Ny tjänst: Svenska kyrkan söker CISO till Svenska kyrkans nationella nivå i Uppsala – det här söker arbetsgivaren
Svenska kyrkan söker CISO till Svenska kyrkans nationella nivå i Uppsala. Rollen beskrivs som central och ledningsnära, med uppdrag att stärka organisationens informationssäkerhet genom strategisk styrning, vägledning och praktiskt stöd till verksamheterna.
Tjänsten är placerad i Uppsala och arbetsgivaren anger att arbetet sker flexibelt, med möjlighet att arbeta på distans några dagar i veckan. Anställningsformen är tillsvidare med tillträde enligt överenskommelse. Rollen är krigsplacerad och arbetsgivaren uppger att en bakgrundskontroll genomförs.
Annonsen placerar funktionen i enheten för säkerhet och beredskap, som ger ledningsstöd inom beredskap, säkerhetskultur och informationssäkerhet. Svenska kyrkan lyfter också sin roll i civilt försvar och samhällets krisberedskap.
Ansvar och arbetsuppgifter
Som CISO ingår du i enheten för säkerhet och beredskap, rapporterar till enhetschefen och har nära dialog med kyrkokansliets ledning. Uppdraget kombinerar strategisk informationssäkerhetsstyrning med utbildning och stöd i verksamheternas vardag.
- Leda, utveckla och förvalta ledningssystemet för informationssäkerhet (enligt ISO 27001 som arbetssätt).
- Utvärdera kontroller samt följa upp förbättringsåtgärder och brister.
- Rapportera status, risker och utvecklingsbehov till ledningen.
- Driva informationsklassificeringsarbete och ta fram en verksamhetsnära systematik för klassning och skydd av information.
- Samordna insatser tillsammans med verksamheten, IT, dataskydd, juridik samt säkerhets- och beredskapsfunktioner.
- Driva och följa upp en handlingsplan för prioriterade områden, där annonsen särskilt nämner:
- riskhantering och styrning
- kontinuitet och incidenthantering
- säker digital utveckling och molntjänststyrning
- grundläggande säkerhetsförmåga och leverantörsstyrning
- styrande dokument
- informationssäkerhetsklassning och baselineskydd
- Följa utvecklingen inom området, delta i relevanta nätverk samt företräda Svenska kyrkan internt och externt.
- Bidra med informationssäkerhetskompetens i verksamhetsutveckling och vid införande av nya digitala tjänster och tekniker.
- Vägleda och utbilda chefer och verksamheter.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant högskoleutbildning inom informationssäkerhet eller motsvarande likvärdiga kvalifikationer.
- Flera års dokumenterad erfarenhet som CISO eller i motsvarande informationssäkerhetsansvar.
- Vana att arbeta i större och komplex organisation, gärna inom offentlig verksamhet, civilsamhälle eller annan samhällsviktig verksamhet.
- God kunskap om systematiskt informationssäkerhetsarbete baserat på ISO 27001 och ISO 27002.
- Erfarenhet av styrning, riskhantering, informationsklassning och uppföljning.
- God förståelse för teknisk informationssäkerhet och förmåga att föra kvalificerad dialog med IT- och cybersäkerhetsspecialister.
- Mycket god kommunikationsförmåga i tal och skrift på svenska och engelska.
- Enligt annonsen förutsätts att kandidaten är medlem i Svenska kyrkan och delar organisationens värderingar.
Meriterande
- Certifiering inom informationssäkerhet, exempelvis CISA, CISM eller CISSP.
- God kännedom om lagstiftning som berör ansvarsområdet.
- God kännedom om Svenska kyrkans organisation.
Vilken typ av säkerhetsroll är det?
Det här är en ledningsnära informationssäkerhetsroll (CISO) med tydligt fokus på styrning, riskhantering, informationsklassning, incidenthantering och uppföljning enligt ISO 27001/27002. Annonsen pekar också på nära samverkan med IT och cybersäkerhetsspecialister, vilket placerar rollen i gränslandet mellan informationssäkerhet, IT-säkerhet och cybersäkerhet.
Samtidigt är funktionen organisatoriskt placerad i enheten för säkerhet och beredskap. I annonsen lyfts kontinuitet och incidenthantering samt att tjänsten är krigsplacerad, vilket ger rollen beröringspunkter mot beredskap och krisledning i en samhällsviktig verksamhet.
Det här bör kandidater lyfta i ansökan
- Konkreta exempel på hur du lett eller vidareutvecklat ett ledningssystem för informationssäkerhet (gärna kopplat till ISO 27001/27002), inklusive uppföljning av kontroller och förbättringsarbete.
- Erfarenhet av styrning och riskhantering: hur du tagit fram beslutsunderlag, rapporterat risker och skapat framdrift i komplexa organisationer med många intressenter.
- Praktisk erfarenhet av informationsklassning och att etablera verksamhetsnära metoder för klassning och skydd av information.
- Arbete med kontinuitet och incidenthantering, inklusive hur du samordnat mellan verksamhet, IT, juridik och dataskydd.
- Din förmåga att stödja säker digital utveckling, inklusive arbete med molntjänststyrning och leverantörsstyrning.
- Exempel på utbildning och vägledning: hur du kommunicerat krav pedagogiskt till chefer och verksamheter utan eget linjemandat.
- Eventuella relevanta certifieringar (CISA/CISM/CISSP) samt erfarenhet av tillämplig lagstiftning inom området, om du har det.
Så söker du tjänsten
Ansökan görs genom att registrera CV och motivationsbrev via signerarekrytering.se. Urval sker löpande. Sista ansökningsdag anges till 11 november.
Enligt annonsen besvaras frågor av Signeras konsulter Marina Sjölin (070-744 70 60) och Hanna Palmsten (076-301 95 57). Fackliga företrädare som nämns är Siri Troili (Vision), Malin Andrén (Akavia) och Andreas Sandberg (KyrkA).
Svenska kyrkan uppger att offentlighetsprincipen tillämpas i rekryteringsprocessen, vilket innebär att ansökningshandlingar blir allmänna handlingar och kan begäras ut.
Sammanfattningsvis signalerar annonsen ett tydligt kompetensbehov av ledningsnära informationssäkerhetsstyrning i en stor, komplex och samhällsviktig organisation, med starkt fokus på ISO-baserat arbetssätt, riskhantering, incident- och kontinuitetsförmåga samt samverkan med IT och verksamhet.
