Ny tjänst: Roslagsvatten söker Säkerhetschef/CISO i Stockholms kommun – det här söker arbetsgivaren
Roslagsvatten söker Säkerhetschef/CISO i Stockholms kommun. Enligt annonsen handlar det om en bred roll i en samhällsviktig verksamhet, med ansvar för att utveckla och driva ett strategiskt, systematiskt och verksamhetsnära säkerhetsarbete.
Rollen omfattar både informations- och cybersäkerhet samt intern säkerhet (person-, skal- och brandskydd), säkerhetsskydd i berörda delar och krisberedskap/civilt försvar. I uppdraget ingår även att vara säkerhetsskyddschef. Arbetsort och arbetsform (exempelvis hybrid) framgår inte i annonsen.
Ansvar och arbetsuppgifter
Säkerhetschefen ansvarar för Roslagsvattens samlade säkerhetsarbete och förväntas arbeta både strategiskt och operativt, i nära samverkan med bland annat IT, HR, produktion, chefer och externa specialister. En tydlig tyngdpunkt ligger på informations- och cybersäkerhet, där rollen ska kunna omsätta krav och riskbilder till verksamheten.
- Ansvara för informationssäkerhet och efterlevnad av cybersäkerhetslagen
- Leda det systematiska informationssäkerhetsarbetet i enlighet med ISO 27000
- Planera, leda och samordna säkerhetsarbetet på bolaget
- Säkerställa ändamålsenligt fysiskt skydd på kontor och anläggningar
- Ansvara för säkerhetsskyddet i de delar av verksamheten som berörs (inklusive uppdraget som säkerhetsskyddschef)
- Hålla dig uppdaterad kring lagar, regler och krav inom säkerhetsområdet
- Delta som sakkunnig vid riskbedömningar och upprättande av kontinuitetsplaner
- Följa upp säkerhetsincidenter i verksamhet och system
- Ta fram, förvalta och utveckla processer, riktlinjer, rutiner och verktyg inom säkerhetsområdet
- Följa upp efterlevnad av styrande dokument, lagstiftning och standarder samt rapportera brister
- Ansvara för krisorganisationen och genomförandet av krisövningar
- Öka medvetenhet och kunskap om informationssäkerhet genom utbildningsinsatser
- Stödja verksamheten med informationsklassificering
- Ta fram och sammanställa beslutsunderlag
- Genomföra säkerhetsintervjuer
- Vara brandskyddsansvarig och driva systematiskt brandskyddsarbete
- Ansvara för nödvändiga upphandlingar inom området (exempelvis larmcentral, lås och larminstallation) och leverantörskontakter
Enligt annonsen ingår inget personalansvar, men rollen kräver förmåga att leda säkerhetsarbetet genom andra, exempelvis genom att driva workshops, riskanalyser och uppföljning av beslutade åtgärder.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant högskoleutbildning, exempelvis inom informationssäkerhet, cybersäkerhet, systemvetenskap, IT, riskhantering eller säkerhetsskydd (eller annat relevant område)
- Minst sex års sammanhållen erfarenhet av kvalificerat arbete inom informationssäkerhet, cybersäkerhet eller säkerhetsområdet
- Minst tre års erfarenhet av att i ledande eller samordnande roll självständigt ha drivit kvalificerat säkerhetsarbete och lett arbetet genom andra
- Mer än tio års erfarenhet av arbete inom IT
- God kunskap om ISO 27000 och NIST
- God erfarenhet av riskhantering, incidenthantering och kontinuitetsplanering
- Erfarenhet av säkerhetsskyddsarbete
- Mycket god svenska i tal och skrift
- B-körkort
Meriterande
- Erfarenhet från samhällsviktig verksamhet, offentlig sektor eller kritisk infrastruktur
- Erfarenhet av krisberedskap, totalförsvar och civilt försvar
- Erfarenhet av fysisk säkerhet
- Utbildningar från exempelvis MSB eller Försvarshögskolan
Vilken typ av säkerhetsroll är det?
Annonsen beskriver en kombinerad säkerhetschefs- och CISO-roll, med tydlig tyngdpunkt på informationssäkerhet och cybersäkerhet samt efterlevnad (cybersäkerhetslagen) och styrning enligt etablerade ramverk (ISO 27000 och NIST). Samtidigt omfattar uppdraget även säkerhetsskydd (inklusive rollen som säkerhetsskyddschef), fysiskt skydd och brandskydd, samt krisberedskap och civilt försvar.
För kandidater innebär det en helhetsroll där förmågan att översätta tekniska och regulatoriska krav till praktiskt genomförande i verksamheten blir central, liksom samverkan med både IT-funktion och verksamhetsnära delar.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och ansvarsområden kan det vara särskilt relevant att tydligt beskriva:
- Hur du har lett systematiskt informationssäkerhetsarbete enligt ISO 27000 (policyer, processer, uppföljning och förbättring)
- Erfarenhet av att arbeta med cybersäkerhetskrav och regelefterlevnad, inklusive hur du säkerställt efterlevnad i praktiken
- Konkreta exempel på riskhantering, incidenthantering och kontinuitetsplanering, samt hur åtgärder har drivits till genomförande
- Hur du har arbetat verksamhetsnära och samverkat med IT och andra funktioner för att omsätta säkerhetskrav till vardagliga arbetssätt
- Erfarenhet av säkerhetsskyddsarbete och hur du hanterat krav, roller och styrning i berörda delar
- Exempel på utbildnings- och medvetandehöjande insatser inom informationssäkerhet
- Erfarenhet av fysisk säkerhet/brandskydd och hur du drivit systematiskt arbete och uppföljning
- Arbete med upphandlingar och leverantörsstyrning inom säkerhetsområdet (exempelvis larm, lås och larminstallation)
Annonsen betonar också förmåga att leda utan personalansvar. Kandidater kan därför vinna på att konkretisera hur de drivit säkerhetsinitiativ genom andra, exempelvis via workshops, riskanalyser, beslutsunderlag och uppföljning.
Så söker du tjänsten
Annonsen anger att frågor om tjänsten kan ställas till rekryterande chef Frida Österdahl (telefon 08 540 835 80, e-post: [email protected]). Frågor om rekryteringsprocessen kan ställas till HR-partner Sarah Mellqvist (e-post: [email protected]).
Fackliga kontakter enligt annonsen är Saco (Carina Asp, 08-540 835 07, [email protected]) och Vision (Emil Sjöberg, 08-598 428 79, [email protected]).
Sista ansökningsdag framgår inte i annonsen. Roslagsvatten uppger att tjänsten är säkerhetsklassad och kräver svenskt medborgarskap, samt att anställningen innebär skyldighet att krigsplaceras.
Sammanfattningsvis signalerar annonsen ett tydligt behov av senior kompetens i gränslandet mellan informations- och cybersäkerhet, säkerhetsskydd, fysiskt skydd och krisberedskap – med fokus på att driva styrning, efterlevnad och praktiskt genomförande i en samhällsviktig verksamhet.
