Ny tjänst: Electrolux Group söker Head of CyberSecurity i Stockholm – det här söker arbetsgivaren
Electrolux Group söker Head of CyberSecurity i Stockholm. Enligt jobbannonsen handlar det om en senior cybersäkerhetsroll som leder cybersäkerhetsdomänen för EMEA och APAC och fungerar som regional säkerhetsauktoritet inom IT-organisationen. Rollen ska säkerställa att säkerhet byggs in “by design” i produkter, plattformar, ingenjörsmetoder och drift.
Tjänsten är placerad vid Electrolux Groups globala huvudkontor i Stockholm. Annonsen beskriver en hybrid arbetsmodell med upp till 20 procent flexibilitet för distansarbete. Sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Head of CyberSecurity beskrivs som en strategisk brygga mellan regionala affärsprioriteringar och koncernens (Group) cybersäkerhetsagenda. Rollen rapporterar till Group CISO (linje) och Regional CIO EMEA & APAC (streckad linje) samt ingår i EMEA & APAC IT Leadership Team.
- Leda cybersäkerhetsstrategi och genomförande i EMEA och APAC.
- Driva security-by-design över samtliga teknikdomäner.
- Samverka med affärs- och teknikledare för att hantera cyberrisk.
- Bygga förmågor inom säkerhet, styrning (governance) och säkerhetsmedvetenhet.
- Säkerställa linjering med koncernens standarder och policyer för cybersäkerhet.
- Ansvara för regional cyberresiliens, sårbarhetshantering samt initiativ för riskreduktion.
- Leda förberedelse för och koordinering vid säkerhetsincidenter.
Kravprofil: kompetens och erfarenhet
Krav
- Kandidatexamen eller masterexamen inom cybersäkerhet, datavetenskap, IT eller närliggande område.
- Omfattande erfarenhet av cybersäkerhet på enterprise-nivå, inklusive att utveckla och genomföra cybersäkerhetsstrategier i stora och komplexa organisationer.
- Dokumenterad erfarenhet av att hantera cyberrisk i multinationella och “highly regulated” verksamheter.
- Erfarenhet av att leda verksamhetsövergripande cybersäkerhetsprogram och transformationsinitiativ.
- Djup kunskap om cybersäkerhetsstrategi, styrning (governance) och ramverk för riskhantering.
- God förståelse för säkerhetsarkitekturprinciper och säker teknikdesign.
- Erfarenhet av säkerhetsoperationer, incidenthantering/incident response, hot hantering (threat management) och cyberresiliens.
- Kunskap om cybersäkerhetsregleringar, compliance-krav och branschstandarder.
- Förmåga att bedöma, prioritera och kommunicera cyberrisk till både tekniska och icke-tekniska intressenter.
- Förmåga att leda tvärfunktionella team och påverka beslut på exekutiv nivå.
Meriterande
- Branschcertifieringar såsom CISSP, CISM, CRISC, CCSP eller motsvarande (anges som en fördel i annonsen).
Vilken typ av säkerhetsroll är det?
Det här är i första hand en ledande roll inom cybersäkerhet och IT-/informationssäkerhet med tydligt fokus på styrning, riskhantering och säkerhetsarkitektur. Innehållet i annonsen pekar också på operativa delar inom säkerhetsincidenter, sårbarhetshantering och cyberresiliens, vilket kopplar rollen till både incidentberedskap och kontinuitets-/resiliensarbete i IT-miljöer.
Annonsen beskriver rollen som regional säkerhetsauktoritet inom IT, med ansvar att få in security-by-design i både produkter och teknikplattformar, samt att säkra efterlevnad mot standarder och policyer.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du tagit fram och genomfört cybersäkerhetsstrategi i en stor, global organisation.
- Hur du arbetat med governance, policyer och standarder – och skapat efterlevnad i linjeorganisationer och produktteam.
- Erfarenhet av cyberriskhantering i multinationella och reglerade miljöer, inklusive hur risk kommunicerats till ledning och verksamhet.
- Arbete med security-by-design och säkerhetsarkitektur i produkter, plattformar och utvecklings-/driftpraktiker.
- Ledarskap i förändrings- och transformationsprogram (t.ex. etablering av nya arbetssätt, styrmodeller och säkerhetsförmågor).
- Incidentberedskap och koordinering: hur du organiserat incidenthantering, övning/förberedelser och samverkan mellan team.
- Resultat inom sårbarhetshantering, riskreduktion och cyberresiliens (metodik, prioritering och genomförande).
- Exempel på exekutiv intressenthantering och hur du påverkat beslut på senior nivå.
Så söker du tjänsten
Electrolux Group uppger i annonsen att de ser fram emot att ta emot ansökningar, men exakt hur ansökan ska skickas in framgår inte av den text som anges här. Sista ansökningsdag framgår inte i annonsen.
Sammanfattningsvis är detta en senior Head of CyberSecurity-roll i Stockholm med regionalt ansvar för EMEA och APAC, med tyngdpunkt på security-by-design, riskhantering, governance, incidentberedskap och cyberresiliens i en global IT-organisation.
