Ny tjänst: Informationssäkerhetschef (CISO) till Region Norrbotten på Region Norrbotten – det här söker arbetsgivaren
Region Norrbotten rekryterar en Informationssäkerhetschef (CISO) till Region Norrbotten på Region Norrbotten, med placering i Luleå. Rollen är placerad inom regionens Digitaliseringsavdelning och kombinerar ett regionövergripande uppdrag inom informationssäkerhet och cybersäkerhet med ett linjechefsansvar som enhetschef för Informations- och IT/MT-säkerhet.
Tjänsten är en tillsvidareanställning i grundprofessionen, med ett tidsbegränsat chefsförordnande på tre år. Omfattningen är heltid (100 procent) och arbetet är förlagt till dagtid. Urval och intervjuer sker löpande, och tjänsten kan tillsättas före sista ansökningsdag.
Ansvar och arbetsuppgifter
Som CISO får du ansvar att leda, utveckla och samordna Region Norrbottens informations-, IT- och medicintekniska (MT) säkerhetsarbete, med både strategiskt och taktiskt fokus och nära samverkan med verksamheten.
- Leda enheten Informations- och IT/MT-säkerhet inom Digitalisering och utveckling, där IT-säkerhetsansvarig och specialistroller inom informationssäkerhet och medicinteknisk säkerhet ingår.
- Ansvara för enhetens personal, budget, verksamhet och kompetensutveckling samt fullgöra tilldelade arbetsmiljöuppgifter.
- Leda och vidareutveckla regionens ledningssystem för informationssäkerhet.
- Ta fram och förvalta regionens styrande dokument inom informations- och IT/MT-säkerhetsområdet.
- Samordna arbetet med säkerhetsrisker inom ansvarsområdet och följa upp åtgärder.
- Följa utvecklingen inom cybersäkerhet, lagstiftning och nationella krav.
- Bidra till regionens arbete med att uppfylla kraven i NIS2 och cybersäkerhetslagen.
- Planera och genomföra utbildnings- och medvetandehöjande insatser.
- Vara regionens specialist och rådgivare inom informationssäkerhetsområdet.
- Föredra informations-, IT- och MT-säkerhetsfrågor för ledning, nämnder och styrelse.
Annonsen lyfter även nära samarbete med bland annat IT-strateger, IT-arkitekter, IT-verksamheten, dataskyddsombud, övriga säkerhetsfunktioner, verksamhetsföreträdare och externa samverkansparter.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant akademisk examen inom informationssäkerhet, IT, juridik eller annat område som arbetsgivaren bedömer likvärdigt.
- Flerårig erfarenhet av strategiskt arbete inom informationssäkerhet, cybersäkerhet, riskhantering eller styrning och ledning.
- Erfarenhet från offentlig sektor, hälso- och sjukvård eller annan verksamhet med höga krav på säkerhet och regelefterlevnad.
- Förmåga att omsätta krav, regelverk och risker till praktiska lösningar som skapar verksamhetsnytta.
- God kommunikativ förmåga för att tydliggöra säkerhetsfrågor och engagera ledning och medarbetare.
- Ledarskapsförmåga med tydlig riktning, delegering och uppföljning samt stöd till medarbetares utveckling.
Meriterande
- Erfarenhet av ledningssystem för informationssäkerhet och arbete med medicinteknisk säkerhet.
- Erfarenhet av riskhantering och informationsklassning.
- Arbete enligt ISO 27000-serien.
- Kunskap/erfarenhet kopplad till NIS2 och cybersäkerhetslagen.
- Dataskyddsfrågor i offentlig verksamhet.
- Incidenthantering och kontinuitetsplanering.
- Förändringsledning och verksamhetsutveckling.
- Certifieringar inom informationssäkerhet, exempelvis CISSP, CISM, CRISC eller motsvarande.
Region Norrbotten anger att stor vikt läggs vid personliga egenskaper, såsom strategisk förmåga, självständighet, gott omdöme och samarbetsförmåga.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en informationssäkerhets- och IT-säkerhetsroll med tydlig koppling till cybersäkerhet och styrning (governance) i en offentlig verksamhet med höga krav på regelefterlevnad. Annonsen pekar särskilt ut:
- Ledningssystem för informationssäkerhet och styrande dokument.
- Riskhantering, uppföljning av åtgärder och informationsklassning.
- Incidenthantering, kontinuitetsplanering och medvetandehöjande insatser.
- Medicinteknisk (MT) säkerhet som en integrerad del av uppdraget.
- Efterlevnad kopplad till NIS2 och cybersäkerhetslagen samt samverkan med dataskyddsombud.
Att tjänsten är placerad i säkerhetsklass innebär dessutom att säkerhetsprövning genomförs enligt säkerhetsskyddslagen och säkerhetsskyddsförordningen.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus kan det vara relevant att konkret beskriva erfarenheter och resultat inom:
- Utveckling och förvaltning av ledningssystem för informationssäkerhet (till exempel styrning, uppföljning och revision).
- Framtagning och förvaltning av styrande dokument (policy, riktlinjer, instruktioner) inom informationssäkerhet och IT/MT-säkerhet.
- Riskhantering i praktiken: riskanalyser, informationsklassning och uppföljning av riskåtgärder.
- Arbete med incidenthantering och kontinuitetsplanering.
- Erfarenhet av att driva säkerhetsarbete i offentlig sektor eller i miljöer med höga krav på compliance och regelefterlevnad.
- Samverkan med IT-strateger/arkitekter, verksamhet, dataskyddsombud och externa parter – samt hur du får ledning och verksamhet att agera på riskbilder.
- Eventuella ramverk och standarder (ISO 27000) samt arbete kopplat till NIS2 och cybersäkerhetslagen.
- Ledarskap: exempel på hur du lett specialister, utvecklat teamets kompetens och arbetat med prioriteringar och uppföljning.
Så söker du tjänsten
Sista ansökningsdag är 2026-11-30. Enligt Region Norrbotten sker urval och intervjuer löpande och tjänsten kan tillsättas innan sista ansökningsdag. Tillträde sker enligt överenskommelse.
Tjänsten är placerad i säkerhetsklass, vilket innebär att säkerhetsprövning genomförs enligt säkerhetsskyddslagen (2018:585) och säkerhetsskyddsförordningen (2021:955). För anställning krävs godkänd säkerhetsprövning och svenskt medborgarskap.
Ort är Luleå, anställningsform tillsvidare (med treårigt chefsförordnande), omfattning heltid (100 procent). Referensnummer är 2026/204. Kontaktperson i annonsen är Andreas Pettersson (0920-284000). Fackliga företrädare som anges är Eva-Marie Fellermark, Ann-Louise Travehed och Emmanouil Dimitriadis.
Sammanfattningsvis signalerar annonsen ett växande behov av CISO-kompetens som kombinerar strategisk styrning, regelefterlevnad och operativ förmåga inom informationssäkerhet, IT-säkerhet och medicinteknisk säkerhet i samhällsviktig verksamhet.
