Ny tjänst: Information Security Officer på Cparta Cyber Defense – Stockholms län, Sverige – det här söker arbetsgivaren
Cparta Cyber Defense rekryterar en Information Security Officer (ISO) i Stockholms län. Enligt annonsen är rollen central för att driva och utveckla bolagets informationssäkerhetsarbete i en verksamhet som verkar i samhällskritiska miljöer. Tjänsten beskrivs som både strategisk och operativ, med uppdrag att omsätta säkerhetskrav till affärsnära och hållbara arbetssätt i hela organisationen.
ISO-funktionen placeras i Legal & Security och har många interna och externa kontaktytor, bland annat kopplat till avtal och säkerhetsfrågor. Det framgår att rollen rapporterar till Chief of Legal.
Ansvar och arbetsuppgifter
Rollen omfattar ett övergripande ansvar för informationssäkerhet, från styrning och efterlevnad till operativt stöd nära verksamheten. Av annonsen framgår att ISO bland annat ska etablera och vidareutveckla processer för incidenthantering, kontinuitets- och krishantering, samt säkerställa informationssäkerhet i leveranskedjor och systemlivscykler.
- Utveckla och förvalta ledningssystem för informationssäkerhet (ISMS)
- Ta fram och implementera strategier, policys och riktlinjer
- Säkerställa efterlevnad av regelverk såsom ISO-27001, DORA och säkerhetsskyddslagen
- Arbeta med riskhantering och stötta verksamheten i säkerhetsrelaterade frågor
- Följa upp och rapportera till ledning och styrelse
- Driva utbildningsinsatser inom informationssäkerhet
- Följa upp kontraktskrav kopplat till säkerhet
Kravprofil: kompetens och erfarenhet
Annonsen efterfrågar en person som kan kombinera strategiskt tänkande med operativt genomförande i en dynamisk miljö. Vidare lyfts förmåga att skapa struktur i komplexa sammanhang, sätta ramar, fatta beslut och driva förändringar, samt kunna kommunicera säkerhetsfrågor till olika målgrupper (inklusive ledning och styrelse).
Krav
- Akademisk utbildning inom systemvetenskap eller motsvarande
- Minst 5 års arbetserfarenhet inom informationssäkerhet eller säkerhetsfunktion
- Erfarenhet av att leda och arbeta med ISO och relaterade ramverk
- Mycket goda kunskaper i svenska och engelska, i både tal och skrift
Meriterande
- Certifieringar såsom CISSP eller CISM
Vilken typ av säkerhetsroll är det?
Det här är i första hand en styrande och verksamhetsnära roll inom informationssäkerhet och IT-säkerhet, med tydliga inslag av compliance och riskhantering. Att annonsen uttryckligen nämner ISO-27001 och DORA pekar på ett fokus på ledningssystem, regelverksefterlevnad och robusta processer.
Samtidigt indikerar kraven på incidenthantering, kontinuitets- och krishantering att rollen gränsar mot beredskap och förmåga att hantera störningar. Att säkerhetsskyddslagen nämns kan även innebära beröringspunkter mot säkerhetsskydd, i den mån verksamheten och uppdragen kräver det.
Det här bör kandidater lyfta i ansökan
För den som söker tjänsten som Information Security Officer på Cparta Cyber Defense är det relevant att konkretisera tidigare leveranser och arbetssätt inom de områden som annonsen betonar.
- Exempel på hur du byggt, utvecklat eller förvaltat ett ISMS (t.ex. processer, styrdokument, uppföljning och förbättringsarbete)
- Erfarenhet av att omsätta krav i ISO-27001 till praktiskt genomförande i organisationen
- Hur du arbetat med regelverksefterlevnad, inklusive DORA, och gärna hur du skapat spårbarhet mellan krav, kontroller och rapportering
- Arbete med riskhantering: metodik, riskbedömningar, åtgärdsplaner och uppföljning
- Incidenthantering samt kontinuitets- och krishantering: roller, rutiner, övningar och lärande efter incidenter
- Leverantörs- och kontraktsrelaterad säkerhet: hur du följt upp säkerhetskrav i avtal och leveranskedjor
- Kommunikation med ledning och styrelse: hur du rapporterat, visualiserat risker och drivit beslut
- Utbildningsinsatser: upplägg, målgrupper och hur du mätt effekt och efterlevnad
Så söker du tjänsten
Ansökan ska skickas genom att klicka på knappen ”Join us!” under annonsen. Urval sker löpande, och sista ansökningsdag anges som 30/9. Enligt annonsen tar arbetsgivaren inte emot ansökningar via mejl på grund av GDPR.
Frågor om tjänsten kan ställas till Emma Persson, Talent Acquisition & People Partner, via e-post: [email protected].
Sammanfattningsvis söker Cparta Cyber Defense en Information Security Officer i Stockholms län med tydlig tyngd inom informationssäkerhetsstyrning, compliance (ISO-27001/DORA), riskhantering samt incident- och kontinuitetsarbete, med rapportering mot ledning och styrelse.
