Ny tjänst: Avaron AB söker Senior Cybersäkerhetsansvarig i Linköping – det här söker arbetsgivaren
Avaron AB söker Senior Cybersäkerhetsansvarig i Linköping för ett interimt uppdrag i en samhällsviktig organisation. Enligt annonsen är fokus strategisk styrning, kontinuitet och regelefterlevnad, med särskild tyngd på att driva och följa upp cybersäkerhetsarbetet samt säkerställa efterlevnad av Cybersäkerhetslagen och relaterade föreskrifter.
Rollen beskrivs som en nyckelfunktion med nära samverkan med IT-direktör, säkerhets- och beredskapsfunktion samt juridik. Arbetsform (till exempel distans/hybrid), uppdragslängd och omfattning framgår inte i annonsen.
Ansvar och arbetsuppgifter
Uppdraget innebär att axla rollen som cybersäkerhetsansvarig med ansvar för styrning, uppföljning och samordning. I annonsen lyfts bland annat följande arbetsuppgifter:
- Agera cybersäkerhetsansvarig med ansvar för strategisk styrning och uppföljning av organisationens cybersäkerhetsarbete.
- Säkerställa efterlevnad av Cybersäkerhetslagen samt relaterade föreskrifter och krav från Myndigheten för civilt försvar.
- Samordna cybersäkerhetsdelar inom Funktionen för Informations- och Cybersäkerhet samt Dataskydd.
- Företräda organisationen i dialog med tillsynsmyndighet, ledning och externa parter.
- Medverka i övergripande riskhantering, incidentrapportering och uppföljning.
- Säkerställa kontinuitet i pågående initiativ, inklusive rapportering till ledning och politisk nivå.
- Genomföra en strukturerad överlämning till nyrekryterad cybersäkerhetsansvarig.
Kravprofil: kompetens och erfarenhet
Annonsen ställer tydliga krav på senioritet, regulatorisk kompetens och erfarenhet från samhällsviktig verksamhet.
Krav
- Minst tio års dokumenterad yrkeserfarenhet av informations- och cybersäkerhetsarbete.
- Erfarenhet av arbete som Chief Information Security Officer (CISO) eller motsvarande funktion.
- Dokumenterad erfarenhet av arbete i offentlig sektor eller annan samhällsviktig verksamhet.
- Dokumenterad erfarenhet av implementering av regulatoriska krav inom cybersäkerhetsområdet.
- Svenska på nivå motsvarande C1 enligt CEFR i tal, skrift och förståelse.
- Svenskt medborgarskap.
Meriterande
- Erfarenhet av arbete med Cybersäkerhetslagen (NIS2).
- Erfarenhet av att bygga eller vidareutveckla ledningssystem för informationssäkerhet.
- Erfarenhet av att hantera större incidenter eller krisledning kopplad till IT.
- Mångårig erfarenhet av cybersäkerhetsarbete inom offentlig sektor.
Vilken typ av säkerhetsroll är det?
Det här är en senior cybersäkerhets- och informationssäkerhetsroll med tydlig tyngdpunkt på styrning (governance), compliance och uppföljning i en samhällsviktig verksamhet. Annonsen pekar särskilt på regelefterlevnad kopplad till Cybersäkerhetslagen (NIS2) och dialog med tillsynsmyndighet, vilket placerar rollen nära både IT-säkerhet och området lag & rätt.
Samtidigt framgår att rollen ska samverka med säkerhets- och beredskapsfunktion samt arbeta med incidentrapportering och kontinuitet, vilket ger kopplingar till beredskap och krisledning i IT-relaterade händelser. Inslag av säkerhetsskydd, fysiskt skydd eller personalsäkerhet nämns inte i annonsen.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen och uppdragets inriktning kan kandidater vinna på att konkret beskriva:
- Exempel på strategisk styrning och uppföljning av cybersäkerhetsarbete (mål, mätetal, rapportering och beslutspunkter).
- Erfarenhet av regulatoriskt arbete inom cybersäkerhet, inklusive hur krav omsatts till processer och kontroller.
- Arbete i offentlig sektor eller annan samhällsviktig verksamhet, särskilt där ledning och externa intressenter ingår.
- Samverkan med IT-ledning, juridik samt säkerhets- och beredskapsfunktion i styrnings- och incidentfrågor.
- Erfarenhet av riskhantering, incidentrapportering och uppföljning, samt hantering av större incidenter/krisledning (om relevant).
- Om tillämpligt: arbete med ledningssystem för informationssäkerhet och hur det utvecklats eller förvaltats.
- Förmåga att genomföra en strukturerad överlämning, inklusive dokumentation och plan för kontinuitet.
Så söker du tjänsten
Enligt annonsen hanteras ansökningar löpande och tjänsten kan komma att tillsättas innan sista ansökningsdag. Sista ansökningsdag framgår inte i annonsen, och inte heller lön eller uppdragslängd.
Sammanfattningsvis signalerar Avaron AB:s annons ett tydligt behov av senior cybersäkerhetskompetens med regulatoriskt fokus, erfarenhet från samhällsviktig verksamhet och förmåga att driva styrning, risk- och incidentarbete i nära dialog med ledning och tillsyn.
