Ny tjänst: Fujitsu söker Information Security Manager i Greater Stockholm Metropolitan Area – det här söker arbetsgivaren
Fujitsu söker Information Security Manager i Greater Stockholm Metropolitan Area. Enligt annonsen är tjänsten placerad i Stockholm, Sverige, och arbetsformen beskrivs som hybrid med möjlighet att arbeta delvis på distans.
Rollen beskrivs som strategiskt viktig och ska knyta ihop informationssäkerhet, regulatorisk efterlevnad (compliance), IT-säkerhet och affärsvärde. Information Security Manager (ISM) får ett övergripande ansvar för information- och IT-säkerhet i komplexa kund- och leveransmiljöer och fungerar som central kontaktpunkt i säkerhetsfrågor i kundengagemang.
Ansvar och arbetsuppgifter
Fujitsu beskriver rollen som icke-operativ, men med krav på stark teknisk förståelse och hög säkerhetsmognad. ISM arbetar nära kunder, leveransteam, Service Delivery Management, Security Operations Center (SOC) och andra nyckelfunktioner.
- Vara single point of contact för säkerhet i kundengagemang
- Säkerställa efterlevnad av informationssäkerhetskrav, avtal och interna standarder
- Etablera, förvalta och följa upp ett informationssäkerhetsrelaterat riskregister
- Leda och delta i säkerhetsforum med kunder samt genomföra säkerhetsgranskningar externt och internt
- Ta fram och presentera månadsvis säkerhetsrapportering
- Bidra till och underhålla utvecklingsplaner ur ett säkerhetsperspektiv
- Stödja vid säkerhetsincidenter, utredningar och eskaleringar
- Granska säkerhetsaspekter vid förändringar (Change Assessment)
- Säkerställa att arkitektur- och designdokument granskas ur ett säkerhetsperspektiv
- Skapa, förvalta och följa upp leveransspecifika säkerhetshandböcker och planer
- Samarbeta med sälj och identifiera affärsmöjligheter inom säkerhet
Kravprofil: kompetens och erfarenhet
Krav
- Proaktivt, strukturerat och analytiskt arbetssätt samt tydligt ansvarstagande
- Senior nivå genom flera års erfarenhet av informationssäkerhetsarbete
- Flera års erfarenhet av IT-säkerhet, gärna i en teknisk roll
- Praktisk och teoretisk kunskap om ISMS, riskhantering, incidenthantering, arkitekturgranskning och uppföljning av compliance
- Erfarenhet av nära kundarbete i komplexa IT- och operativa miljöer samt förmåga att arbeta strukturerat, självständigt och rådgivande
- Mycket god kommunikativ förmåga på svenska och engelska, i tal och skrift
- Dokumenterad erfarenhet av att leda säkerhetsarbete på kontonivå (account level) eller motsvarande
Meriterande
- Erfarenhet av etablerade ramverk och standarder
- Förmåga att samverka effektivt med SOC-team, revisorer och penetrationstestare
- Erfarenhet från managed services eller större outsourcingkontrakt
- Erfarenhet av säkerhetsskydd (Protective Security Act)
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt förankrad i informationssäkerhet och IT-säkerhet, med fokus på styrning, rådgivning och uppföljning i kundleveranser. Annonsen signalerar även ett starkt compliance-inslag, där avtalskrav, interna standarder och säkerhetskrav ska omsättas och följas upp i praktiken.
Att erfarenhet av säkerhetsskydd (säkerhetsskyddslagen) anges som meriterande pekar på att rollen i vissa kunduppdrag kan beröra skyddsvärda verksamheter och kravställning kopplad till säkerhetsskydd, även om tjänsten i grunden beskrivs som en informations- och IT-säkerhetsroll.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du drivit eller förvaltat ISMS, inklusive dokumentation, uppföljning och förbättringsarbete
- Konkreta resultat från riskhantering: hur riskregister satts upp, prioriterats och följts upp över tid
- Erfarenhet av incidenthantering och hur du stöttat verksamhet vid incidenter, utredningar och eskaleringar
- Hur du genomfört arkitektur- och designgranskningar ur ett säkerhetsperspektiv
- Förmåga att kommunicera säkerhetsläge via regelbunden rapportering (t.ex. månadsrapport), inklusive målgruppsanpassning
- Erfarenhet av kundnära arbete i komplexa leveranser, inklusive forumledning, säkerhetsreviews och rådgivning
- Samverkan med SOC, samt arbetssätt gentemot revisorer och penetrationstestare om du har det
- Om relevant: erfarenhet från managed services/outsourcing och hur säkerhetskrav hanterats i avtalsstyrda leveranser
- Om relevant: erfarenhet av säkerhetsskydd och hur du arbetat med krav, processer eller efterlevnad
Så söker du tjänsten
Annonsen anger att bakgrundskontroller kommer att genomföras för den konsult/anställd som väljs för rollen, avseende offentliga register och uppgifter kopplade till finansiell och juridisk status. Genom att skicka in en ansökan samtycker kandidaten till sådana kontroller.
Hur ansökan ska skickas in (t.ex. länk eller kontaktperson), sista ansökningsdag och övriga villkor som anställningsform och omfattning framgår inte av den text som Säkerhetsvärlden.se tagit del av.
Sammanfattningsvis söker Fujitsu en senior Information Security Manager i Stockholm med tydlig tyngd i informationssäkerhet, IT-säkerhet och compliance i kundnära leveranser, med ansvar för styrning, risk, uppföljning och samverkan i komplexa miljöer.
