Ny tjänst: Fujitsu söker Information Security Manager i Greater Stockholm Metropolitan Area – det här söker arbetsgivaren
Fujitsu söker Information Security Manager i Greater Stockholm Metropolitan Area. Enligt annonsen är rollen placerad i Stockholm, Sverige, och arbetsformen beskrivs som hybrid med möjlighet att arbeta delvis på distans.
Tjänsten beskrivs som strategiskt viktig och kopplar ihop informationssäkerhet, regulatorisk efterlevnad (compliance), IT-säkerhet och affärsvärde. Fujitsu söker en Information Security Manager (ISM) som tar ett övergripande ansvar för informations- och IT-säkerhet i komplexa kund- och leveransmiljöer. Rollen är enligt annonsen icke-operativ, men kräver stark teknisk förståelse och hög säkerhetsmognad.
Ansvar och arbetsuppgifter
Information Security Manager blir en central kontaktpunkt i kunduppdrag och ska säkerställa att kundens och organisationens krav, standarder och kontraktuella åtaganden uppfylls. Rollen innebär nära samverkan med kunder, leveransteam, Service Delivery Management, Security Operations Center (SOC) samt andra nyckelfunktioner.
- Vara single point of contact för säkerhetsfrågor i kundengagemang
- Säkerställa efterlevnad av informationssäkerhetskrav, avtal och interna standarder
- Etablera, förvalta och följa upp ett riskregister för informationssäkerhet
- Leda och delta i säkerhetsforum med kunder samt genomföra säkerhetsgranskningar (externt och internt)
- Ta fram och presentera månadsvis säkerhetsrapportering
- Bidra till och underhålla utvecklingsplaner ur ett säkerhetsperspektiv
- Stödja vid säkerhetsincidenter, utredningar och eskaleringar
- Granska säkerhetsaspekter vid förändringar (Change Assessment)
- Säkerställa att arkitektur- och designdokument granskas ur säkerhetsperspektiv
- Skapa, förvalta och följa upp leveransspecifika security handbooks och planer
- Samarbeta med sälj och identifiera affärsmöjligheter inom säkerhet
Kravprofil: kompetens och erfarenhet
Krav
- Proaktiv, strukturerad och analytisk, med stark ansvarskänsla
- Senior nivå genom flera års erfarenhet av informationssäkerhetsarbete samt flera års erfarenhet av IT-säkerhet (gärna i teknisk roll)
- Praktisk och teoretisk kunskap inom ISMS, riskhantering, incidenthantering, arkitekturgranskning och uppföljning av compliance
- Erfarenhet av att arbeta nära kunder i komplexa IT- och operativa miljöer, samt kunna arbeta självständigt och rådgivande
- Mycket god kommunikationsförmåga i svenska och engelska, i tal och skrift
- Dokumenterad erfarenhet av att leda säkerhetsarbete på account-nivå eller motsvarande
Meriterande
- Erfarenhet av att arbeta med etablerade ramverk och standarder
- Förmåga att samarbeta effektivt med SOC-team, revisorer och penetrationstestare
- Erfarenhet från managed services eller större outsourcingavtal
- Erfarenhet av säkerhetsskydd enligt Protective Security Act (Säkerhetsskydd)
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta i första hand en roll inom informationssäkerhet och IT-säkerhet, med tydlig tyngdpunkt på styrning (governance), riskhantering, kravuppfyllnad/compliance och uppföljning i kund- och leveranskontext. Samverkan med SOC och stöd vid incidenter pekar även mot närliggande områden inom cybersäkerhet, men rollen beskrivs som icke-operativ.
Att erfarenhet av Säkerhetsskydd (Protective Security Act) nämns som meriterande indikerar att rollen kan beröra säkerhetsskydd i vissa uppdrag, men det framgår inte som ett formellt krav i annonsen.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du arbetat som styrande och rådgivande funktion i kunduppdrag (t.ex. som ISM på account-nivå)
- Hur du byggt, förvaltat och följt upp ISMS och riskregister, inklusive rapportering till kund och interna intressenter
- Konkreta arbetssätt för incidenthantering och hur du stöttat vid utredningar och eskaleringar (i samverkan med SOC)
- Erfarenhet av compliance-uppföljning mot avtal, interna krav och eventuella standarder/ramverk du arbetat med
- Metodik för Change Assessment och hur du granskar arkitektur- och designdokument ur säkerhetsperspektiv
- Kommunikationsförmåga på svenska och engelska, exempelvis hur du leder säkerhetsforum och genomför säkerhetsgranskningar
- Om relevant: erfarenhet från managed services/outsourcing och eventuellt säkerhetsskydd (Säkerhetsskydd)
Så söker du tjänsten
Annonsen beskriver inte i detalj vilken ansökningsväg som ska användas (t.ex. specifik länk eller e-post), utan uppmanar till att skicka in en ansökan. Sista ansökningsdag framgår inte i annonsen.
Fujitsu uppger också att kontroll av offentliga register och uppgifter kopplade till finansiell och juridisk status kommer att genomföras för den konsult/anställd som väljs för rollen, och att kandidaten genom att ansöka samtycker till sådana kontroller.
Sammanfattningsvis söker Fujitsu en senior Information Security Manager i Stockholm med hybridupplägg, med ansvar för governance, risk och compliance i komplexa kundleveranser och med nära samverkan med leveransorganisation och SOC.
