Ny tjänst: SSC Space söker Chief Information Security Officer (CISO) i Solna – det här söker arbetsgivaren
SSC Space söker Chief Information Security Officer (CISO) i Solna. Rollen är placerad i bolagets globala IT-ledningsfunktion och ska leda den strategiska och operativa inriktningen för SSC:s arbete inom informationssäkerhet och cybersäkerhet. Enligt annonsen handlar uppdraget om att skydda data, system och digitala tillgångar kopplat till verksamhet som rör rymdoperationer, satellitkommunikation och forskningstjänster – med fokus på säkerhet, motståndskraft och regelefterlevnad.
Tjänsten är heltid och tillsvidare, baserad på kontoret i Solna, med möjlighet till hybridarbete. SSC anger att rollen är säkerhetsklassad och att bakgrundskontroll genomförs inför anställning.
Ansvar och arbetsuppgifter
Som CISO på SSC ska du utveckla, styra och driva organisationens informations- och cybersäkerhetsarbete globalt. Rollen kombinerar strategiskt ansvar med operativt genomförande och innebär nära samverkan med både IT och verksamhet.
- Leda och utveckla SSC:s agenda för cybersäkerhet och informationsskydd i samtliga affärsdivisioner.
- Vara processägare för cybersäkerhet och säkerställa enhetlig styrning (governance) och regelefterlevnad.
- Utveckla och förvalta informationssäkerhetsstrategi, styrmodell och ramverk för cybersäkerhet.
- Driva privacy-by-design och ansvarsfull datahantering.
- Leda och ansvara för CSIRT (Computer Security Incident Response Team) med fokus på beredskap och snabb incidentrespons.
- Stödja och rådgiva utvecklingsteam och affärsledare kring säker design och riskhantering.
- Utbilda och stärka medarbetare i informationssäkerhetsbest practice.
- Bygga effektiva säkerhetsrutiner samt ta fram rapporter och dashboards för ökad transparens och insyn.
- Leda, coacha och inspirera teamet och bygga en samarbetsorienterad kultur.
Rollen ingår i Global IT:s ledningsgrupp, rapporterar till CIO och beskrivs som en rådgivande funktion till både IT- och affärsledning, med koppling till strategiska prioriteringar, investeringsbeslut och enterprise risk management.
Kravprofil: kompetens och erfarenhet
Krav
- Högre akademisk examen inom Engineering eller Science.
- Omfattande erfarenhet (10+ år) av ledning inom informationssäkerhet och cybersäkerhet.
- Erfarenhet av ramverk som NIST SP 800-171 och CMMC.
- Dokumenterad erfarenhet av att leda team och driva komplexa, tvärfunktionella initiativ.
- Stark förståelse för GDPR och dataskyddsramverk.
- Förmåga att hantera tekniskt komplexa utmaningar under press.
- Mycket god kommunikationsförmåga på svenska och engelska.
- Svenskt medborgarskap (krav enligt annonsen, kopplat till höga säkerhetskrav).
Meriterande
- Erfarenhet från försvar, underrättelseverksamhet eller säkerhetsroller inom offentlig sektor (government).
- Erfarenhet från molnmiljöer som AWS eller Azure.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en ledande roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med både styrningsansvar (strategi, governance, ramverk och compliance) och operativ förmåga (incidenthantering via CSIRT samt stöd till utveckling och verksamhet). Annonsen betonar även regelefterlevnad och dataskydd (GDPR), vilket tydligt placerar rollen i gränslandet mellan säkerhetsstyrning, riskhantering och lag & rätt kopplat till personuppgifter.
SSC beskriver tjänsten som säkerhetsklassad med bakgrundskontroll, vilket signalerar höga säkerhetskrav i verksamheten. Annonsen nämner dock inte uttryckligen säkerhetsskyddslagstiftning eller formella säkerhetsskyddsroller.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att tydligt visa hur du arbetar med både strategi och genomförande inom cybersäkerhet och informationssäkerhet. Exempel på områden att konkretisera i CV (och eventuell kort notering) är:
- Hur du har byggt eller vidareutvecklat informationssäkerhetsstrategi, styrning och ramverk (inklusive koppling till NIST SP 800-171/CMMC om relevant).
- Erfarenhet av att etablera mätning och uppföljning, exempelvis rapportering, dashboards och nyckeltal för säkerhetsläget.
- Praktisk ledning av incidenthantering och beredskap, inklusive arbetssätt för CSIRT och lessons learned efter incidenter.
- Genomförda initiativ för secure-by-design och riskhantering i utvecklings- och förändringsarbete.
- Arbete med GDPR och privacy-by-design i teknik- och verksamhetsnära sammanhang.
- Ledarskap: hur du har lett team och drivit tvärfunktionella program med flera intressenter.
- Om tillämpligt: erfarenhet från försvar/offentlig säkerhetsverksamhet samt molnplattformar (AWS/Azure).
Så söker du tjänsten
Enligt annonsen ansöker du genom att skicka in CV. En kort personlig notering eller brev är valfri, men SSC uppger att utvärderingen primärt baseras på kompetens och kvalifikationer i CV:t. Ansökningar granskas löpande och intervjuer genomförs kontinuerligt. Annonsen kan komma att stänga tidigare om många ansökningar kommer in.
Sista ansökningsdag är 2026-01-31. Tjänsten är säkerhetsklassad och kräver bakgrundskontroll inför anställning.
Sammanfattningsvis söker SSC Space en senior CISO i Solna med tydlig tyngd i cybersäkerhetsstyrning, incidentförmåga och regelefterlevnad (GDPR), samt erfarenhet av etablerade ramverk som NIST SP 800-171 och CMMC.
