Ny tjänst: Permobil söker CISO – Chief Information Security Officer i Sundsvalls kommun – det här söker arbetsgivaren
Permobil rekryterar en CISO (Chief Information Security Officer) i Sundsvalls kommun. Enligt annonsen ska rollen leda koncernövergripande cybersäkerhet, styrning (governance) och riskhantering, med ett tydligt ansvar för regelefterlevnad och nära samverkan med juridik- och privacyfunktioner.
CISO rapporterar till CIO (som ingår i Group Management), ingår i IT Management team och har en aktiv roll i Data Privacy Office. En central del av uppdraget är också att leda Permobils IT Crisis Management-förmåga vid större cyberincidenter. Arbetsform (t.ex. hybrid/remote) framgår inte av annonsen.
Ansvar och arbetsuppgifter
Rollen beskrivs som en strategisk ledningsfunktion med ansvar för både riktning och uppföljning av cybersäkerhetsarbetet i verksamheten. CISO arbetar enligt annonsen via en “virtual security operations”-modell tillsammans med en IT Security Lead och externa partners som hanterar det dagliga och tekniska säkerhetsarbetet.
- Definiera och genomföra en övergripande cybersäkerhetsstrategi i linje med affärsmål och regulatoriska krav.
- Ansvara för säkerhetsstyrning: policyramverk, riskhantering och kontinuerliga förbättringar av säkerhetsnivån över infrastruktur, applikationer, moln och drift.
- Driva efterlevnad av digitala regelverk och standarder, med särskilt fokus på NIS2.
- Samverka med Legal och privacyfunktioner för dataskydd och integritet i samtliga länder där Permobil är verksamt, inklusive privacy-by-design och krav kopplade till cybersäkerhet för medicintekniska produkter.
- Leda IT Crisis Management och agera exekutivt stöd vid större cyberincidenter, inklusive koordinering av interna och externa intressenter.
- Säkerställa att incidenthanteringsramverk, krisplaner (“crisis playbooks”) och kommunikationsplaner finns, testas och utvecklas.
- Vara rådgivare till ledning och verksamhet kring cyberrisk, säker digital utveckling och compliance.
- Stödja säker och compliant digitalisering/innovation, inklusive att kommunicera komplexa säkerhetsfrågor begripligt.
- Arbeta nära IT Security Lead, virtuella drift-/säkerhetsteam och externa partners för effektiv säkerhetsleverans.
- Driva säkerhetskultur och öka säkerhetsmedvetenhet i organisationen.
Kravprofil: kompetens och erfarenhet
Annonsen listar flera kompetensområden som pekar mot en senior cybersäkerhetschef med både styrnings- och incidentledningsförmåga.
Krav
- Flera års erfarenhet från seniora roller inom cybersäkerhet, gärna med strategiskt och/eller ledningsansvar.
- God förståelse för moderna cyberhot, riskhantering, säkerhetsstyrning (governance) och säkerhetsarkitektur.
- Erfarenhet av regelverk och ramverk/standarder såsom NIS2, GDPR samt ISO 27001, NIST (eller motsvarande).
- Erfarenhet av incident response och krisledning på organisatorisk nivå.
- Förmåga att balansera strategisk överblick med förståelse för teknisk säkerhet.
- Mycket god kommunikationsförmåga och förmåga att samarbeta tvärfunktionellt mellan verksamhet, IT och juridik.
Meriterande (framgår som särskild kunskap i annonsen)
- Kunskap om medicinsk/medicinteknisk cybersäkerhetsreglering (“Medical cyber security regulations for medical product”).
Vilken typ av säkerhetsroll är det?
Det här är en tydlig informationssäkerhets- och IT-säkerhetsroll på ledningsnivå (CISO) med fokus på cybersäkerhet, styrning, risk och regelefterlevnad. Annonsen signalerar även ett starkt behov inom incidenthantering och krisledning (IT Crisis Management) samt samspel mellan cybersäkerhet och dataskydd/integritet (privacy governance och GDPR).
Sammantaget speglar rollen en bred “cyber governance”-funktion snarare än operativ SOC-drift, där leveransen sker via en virtuell operationsmodell med interna nyckelroller och externa partners.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du tagit fram och genomfört en cybersäkerhetsstrategi kopplad till verksamhetsmål och riskbild.
- Konkreta resultat inom säkerhetsstyrning: policyarbete, riskmetodik, kontrollmiljö och förbättringsarbete över moln, applikationer och infrastruktur.
- Erfarenhet av compliancearbete med NIS2 och GDPR, samt hur du arbetat med ISO 27001/NIST (eller motsvarande) i praktiken.
- Din roll i större incidenter: ledning, beslutsfattande, samordning av intressenter och lärande efter incident (playbooks, övning, förbättring).
- Hur du samarbetat med juridik- och privacyfunktioner, särskilt kring privacy-by-design och kravbild i flera länder.
- Hur du skapat säkerhetskultur och fått genomslag i organisationen, inklusive tydlig kommunikation till både ledning och tekniska team.
- Om relevant: erfarenhet av cybersäkerhetskrav kopplat till medicintekniska produkter.
Så söker du tjänsten
Enligt annonsen sker urval löpande och sista ansökningsdag är 28 februari. För mer information om tjänsten anges CIO Katrin Blixt ([email protected]). För frågor om rekryteringsprocessen anges Talent Acquisition Partner Zivile Mitkute ([email protected]).
Sammanfattningsvis visar annonsen att Permobil söker en CISO som kan kombinera strategisk cybersäkerhetsstyrning med regulatoriskt fokus (bland annat NIS2) och förmåga att leda organisationen genom incidenter och kriser.
