Ny tjänst: Silex Microsystems söker Information Security Manager i Järfälla – det här söker arbetsgivaren
Silex Microsystems söker Information Security Manager i Järfälla. Enligt annonsen är det en ny roll med uppdrag att ta ett helhetsansvar för att utveckla, implementera och driva bolagets informationssäkerhetsarbete i en högteknologisk och global miljö.
Rollen ska bygga upp och vidareutveckla ett ledningssystem för informationssäkerhet som omfattar hela organisationens processer, med tydligt fokus på säkerhetskultur, riskhantering och efterlevnad av standarder och regelverk som ISO 27001 och NIST. Arbetsform (t.ex. hybrid/distans) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Annonsen beskriver ett brett ansvar som spänner över styrning (governance), risk management och rådgivning internt. Exempel på arbetsuppgifter:
- Bygga upp och vidareutveckla Silex ledningssystem för informationssäkerhet för hela organisationen.
- Kontinuerligt förbättra och följa upp effektiviteten i ledningssystemet.
- Leda arbetet med riskbedömningar och riskhantering inom informationssäkerhet.
- Säkerställa efterlevnad av policyer, standarder och regelverk, med exempel som ISO 27001 och NIST.
- Fungera som rådgivare och expert gentemot interna och externa intressenter.
- Bidra med säkerhetskompetens i IT-strategier och framtidsplanering.
- Leda informationssäkerhetskommittén/rådet.
- Utbilda och höja säkerhetsmedvetenheten i organisationen.
Rollen är placerad i kvalitetsteamet och rapporterar enligt annonsen till VP Quality.
Kravprofil: kompetens och erfarenhet
Krav
- Mycket goda kunskaper inom informationssäkerhet och relevanta standarder (t.ex. ISO 27001, NIST).
- Gedigen relevant yrkeserfarenhet, med inslag av risk management, cybersäkerhet och/eller informationssäkerhet.
- Relevant högskoleexamen inom företagsekonomi, teknik, juridik eller motsvarande.
- Flytande svenska och engelska i tal och skrift.
- Förmåga att tänka strategiskt, arbeta tvärfunktionellt och driva förändring.
Meriterande
- Professionella certifieringar såsom CISM, CISSP, Lead Implementer/Auditor eller liknande.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad på informationssäkerhet/IT-säkerhet och cybersäkerhet ur ett styrnings- och ledningssystemperspektiv. Fokus ligger på att etablera och förvalta ett ISMS (ledningssystem), driva riskhantering och säkerställa regelefterlevnad mot etablerade ramverk och standarder (ISO 27001 och NIST).
Annonsen nämner inte säkerhetsskydd, fysiskt skydd, beredskap eller incidenthantering som specifika ansvarsområden, men betonar säkerhetskultur, tvärfunktionellt arbete och samverkan med både interna och externa intressenter.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvarsområden kan det vara relevant att konkretisera erfarenhet inom följande områden:
- Praktiskt arbete med att bygga upp, utveckla eller driva ledningssystem för informationssäkerhet (t.ex. enligt ISO 27001).
- Genomförda riskbedömningar och etablerade arbetssätt för riskhantering inom informationssäkerhet.
- Erfarenhet av compliance/efterlevnad mot standarder och ramverk (t.ex. ISO 27001 och NIST) samt hur detta följts upp över tid.
- Förmåga att omsätta säkerhetskrav till styrande dokument, processer och uppföljning (mätetal, revisioner eller liknande arbetssätt om det finns i din bakgrund).
- Tvärfunktionellt förändringsarbete och hur du drivit säkerhetskultur genom utbildning och höjning av säkerhetsmedvetenhet.
- Rådgivande roll gentemot verksamhet och IT, inklusive bidrag till IT-strategi och framtidsplanering.
Har du relevanta certifieringar (CISM, CISSP, Lead Implementer/Auditor) är det enligt annonsen meriterande och bör framgå tydligt.
Så söker du tjänsten
Enligt annonsen tillämpar Silex Microsystems löpande rekrytering och önskar ansökan så snart som möjligt. För att söka ska du bifoga CV och svara på några frågor.
Rekryteringsprocessen uppges vara kompetensbaserad och innehålla personlighets- och logiktest samt referenstagning. Annonsen anger också att bakgrundskontroll och drogtest genomförs innan anställning, samt att arbetsgivaren tillämpar slumpmässiga alkohol- och drogtester för alla anställda. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis söker Silex Microsystems en Information Security Manager i Järfälla som kan etablera styrning, riskhantering och efterlevnad inom informationssäkerhet – och samtidigt driva säkerhetskultur i hela organisationen.
