Ny tjänst: Director of Information Security Governance & Compliance på Sobi – Swedish Orphan Biovitrum AB (publ) – Stockholms kommun – det här söker arbetsgivaren
Sobi rekryterar en Director of Information Security Governance & Compliance på Sobi – Swedish Orphan Biovitrum AB (publ) – Stockholms kommun, en ledande roll med fokus på styrning, regelefterlevnad och kontinuerlig förbättring inom informationssäkerhet i en högreglerad miljö. Enligt annonsen handlar uppdraget om att vidareutveckla företagets styrningsramverk och ISMS, driva revisioner och kontrollgranskningar samt säkerställa att krav och ansvar är tydliga och efterlevs i både verksamheten och hos externa parter.
Rollen ingår i Sobis globala informationssäkerhetsteam, rapporterar till CISO och är placerad vid huvudkontoret i Stockholm eller företagets globala hubb i Basel. Tjänsten är hybrid, enligt annonsen.
Ansvar och arbetsuppgifter
Annonsen beskriver en roll som kombinerar governance, compliance, riskuppföljning och förbättringsarbete. Bland de centrala arbetsuppgifterna ingår att:
- Leda och vidareutveckla Sobis ramverk för informationssäkerhetsstyrning samt ISMS (policys, standarder och procedurer).
- Säkerställa alignment mot regulatoriska och branschstandarder, inklusive NIS2, GDPR och ISO 27001.
- Planera och leda interna och externa revisioner samt compliance-granskningar i organisationen och hos tredje parter.
- Ansvara för incidentuppföljning, rotorsaksanalys, CAPA-aktiviteter och uppföljning av riskmitigering till avslut.
- Ta fram relevanta compliance- och riskmått, driva kontinuerliga förbättringsprocesser och rapportering som stöd för beslutsfattande.
- Samverka nära med CISO, Quality, verksamhetsintressenter, revisorer och externa partners för att stärka ansvarstagande och säkerhetsmedvetenhet.
Kravprofil: kompetens och erfarenhet
Annonsen lyfter en senior profil som kan omsätta ramverk och krav i praktiskt genomförbara arbetssätt i en komplex och reglerad kontext.
Krav
- Stark erfarenhet av informationssäkerhetsstyrning (governance), risk och regelefterlevnad (compliance), helst i global eller högreglerad miljö.
- God kunskap om relevanta ramverk och regelverk såsom NIS2, GDPR och ISO 27001.
- Dokumenterad förmåga att leda revisioner, compliance-program och initiativ för kontinuerlig förbättring.
- Erfarenhet av tredjepartsbedömningar, leverantörsefterlevnad eller extern tillsyn/uppföljning.
- Stark analytisk förmåga med kapacitet att prioritera, driva uppföljning och skapa struktur i komplexa frågor.
- Mycket god kommunikations- och stakeholder management-förmåga, med trygghet att påverka tvärfunktionellt och på olika nivåer.
Meriterande (enligt annonsen)
- Kunskap om GxP/ALCOA+ eller GAMP (anges som “ideally”).
Vilken typ av säkerhetsroll är det?
Detta är en tydlig informationssäkerhets-/IT-säkerhetsroll med inriktning mot governance, risk och compliance (GRC). Tyngdpunkten ligger på att driva och förvalta ISMS, säkerställa regelefterlevnad (bland annat NIS2 och GDPR) och leda revisioner samt uppföljning av avvikelser och CAPA.
Rollen har också en uttalad samverkansdimension mot kvalitet (Quality) och externa parter, vilket speglar hur informationssäkerhet i högreglerade verksamheter ofta behöver integreras med kvalitetsstyrning och leverantörsstyrning.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvar bör kandidater konkret kunna beskriva:
- Hur du har utvecklat, förvaltat eller reviderat ett ISMS (till exempel kopplat till ISO 27001) och omsatt policy/standarder till praktiska arbetssätt.
- Exempel på hur du arbetat med regulatorisk efterlevnad, särskilt GDPR och krav som relaterar till NIS2, och hur du säkrat spårbarhet i styrning och kontroller.
- Erfarenhet av att planera och leda interna/externa revisioner, inklusive förberedelser, evidenshantering, åtgärdsplaner och uppföljning till stängning.
- Hur du drivit incidentuppföljning, rotorsaksanalys och CAPA, samt säkerställt att riskmitigering blir genomförd och verifierad.
- Hur du arbetat med tredjepartsrisker: leverantörsgranskningar, kravställning, uppföljning och extern rapportering.
- Hur du tagit fram mätetal (metrics) och rapportering som stödjer ledningens beslutsfattande och kontinuerlig förbättring.
- Konkreta exempel på samverkan med CISO, Quality, verksamhetsansvariga och externa revisorer, samt hur du byggt ansvarskultur och säkerhetsmedvetenhet.
Så söker du tjänsten
Enligt annonsen tillämpar Sobi löpande urval och uppmanar sökande att skicka in ansökan så snart som möjligt. Ansökan sker genom att klicka på “apply” och inkludera CV. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis signalerar annonsen ett tydligt behov av senior GRC-kompetens inom informationssäkerhet, med starkt fokus på ISMS, revisioner, regulatorisk efterlevnad och strukturerad uppföljning i en internationell och högreglerad verksamhet.
