Ny tjänst: Informationssäkerhetschef (CISO) till Region Norrbotten på Region Norrbotten – det här söker arbetsgivaren
Region Norrbotten rekryterar en Informationssäkerhetschef (CISO) till Region Norrbotten på Region Norrbotten med placering i Luleå. Rollen är placerad inom Digitaliseringsavdelningen och kombinerar ett regionövergripande uppdrag inom informationssäkerhet och cybersäkerhet med chefsansvar för enheten Informations- och IT/MT-säkerhet.
Enligt annonsen handlar uppdraget om att leda, utveckla och samordna regionens informations-, IT- och medicintekniska (MT) säkerhetsarbete för att stödja en trygg, tillgänglig och robust vård.
Tjänsten är heltid (100 %) och dagtid. Anställningen är en tillsvidareanställning i grundprofessionen med ett tidsbegränsat chefsförordnande på tre år. Tillträde sker enligt överenskommelse.
Ansvar och arbetsuppgifter
Som CISO får du ett strategiskt och taktiskt uppdrag med nära samverkan med verksamheterna. Annonsen beskriver bland annat följande ansvar:
- Leda enheten Informations- och IT/MT-säkerhet inom Digitalisering och utveckling, där IT-säkerhetsansvarig och specialistroller inom informationssäkerhet och medicinteknisk säkerhet ingår.
- Ansvara för personal, budget, verksamhet och kompetensutveckling samt fullgöra tilldelade arbetsmiljöuppgifter.
- Leda och vidareutveckla regionens ledningssystem för informationssäkerhet.
- Ta fram och förvalta styrande dokument inom informations- och IT/MT-säkerhetsområdet.
- Samordna arbetet med säkerhetsrisker inom ansvarsområdena och följa upp åtgärder.
- Följa utvecklingen inom cybersäkerhet, lagstiftning och nationella krav.
- Bidra till regionens arbete med att uppfylla kraven i NIS2 och cybersäkerhetslagen.
- Planera och genomföra utbildnings- och medvetandehöjande insatser.
- Vara specialist och rådgivare inom informationssäkerhetsområdet.
- Föredra informations-, IT- och MT-säkerhetsfrågor för ledning, nämnder och styrelse.
Rollen innebär även samarbete med IT-strateger, IT-arkitekter, IT-verksamheten, dataskyddsombud, andra säkerhetsfunktioner, verksamhetsföreträdare och externa samverkansparter.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant akademisk examen inom informationssäkerhet, IT, juridik eller annat likvärdigt område enligt arbetsgivaren.
- Flerårig erfarenhet av strategiskt arbete inom informationssäkerhet, cybersäkerhet, riskhantering eller styrning och ledning.
- Erfarenhet från offentlig sektor, hälso- och sjukvård eller annan verksamhet med höga krav på säkerhet och regelefterlevnad.
- Förmåga att omsätta krav, regelverk och risker till praktiska lösningar som skapar verksamhetsnytta.
- God kommunikativ förmåga för att tydliggöra säkerhetsfrågor och engagera både ledning och medarbetare.
Meriterande
- Erfarenhet av ledningssystem för informationssäkerhet och arbete med medicinteknisk säkerhet.
- Riskhantering och informationsklassning.
- Säkerhetsarbete enligt ISO 27000-serien.
- Arbete kopplat till NIS2 och cybersäkerhetslagen.
- Dataskyddsfrågor i offentlig verksamhet.
- Incidenthantering och kontinuitetsplanering.
- Förändringsledning och verksamhetsutveckling.
- Certifieringar inom informationssäkerhet, exempelvis CISSP, CISM, CRISC eller motsvarande.
Region Norrbotten anger att stor vikt läggs vid personliga egenskaper, med betoning på strategisk förmåga, självständiga riskbedömningar, gott omdöme samt ledarskap och samarbete.
Vilken typ av säkerhetsroll är det?
Detta är en ledande informationssäkerhets- och IT-säkerhetsroll (CISO) med tydlig koppling till cybersäkerhet och styrning (governance) i offentlig verksamhet. Annonsen omfattar även MT-säkerhet (medicinteknisk säkerhet), vilket är centralt i hälso- och sjukvårdsmiljöer där teknik, patientsäkerhet och regelefterlevnad möts.
Rollen berör lag & rätt genom krav kopplade till NIS2/cybersäkerhetslagen samt genom arbete med styrande dokument och regelefterlevnad. Annonsen lyfter även incidenthantering och kontinuitetsplanering som meriterande, vilket kopplar till organisatorisk robusthet.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofil och arbetsuppgifter kan det vara särskilt relevant att konkret beskriva:
- Exempel på hur du etablerat, förvaltat eller vidareutvecklat ett ledningssystem för informationssäkerhet.
- Hur du arbetat med riskhantering och informationsklassning, inklusive uppföljning av åtgärder.
- Erfarenhet av att ta fram styrande dokument (policyer, riktlinjer, instruktioner) och omsätta dem i praktiken i verksamheten.
- Arbete med regelefterlevnad och hur du hanterat kravställning från lagstiftning och nationella krav, inklusive NIS2/cybersäkerhetslagen om relevant.
- Incidenthantering och kontinuitetsplanering: roller du haft, lärdomar och förbättringar du drivit.
- Ledarskap: personalansvar, budgetansvar, kompetensutveckling och hur du lett specialistteam.
- Samverkan och kommunikation: hur du föredragit säkerhetsfrågor för ledning/styrande forum och skapat engagemang i linjeverksamhet.
- Om du har erfarenhet av medicinteknisk säkerhet och samarbete mellan IT, teknikförvaltning och vårdverksamhet.
Så söker du tjänsten
Tjänsten avser en befattning (1) och är placerad i Luleå, Norrbottens län. Sista ansökningsdag är 2026-11-30. Enligt annonsen sker urval och intervjuer löpande och tjänsten kan tillsättas innan sista ansökningsdag.
Referensnummer är 2026/204. Kontaktperson anges som Andreas Pettersson (0920-284000). Fackliga företrädare som anges i annonsen är Eva-Marie Fellermark (0727252370), Ann-Louise Travehed (0761156778) och Emmanouil Dimitriadis (0730593904).
Tjänsten är placerad i säkerhetsklass, vilket innebär att säkerhetsprövning genomförs enligt säkerhetsskyddslagen (2018:585) och säkerhetsskyddsförordningen (2021:955). För anställning krävs godkänd säkerhetsprövning och svenskt medborgarskap.
Sammanfattningsvis signalerar annonsen ett tydligt behov av en CISO med stark förmåga inom styrning, risk och regelefterlevnad, som samtidigt kan leda specialistarbete inom informationssäkerhet, IT-säkerhet och MT-säkerhet i en samhällskritisk vårdmiljö.
