Ny tjänst: Tunstall Healthcare Group söker Regional Information Security Officer – Sweden i Malmö – det här söker arbetsgivaren
Tunstall Healthcare Group rekryterar en Regional Information Security Officer (Sweden) med placering på kontoret i Hyllie, Malmö. Enligt annonsen är tjänsten hybrid och rollen rapporterar till Global Chief Information Security Officer (CISO).
Uppdraget är att leda och samordna informationssäkerhetsfunktionen för de länder och Tunstall-enheter som ingår i ansvarsområdet, i linje med företagets globala informationssäkerhetsstrategi. Rollen beskrivs som en ledande position i ett nyligen etablerat och växande globalt InfoSec-team, kopplat till en pågående transformation.
Ansvar och arbetsuppgifter
Annonsen beskriver rollen som regionens huvudsakliga kontaktpunkt för säkerhetsfrågor och med ansvar för att driva ett konsekvent och robust informationssäkerhetsarbete över flera verksamheter. Centrala arbetsuppgifter omfattar bland annat:
- Vara huvudkontakt för säkerhetsfrågor inom regionen.
- Genomföra granskningar av säkerhetsläge (security posture), riskbedömningar och riskidentifiering samt ta fram åtgärds- och mitigationsplaner.
- Analysera effektiviteten i säkerhetskontroller (teknik, processer och människor) och föreslå förbättringsplaner i linje med global cybersäkerhetsstrategi.
- Stödja koncernövergripande initiativ för att rulla ut nya kontroller eller förbättra befintliga.
- Implementera och efterleva globalt ramverk för cyberrisk, inklusive att påverka och prioritera åtgärder tillsammans med verksamhet och IT.
- Underhålla riskregister i samverkan med relevanta intressenter.
- Säkerställa att säkerhet byggs in i regionala projektleveranser genom policyer, riktlinjer, arbetssätt och nödvändig styrning/uppföljning.
- Stödja interna och externa revisioner tillsammans med verksamhetsenheter och globala InfoSec-funktioner.
- Stödja incidenthantering och incidentrespons tillsammans med andra InfoSec-team och lokala IT-team.
- Samverka med Data Protection Officer (Nordics) kring dataskyddsprocesser och kontroller samt vid integritetsrelaterade frågor.
- Bidra till KPI:er och mätetal för återkommande rapportering av säkerhetsläge.
- Rapportera riskläge och nyckeltal i seniora forum.
- Bidra till säkerhetskultur genom kommunikation och awareness kring säkerhetsrisker.
- Arbeta med kontinuerliga förbättringar.
Kravprofil: kompetens och erfarenhet
Krav
- Dokumenterad erfarenhet inom IT och teknik, inklusive minst 5 år i ledarroller inom cybersäkerhet.
- Erfarenhet av chefs-/ledningsroller i komplexa, multinationella organisationer.
- Djup förståelse för cybersäkerhetsmarknaden, trender, riskramverk samt säkerhetsstandarder och regulatoriska krav.
- Mycket god förmåga i skriftlig och muntlig kommunikation.
- Förmåga att hantera komplexitet och fatta beslut med begränsad information eller under osäkerhet.
- Kandidatexamen inom datavetenskap, datateknik, matematik eller liknande.
- Svenska: CEFR C1.
- Engelska: CEFR C1.
Kompetenser som lyfts
- Motiverande ledarskap.
- Senior stakeholder management.
- Samarbete, förhandling och förmåga att påverka i multikulturella miljöer.
- Analytisk förmåga och problemlösning.
Meriterande krav framgår inte uttryckligen i annonsen utöver ovanstående krav och kompetenser.
Vilken typ av säkerhetsroll är det?
Det här är en ledande roll inom informationssäkerhet/IT-säkerhet och cybersäkerhet med regionalt ansvar, tydligt kopplad till styrning, riskhantering och uppföljning. Fokus ligger på att införa och driva ett globalt cyberriskramverk, säkerställa efterlevnad i arbetssätt och projekt, samt mäta och rapportera säkerhetsläget.
Annonsen pekar också på inslag av revision (intern/extern audit), incidenthantering/incidentrespons samt samverkan med dataskyddsfunktion (Data Protection Officer), vilket indikerar ett brett ansvar i gränslandet mellan cybersäkerhet, governance och dataskydd.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkret beskriva:
- Exempel på hur du lett informationssäkerhets- eller cybersäkerhetsarbete i en komplex organisation, gärna multinationell.
- Hur du arbetat med cyberriskramverk i praktiken: prioritering av risker, riskregister, uppföljning och rapportering till ledning.
- Erfarenhet av att genomföra riskbedömningar och security posture reviews samt omsätta fynd till åtgärdsplaner.
- Hur du förbättrat eller implementerat säkerhetskontroller (teknik, process och människor) och drivit förändring i linje med en global strategi.
- Samverkan med verksamhet och IT, inklusive förmåga att påverka prioriteringar och få genomslag för säkerhetskrav i projektleveranser.
- Din roll i incidenthantering/incidentrespons och hur du samarbetat med lokala IT-team och centrala säkerhetsfunktioner.
- Erfarenhet av interna och externa revisioner samt hur du säkerställt att kontroller, evidens och uppföljning fungerar i praktiken.
- Bidrag till säkerhetskultur: kommunikation, awareness och ledarskap i vardagen.
Så söker du tjänsten
Annonsen uppmanar intresserade att ansöka även om man inte är helt säker på att man uppfyller alla krav, och anger att ansökan “bara tar några minuter”. Exakt ansökningsväg (länk eller kontaktperson) framgår inte av det underlag som Säkerhetsvärlden tagit del av. Sista ansökningsdag framgår inte heller i annonsen.
Sammanfattningsvis är detta en senior, regional informationssäkerhetsroll i Malmö (Hyllie) med hybridupplägg, där Tunstall söker en ledare som kan driva cyberriskstyrning, kontrollförbättringar, revision och incidentstöd i linje med en global säkerhetsstrategi.
