CISO till Svenska kyrkan – informationssäkerhet i Uppsala

Svenska kyrkan rekryterar ledningsnära CISO på nationell nivå i Uppsala. Ansvar för ISO 27001, risk- och incidenthantering. Tillsvidare. Sök senast 11 nov.

Ny tjänst: CISO till Svenska kyrkans nationella nivå på Svenska kyrkan – det här söker arbetsgivaren

Svenska kyrkan rekryterar en CISO till Svenska kyrkans nationella nivå på Svenska kyrkan, med uppdrag att leda och stärka organisationens informationssäkerhet. Rollen beskrivs som central och ledningsnära, med fokus på att omsätta styrning och krav i praktisk handling och samtidigt skapa förtroende i en stor och komplex verksamhet.

Tjänsten är placerad i Uppsala på kyrkokansliet, och arbetsgivaren uppger att man arbetar flexibelt med möjlighet att arbeta på distans några dagar i veckan. Anställningen är en tillsvidareanställning med tillträde enligt överenskommelse. Enligt annonsen är tjänsten också krigsplacerad och innefattar behörigheter som innebär att arbetsgivaren genomför bakgrundskontroll.

Ansvar och arbetsuppgifter

Som CISO ingår du i enheten för säkerhet och beredskap (Ledningsavdelningen), rapporterar till enhetschefen och har nära dialog med kyrkokansliets ledning. Uppdraget kombinerar strategisk styrning med vägledning, utbildning och stöd till verksamheterna.

Leda, utveckla och förvalta Svenska kyrkans ledningssystem för informationssäkerhet (baserat på ISO 27001).
Utvärdera kontroller, följa upp förbättringsåtgärder och brister samt rapportera status, risker och utvecklingsbehov till ledningen.
Driva informationsklassificeringsarbetet och utveckla en verksamhetsnära systematik för klassning och skydd av information.
Samordna insatser tillsammans med verksamheten, IT, dataskydd, juridik samt säkerhets- och beredskapsfunktioner för att stärka informationssäkerheten på nationell nivå.
Driva och följa upp en handlingsplan för prioriterade områden, som enligt annonsen omfattar:

Riskhantering och styrning
Kontinuitet och incidenthantering
Säker digital utveckling och molntjänststyrning
Grundläggande säkerhetsförmåga och leverantörsstyrning
Styrande dokument
Informationssäkerhetsklassning och baselineskydd

Följa omvärldsutvecklingen, delta i relevanta nätverk och företräda Svenska kyrkan internt och externt.
Bidra med informationssäkerhetskompetens i verksamhetsutveckling och vid införande av nya digitala tjänster och tekniker.
Vägleda och utbilda chefer och verksamheter.

Annonsen beskriver att kyrkokansliet har ett etablerat informationssäkerhetsledningssystem som bygger på ISO 27001 och omfattar administrativa, tekniska, personalrelaterade och fysiska säkerhetsåtgärder. Svenska kyrkans nationella nivå är inte certifierad enligt ISO 27001, men följer standarden.

Kravprofil: kompetens och erfarenhet

Krav

Relevant högskoleutbildning inom informationssäkerhet, eller motsvarande kvalifikationer som bedöms likvärdiga.
Flera års dokumenterad erfarenhet av arbete som CISO eller i motsvarande informationssäkerhetsansvar.
Vana att arbeta i en större och komplex organisation, gärna inom offentlig verksamhet, civilsamhälle eller annan samhällsviktig verksamhet.
God kunskap om och erfarenhet av systematiskt informationssäkerhetsarbete baserat på ISO 27001 och ISO 27002.
Erfarenhet av styrning, riskhantering, informationsklassning och uppföljning.
God förståelse för teknisk informationssäkerhet och förmåga att föra kvalificerad dialog med IT- och cybersäkerhetsspecialister.
Mycket god förmåga att kommunicera i tal och skrift på svenska och engelska.
Enligt annonsen förutsätts att du är medlem i Svenska kyrkan och delar organisationens värderingar.

Meriterande

Certifiering inom informationssäkerhet, exempelvis CISA, CISM eller CISSP.
God kännedom om lagstiftning som berör ansvarsområdet.
God kännedom om Svenska kyrkans organisation.

Vilken typ av säkerhetsroll är det?

Det här är en tydlig informationssäkerhets- och IT-säkerhetsroll på strategisk nivå, med ansvar för styrning, riskhantering, informationsklassning, uppföljning och förvaltning av ledningssystem enligt ISO 27001/27002. Samtidigt kopplas uppdraget i annonsen till beredskap genom placeringen i enheten för säkerhet och beredskap samt genom prioriterade områden som kontinuitet och incidenthantering.

Annonsen lyfter även att informationssäkerhetsarbetet omfattar administrativa, tekniska, personalrelaterade och fysiska åtgärder, vilket signalerar ett brett angreppssätt där CISO-funktionen behöver kunna samverka tvärfunktionellt – inklusive med juridik och dataskydd.

Det här bör kandidater lyfta i ansökan

För att matcha Svenska kyrkans behov av en ledningsnära CISO bör kandidater, utifrån annonsens innehåll, konkretisera följande i CV och motivationsbrev:

Exempel på hur du lett och vidareutvecklat ett informationssäkerhetsledningssystem (gärna enligt ISO 27001/27002) och hur du följt upp kontroller och åtgärdsplaner.
Hur du arbetat med riskhantering, styrning och rapportering till ledning: format, nyckeltal, riskbilder och beslutsunderlag.
Genomförda upplägg för informationsklassning: metod, införande i verksamhet, koppling till skyddsåtgärder och uppföljning.
Erfarenhet av kontinuitet och incidenthantering, inklusive samordning mellan verksamhet och IT/cybersäkerhet.
Arbete med säker digital utveckling och molntjänststyrning samt hur du etablerat kravställning och governance.
Exempel på leverantörsstyrning kopplat till informationssäkerhet (krav, uppföljning och samverkan).
Pedagogisk förmåga: hur du utbildat, väglett och skapat förankring utan eget linjemandat i komplexa organisationer.
Samverkan med dataskydd och juridik, samt hur du hanterat krav från regelverk/lagstiftning som påverkar informationssäkerhetsansvaret (utan att överdriva utanför annonsens ram).

Så söker du tjänsten

Ansökan görs genom att registrera CV och motivationsbrev via signerarekrytering.se. Urval sker löpande. Sista ansökningsdag är enligt annonsen 11 november.

Frågor besvaras av Signeras konsulter Marina Sjölin (070-744 70 60) eller Hanna Palmsten (076-301 95 57). Fackliga företrädare som anges i annonsen är Siri Troili (Vision), Malin Andrén (Akavia) och Andreas Sandberg (KyrkA). Svenska kyrkan uppger att man tillämpar offentlighetsprincipen i rekryteringsprocessen, vilket innebär att ansökningshandlingar kan begäras ut.

Sammanfattningsvis är detta en ledningsnära CISO-roll i Uppsala med tydligt fokus på systematiskt informationssäkerhetsarbete enligt ISO 27001/27002, med inslag av riskstyrning, incident- och kontinuitetsförmåga samt samverkan i en samhällsviktig och komplex organisation.