Ny tjänst: ALEIDO – Head of Information Security & IT på SEVR Solutions AB – Göteborgs Stad – det här söker arbetsgivaren
Aleido rekryterar en Head of Information Security & IT med uppdrag att ta ett centralt ansvar för både informationssäkerhet och IT-styrning i koncernen. Enligt annonsen handlar rollen om att bygga och certifiera ett gemensamt ledningssystem enligt ISO/IEC 27001, samtidigt som personen ska äga den övergripande styrningen av IT-leverantörer och IT-arkitektur i en miljö där IT-driften är outsourcad.
Rollen beskrivs ha hög synlighet och nära samverkan med ledningen i frågor som informationssäkerhet, säkerhetsskydd, risk och regelefterlevnad. Ort anges i rubriken som Göteborgs Stad. Arbetsform (t.ex. hybrid/distans) och anställningsomfattning framgår inte i annonsen.
Ansvar och arbetsuppgifter
Uppdraget kombinerar styrning, genomförande och leverantörshantering, där kandidaten förväntas skapa resultat utan formellt personalansvar och arbeta via lokala IT-organisationer i flera länder.
- Leda Aleidos ISO/IEC 27001-arbete: från riskanalys och informationsklassning till certifiering, förvaltning och utbildning i hela koncernen
- Driva Cyber Essentials Plus för Aleido UK i samordning med ISO 27001-arbetet
- Utveckla säkerhetsinriktningar och tekniska kontroller som Identity First Security, Zero Trust, behörighetsstyrning och passwordless
- Arbeta med dataklassificering, DLP och Microsoft Purview
- Ansvara för incidenthantering, kontinuitet och cyberresiliens, inklusive att etablera KPI:er och vara eskaleringspunkt vid större IT- och säkerhetsincidenter
- Vara processägare och säkerhetsskyddschef för Aleidos säkerhetsskyddsarbete
- Kravställa och följa upp avtal, SLA:er och säkerhetsåtaganden hos leverantörer samt säkerställa säkerhetskrav i upphandlingar och kundavtal
Kravprofil: kompetens och erfarenhet
Krav
- Flera års erfarenhet av operativt informationssäkerhetsarbete, gärna med ISO/IEC 27001
- Vana av riskanalys, informationsklassning, incidenthantering och kontinuitetsplanering
- Erfarenhet av att kravställa, avtala och följa upp outsourcad IT
- God teknisk förståelse för molntjänster, identitetsstyrning, säkerhetsarkitektur och Microsoft 365
- Förmåga att driva förändring genom andra utan formellt personalansvar
- Mycket god svenska och engelska
Meriterande
- NIS2
- GDPR
- TISAX
- CIS Controls
- Cyber Essentials
- Säkerhetsskydd
- Erfarenhet från internationell koncern
Vilken typ av säkerhetsroll är det?
Annonsen placerar rollen tydligt inom informationssäkerhet/IT-säkerhet och cybersäkerhet, med fokus på styrning, ledningssystem (ISO/IEC 27001), incidenthantering, kontinuitet och cyberresiliens. Samtidigt ingår även säkerhetsskydd, eftersom rollen anges vara processägare och säkerhetsskyddschef för Aleidos säkerhetsskyddsarbete.
Utöver klassiska säkerhetsområden betonar uppdraget även leverantörsstyrning (outsourcad IT-drift), avtal/SLA och säkerhetskrav i upphandlingar och kundavtal, vilket knyter rollen till regelefterlevnad och styrning i en internationell kontext.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du drivit ISO/IEC 27001-arbete: riskanalys, informationsklassning, styrande dokument, intern revision, utbildning och väg till certifiering
- Hur du etablerat eller förbättrat incidenthantering, kontinuitetsplanering och KPI:er, samt erfarenhet av att vara eskaleringspunkt vid större incidenter
- Erfarenhet av att styra outsourcad IT: kravställning, leverantörsdialog, uppföljning av SLA:er och säkerhetsåtaganden
- Teknisk förståelse i praktiken: identitet och åtkomst (IAM), Zero Trust, behörighetsstyrning/passwordless samt arbete med dataklassificering, DLP och Microsoft Purview
- Samverkan med ledning och verksamhet: hur du balanserat säkerhet, risk, kostnad och affärsbehov, samt kommunicerat pedagogiskt
- Om relevant: arbete med NIS2, GDPR, TISAX, CIS Controls eller Cyber Essentials/Cyber Essentials Plus, samt säkerhetsskydd
Så söker du tjänsten
Enligt annonsen välkomnas även ett konfidentiellt samtal. Kandidater kan kontakta rekryteringskonsult Omar Burazerovic på telefonnummer 0728-897441 för att få veta mer. Urval och intervjuer sker löpande och arbetsgivaren rekommenderar att ansökan skickas in så snart som möjligt.
Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis är ALEIDO – Head of Information Security & IT på SEVR Solutions AB – Göteborgs Stad en kombinerad lednings- och genomföranderoll inom informationssäkerhet och IT-styrning, med tydligt fokus på ISO/IEC 27001, leverantörsstyrning och incident- och kontinuitetsförmåga – samt ett uttalat ansvar inom säkerhetsskydd.
