Ny tjänst: Fujitsu söker Information Security Manager i Stockholm – det här söker arbetsgivaren
Fujitsu söker Information Security Manager i Stockholm. Enligt jobbannonsen är det en strategiskt viktig roll där informationssäkerhet, regulatorisk efterlevnad, IT-säkerhet och affärsvärde kopplas ihop. Tjänsten anges som remote/hybrid med placering i Stockholm, och fokus ligger på att ta ett övergripande ansvar för information- och IT-säkerhet i komplexa kund- och leveransmiljöer.
Rollen beskrivs som icke-operativ, men med krav på stark teknisk förståelse och hög säkerhetsmognad. Som ISM blir man även central kontaktpunkt i säkerhetsfrågor gentemot kunden och ska säkerställa att krav, standarder och avtalsförpliktelser uppfylls.
Ansvar och arbetsuppgifter
I annonsen listas ett brett ansvarsspann som kombinerar styrning, rådgivning och uppföljning i kundengagemang. Information Security Manager ska arbeta nära kunder, leveransteam, Service Delivery Management, Security Operations Center (SOC) och andra nyckelfunktioner.
- Vara single point of contact för säkerhet i kundengagemang
- Säkerställa efterlevnad av informationssäkerhetskrav, avtal och interna standarder
- Etablera, förvalta och följa upp riskregister för informationssäkerhet
- Leda och delta i säkerhetsforum med kund samt genomföra security reviews
- Ta fram och presentera månadsvis säkerhetsrapportering
- Bidra till och underhålla utvecklingsplaner ur ett säkerhetsperspektiv
- Stödja vid säkerhetsincidenter, utredningar och eskaleringar
- Granska säkerhetsaspekter vid förändringar (Change Assessment)
- Säkerställa att arkitektur- och designdokument granskas ur säkerhetsperspektiv
- Skapa, förvalta och följa upp leveransspecifika säkerhetshandböcker och planer
- Samarbeta med sälj och identifiera affärsmöjligheter inom säkerhet
Kravprofil: kompetens och erfarenhet
Krav
- Flera års erfarenhet av arbete med informationssäkerhet
- Flera års erfarenhet av IT-säkerhet, helst i en teknisk roll
- Praktisk och teoretisk kunskap om ISMS, riskhantering, incidenthantering och compliance-uppföljning
- Erfarenhet av att arbeta nära kunder i komplexa IT- och operativa miljöer
- Förmåga att arbeta strukturerat, självständigt och rådgivande
- Mycket god kommunikativ förmåga på svenska och engelska, i tal och skrift
- Dokumenterad erfarenhet av att leda säkerhetsarbete på kontonivå (account level) eller motsvarande
- Personliga egenskaper: proaktiv, strukturerad och analytisk, med stark ansvarskänsla
Meriterande
- Erfarenhet av etablerade ramverk och standarder
- Erfarenhet från managed services eller större outsourcingavtal
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta en roll inom informationssäkerhet och IT-säkerhet, med tydliga inslag av styrning (governance), riskhantering, incidenthantering och efterlevnad (compliance). Tyngdpunkten ligger på att säkra leverans- och kundmiljöer genom kravställning, uppföljning, granskningar och rapportering, snarare än operativt SOC-arbete.
Att rollen är kundnära och kopplad till avtal och leveransåtaganden signalerar också ett behov av säkerhetskompetens i gränslandet mellan teknik, tjänsteleverans och regelstyrning.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten pekar annonsen ut flera områden som bör konkretiseras med exempel:
- Hur du har arbetat med ISMS och etablerat/underhållit strukturer för styrning och uppföljning
- Konkreta exempel på riskhantering, inklusive hur du byggt och drivit ett riskregister
- Erfarenhet av compliance-uppföljning kopplat till krav, standarder och avtal
- Hur du har lett säkerhetsarbete på account level eller motsvarande, gärna med rapportering och forumarbete
- Din roll vid incidenter: stöd, koordinering, utredning och eskalering (även om tjänsten är icke-operativ)
- Exempel på change assessments samt granskning av arkitektur- och designdokument ur säkerhetsperspektiv
- Samarbete med leveransteam, Service Delivery Management och SOC i komplexa kundmiljöer
- Kommunikationsförmåga på svenska och engelska, särskilt i kunddialog och presentation av säkerhetsrapportering
Så söker du tjänsten
Annonsen beskriver inte i detalj hur ansökan ska skickas in eller vilken sista ansökningsdag som gäller. Det framgår dock att Fujitsu kommer att genomföra kontroller i offentliga register kopplade till finansiell och juridisk status för den som erbjuds rollen, och att kandidaten genom att ansöka samtycker till att sådana kontroller genomförs.
Sammanfattningsvis är Fujitsus tjänst som Information Security Manager i Stockholm en kundnära och styrningsinriktad informationssäkerhetsroll med tydligt fokus på risk, compliance, uppföljning och säkerhetsgranskningar i komplexa leveransmiljöer.
