27001 och NIST.
- Erfarenhet av incidenthantering och krisledning på organisationsnivå.
- Förmåga att balansera strategisk överblick med förståelse för teknisk säkerhet.
- Mycket god kommunikationsförmåga och vana att samarbeta över gränser mellan verksamhet, IT och juridik.
Meriterande (framgår som särskilt kunskapsområde)
- Kunskap om medicinsk cybersäkerhetsreglering för medicinska produkter (medical cyber security regulations for medical product).
Vilken typ av säkerhetsroll är det?
Detta är en ledande cybersäkerhets- och informationssäkerhetsroll (CISO) med tydlig tyngdpunkt på styrning, risk och regelefterlevnad (GRC). Annonsen pekar särskilt på arbete med NIS2 och GDPR, vilket placerar rollen nära både lag & rätt (compliance) och praktisk IT-säkerhet i form av incidentrespons, krisledning och förbättring av säkerhetsförmåga över moln, applikationer och infrastruktur.
Rollen inkluderar även en tydlig beredskapsdimension genom ansvar för IT Crisis Management och utveckling/test av kris- och kommunikationsplaner vid cyberincidenter.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens innehåll kan det vara klokt att konkret visa hur du arbetat med både strategi och operativ styrning i komplexa miljöer:
- Exempel på hur du byggt eller uppdaterat en cybersäkerhetsstrategi och kopplat den till affärsmål och riskbild.
- Erfarenhet av GRC: policystruktur, riskmetodik, uppföljning/continual improvement och hur du mätt säkerhetsförmåga.
- Konkreta erfarenheter av NIS2- och GDPR-arbete (exempelvis gap-analyser, åtgärdsplaner, styrande dokument, uppföljning).
- Incidentrespons och krisledning: din roll i större incidenter, beslutsfattande, samordning och kommunikation med intressenter.
- Samarbete med juridik- och integritetsfunktioner, inklusive privacy-by-design och hantering av krav mellan cybersäkerhet och dataskydd.
- Hur du arbetat med externa leverantörer/partners i en modell där operativ säkerhetsdrift delvis ligger utanför den egna organisationen.
- Insatser för att stärka säkerhetskultur och säkerhetsmedvetenhet i verksamheten.
Så söker du tjänsten
Enligt annonsen sker urval löpande och ansökan ska skickas in senast den 28 februari. För mer information om tjänsten hänvisar Permobil till Katrin Blixt, CIO ([email protected]). För frågor om rekryteringsprocessen anges Zivile Mitkute, Talent Acquisition Partner ([email protected]).
Sammanfattningsvis söker Permobil en CISO i Sundsvalls kommun med tydligt mandat inom cybersäkerhet, risk och compliance, samt ansvar att leda IT-krishantering och driva arbetet med NIS2 och integritetskrav i en internationell verksamhet.
