Ny tjänst: Head of CyberSecurity på Electrolux Group – det här söker arbetsgivaren
Electrolux Group rekryterar en Head of CyberSecurity på Electrolux Group med regionalt ansvar för cybersäkerhetsdomänen i EMEA och APAC. Enligt annonsen ska rollen fungera som regional säkerhetsauktoritet inom IT och säkerställa att säkerhet byggs in “by design” i produkter, plattformar, ingenjörs-/utvecklingspraxis och drift.
Tjänsten är placerad på Electrolux Groups globala huvudkontor i Stockholm. Arbetsformen beskrivs som hybrid, med upp till 20 procent flexibilitet för distansarbete. Sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Head of Cyber Security ska enligt Electrolux leda både strategi och genomförande för cybersäkerhet regionalt, samtidigt som rollen kopplar regionala affärsprioriteringar till koncernens cybersäkerhetsagenda. Rollen rapporterar till Group CISO (solid line) och Regional CIO EMEA & APAC (dotted line), och ingår i EMEA & APAC IT Leadership Team.
- Leda cybersäkerhetsstrategi och exekvering i EMEA och APAC.
- Driva security-by-design över samtliga teknikdomäner.
- Samverka med affärs- och teknikledare för att hantera cyberrisk.
- Bygga säkerhetsförmågor, styrning (governance) och säkerhetsmedvetenhet.
- Säkerställa alignment med koncernens standarder och policys för cybersäkerhet.
- Ansvara för regional cyberresiliens, sårbarhetshantering och riskreducerande initiativ.
- Leda förberedelser för samt koordinering vid säkerhetsincidenter.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver en senior cybersäkerhetsledare med dokumenterad erfarenhet av att driva förändring och program i komplexa, globala miljöer, inklusive arbete i reglerade verksamheter och med risk- och styrningsramverk.
Krav
- Kandidatexamen eller master inom Cyber Security, datavetenskap, IT eller närliggande område.
- Omfattande erfarenhet av cybersäkerhet på enterprise-nivå, inklusive att utveckla och genomföra cybersäkerhetsstrategier i stora och komplexa organisationer.
- Erfarenhet av att hantera cyberrisk i multinationella och “highly regulated” verksamhetsmiljöer.
- Erfarenhet av att leda enterprise-omfattande cybersäkerhetsprogram och transformationsinitiativ.
- Djup kunskap om cybersäkerhetsstrategi, governance och ramverk för riskhantering.
- God förståelse för säkerhetsarkitekturprinciper och säker teknikdesign.
- Erfarenhet av security operations, incident response, threat management och cyber resilience.
- Kunskap om cybersäkerhetsreglering, compliance-krav och branschstandarder.
- Förmåga att bedöma, prioritera och kommunicera cyberrisker till både tekniska och icke-tekniska intressenter.
- Förmåga att leda tvärfunktionella team och påverka beslut på exekutiv nivå.
Meriterande
- Certifieringar som CISSP, CISM, CRISC, CCSP eller motsvarande (anges som fördel i annonsen).
Vilken typ av säkerhetsroll är det?
Det här är en ledande roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet med tydligt fokus på styrning, riskhantering och säkerhetsarkitektur, samt operativa delar som sårbarhetshantering, cyberresiliens och incidentberedskap. Utifrån annonsen är rollen placerad i IT-organisationen och ska fungera som regional säkerhetsauktoritet, med koppling både till koncernens CISO-funktion och regional CIO-ledning.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens tyngdpunkter bör kandidater konkret kunna visa hur de arbetat strategiskt och operativt i stora organisationer, och hur de omsätter cybersäkerhetskrav till affärsnytta och prioriteringar.
- Exempel på hur du byggt eller vidareutvecklat governance, styrmodell och säkerhetskultur (awareness/responsabilitet).
- Dokumenterade resultat från transformationsprogram inom enterprise-cybersäkerhet (målbild, roadmap, leverans och uppföljning).
- Hur du arbetar med cyberrisk som beslutsunderlag för ledning: riskbedömning, prioritering och kommunikation.
- Erfarenhet av säkerhetsarkitektur och “secure-by-design” i produkter, plattformar och engineering practices.
- Konkreta arbetssätt för sårbarhetshantering, riskreduktion och cyberresiliens.
- Roll och ansvar vid incidentberedskap/incidenthantering: koordinering, krisbeslut och samverkan med intressenter.
- Erfarenhet av compliance och regulatoriska krav, inklusive hur krav omsätts till kontroller och uppföljning.
- Exempel på påverkan i ledningsgrupper och förmåga att driva beslut tvärfunktionellt.
Så söker du tjänsten
Electrolux Group skriver att de ser fram emot att ta emot ansökningar, men annonsen anger inte sista ansökningsdag. Hur ansökan ska skickas in (t.ex. via särskild länk eller system) framgår inte i det underlag som publicerats här.
Sammanfattningsvis är detta en senior Head of Cyber Security-roll i Stockholm med regionalt ansvar (EMEA/APAC), där strategi, governance, riskhantering och incidentberedskap kombineras med att driva security-by-design över hela teknik- och produktlandskapet.
