Ny tjänst: Permobil söker CISO – Chief Information Security Officer i Solna – det här söker arbetsgivaren
Permobil söker CISO – Chief Information Security Officer i Solna. Enligt annonsen handlar det om en senior ledarroll som ska leda koncernövergripande cybersäkerhet, governance och riskhantering – med ansvar för strategi, regelefterlevnad och samverkan med juridik- och privacyfunktioner.
Rollen rapporterar till CIO (som ingår i Group Management) och ingår i IT Management team. CISO-funktionen beskrivs arbeta i en virtuell security operations-modell, i nära samarbete med en IT Security Lead och externa partners som sköter det dagliga och tekniska säkerhetsarbetet.
Ansvar och arbetsuppgifter
Permobil beskriver en roll med både strategiskt och styrande ansvar för cybersäkerhet och efterlevnad, samt ett tydligt fokus på incident- och krishantering.
- Definiera och genomföra en enterprise cyber security-strategi i linje med verksamhetsmål och regulatoriska krav.
- Ansvara för säkerhetsstyrning: governance, policies, riskhantering och kontinuerliga förbättringar av säkerhetsnivån i infrastruktur, applikationer, moln och drift.
- Driva compliance mot tillämpliga digitala regelverk och standarder, med särskilt fokus på NIS2 enligt annonsen.
- Som del av Group Privacy Office: samverka med Legal för dataskydd och privacy compliance i samtliga länder, inklusive privacy-by-design och cybersäkerhetskrav kopplade till medicintekniska produkter.
- Leda IT Crisis Management och agera exekutiv ledning vid större cyberincidenter, inklusive koordinering av interna och externa intressenter.
- Säkerställa att incident response-ramverk, krisplaner/playbooks och kommunikationsplaner underhålls, testas och förbättras.
- Vara rådgivare till verksamhetsledning kring cyberrisk, säker digital utveckling och regelefterlevnad.
- Stödja säker och compliant digitalisering och innovation, inklusive att kunna förklara komplexa säkerhetsfrågor.
- Samverka tätt med IT Security Lead, virtuella operations-team och externa partners för leverans av säkerhetsarbete.
- Utveckla en stark kultur för säkerhetsmedvetenhet och delat ansvar i organisationen.
Kravprofil: kompetens och erfarenhet
Krav
- Flera års erfarenhet från seniora cybersäkerhetsroller, gärna med strategiskt och/eller manageriellt ansvar.
- God förståelse för moderna cyberhot, riskhantering, säkerhetsstyrning (security governance) och säkerhetsarkitektur.
- Erfarenhet av regulatoriska ramverk som NIS2 och GDPR samt säkerhetsstandarder (exempel som nämns: ISO 27001, NIST).
- Kunskap om medicinsk cybersäkerhetsreglering för medicinska produkter.
- Erfarenhet av incidenthantering och krishantering på organisatorisk nivå.
- Förmåga att kombinera strategisk överblick med förståelse för teknisk IT-säkerhet.
- Mycket god kommunikations- och samarbetsförmåga över gränserna mellan verksamhet, IT och juridik.
Meriterande
Annonsen specificerar inte tydligt ytterligare meriter utöver ovanstående krav.
Vilken typ av säkerhetsroll är det?
Detta är en ledande CISO-roll med tydlig tyngdpunkt inom cybersäkerhet och informationssäkerhet/IT-säkerhet, inklusive styrning (governance), riskhantering och regelefterlevnad. Rollen inkluderar också en uttalad beredskaps- och krisledningsdimension genom ansvar för IT Crisis Management, samt nära koppling till dataskydd och privacy governance via arbete i Data Privacy Office och Group Privacy Office.
Utifrån annonsen ligger fokus på digital resiliens, incidentförmåga och compliance (bland annat NIS2 och GDPR), snarare än exempelvis fysiskt skydd, personalsäkerhet eller säkerhetsskydd.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du har byggt och förankrat en cyber security-strategi på enterprise-nivå och kopplat den till verksamhetsmål.
- Konkreta resultat inom säkerhetsstyrning: policies, riskprocesser, mognadsmodeller, uppföljning och kontinuerlig förbättring.
- Erfarenhet av att driva regelefterlevnad i praktiken – särskilt NIS2 och GDPR – samt arbete med ISO 27001/NIST.
- Hur du har lett incident response och krishantering (IT Crisis Management): övningar, playbooks, kommunikationsplaner och samordning med ledning och externa parter.
- Samverkan mellan IT, verksamhet, Legal och privacyfunktioner, inklusive privacy-by-design och governance-strukturer.
- Hur du arbetar med leverans i en modell där interna roller (t.ex. IT Security Lead) och externa partners driver operativ säkerhet.
- Insatser för att stärka säkerhetskultur och security awareness i organisationen.
Så söker du tjänsten
Enligt annonsen sker urval löpande. Sista ansökningsdag anges som 28 februari.
För mer information om tjänsten hänvisar Permobil till CIO Katrin Blixt: [email protected]. Frågor om rekryteringsprocessen besvaras av Talent Acquisition Partner Zivile Mitkute: [email protected].
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov inom strategisk cybersäkerhet, compliance (med fokus på NIS2), incident- och krishantering samt tät samverkan mellan IT-säkerhet, juridik och dataskydd i en internationell verksamhet.
