Ny tjänst: Informationssäkerhetschef (CISO) till Region Norrbotten på Region Norrbotten – det här söker arbetsgivaren
Region Norrbotten rekryterar en Informationssäkerhetschef (CISO) till Region Norrbotten på Region Norrbotten med uppdrag att leda, utveckla och samordna regionens informations-, IT- och MT-säkerhetsarbete. Rollen är placerad i Luleå och organisatoriskt hemma i regionens Digitaliseringsavdelning.
Tjänsten kombinerar ett regionövergripande CISO-uppdrag med chefsansvar som enhetschef för Informations- och IT/MT-säkerhet, där du leder specialister och driver utvecklingen av styrning och arbetssätt inom informationssäkerhet och cybersäkerhet i en verksamhet med höga krav på regelefterlevnad.
Ansvar och arbetsuppgifter
Enligt annonsen omfattar uppdraget både strategiskt och taktiskt arbete, i nära samverkan med regionens verksamheter. Det verksamhetsnära säkerhetsarbetet stöds av samordnare som arbetar mot förvaltningsobjekten.
- Leda enheten Informations- och IT/MT-säkerhet inom Digitalisering och utveckling (inklusive IT-säkerhetsansvarig och specialistroller inom informationssäkerhet och medicinteknisk säkerhet).
- Ansvara för personal, budget, verksamhet och kompetensutveckling samt tilldelade arbetsmiljöuppgifter.
- Leda och vidareutveckla regionens ledningssystem för informationssäkerhet.
- Ta fram och förvalta styrande dokument inom informations- och IT/MT-säkerhetsområdet.
- Samordna arbetet med säkerhetsrisker inom ansvarsområdena och följa upp åtgärder.
- Följa utvecklingen inom cybersäkerhet, lagstiftning och nationella krav.
- Bidra till regionens arbete med att uppfylla kraven i NIS2 och cybersäkerhetslagen.
- Planera och genomföra utbildnings- och medvetandehöjande insatser.
- Vara regionens specialist och rådgivare inom informationssäkerhet.
- Föredra informations-, IT- och MT-säkerhetsfrågor för ledning, nämnder och styrelse.
Rollen innebär nära samarbete med IT-strateger, IT-arkitekter, IT-verksamheten, dataskyddsombud, övriga säkerhetsfunktioner, verksamhetsföreträdare och externa samverkansparter.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant akademisk examen inom informationssäkerhet, IT, juridik eller annat område som arbetsgivaren bedömer som likvärdigt.
- Flerårig erfarenhet av strategiskt arbete inom informationssäkerhet, cybersäkerhet, riskhantering eller styrning och ledning.
- Erfarenhet från offentlig sektor, hälso- och sjukvård eller annan verksamhet med höga krav på säkerhet och regelefterlevnad.
- Förmåga att omsätta krav, regelverk och risker till praktiska lösningar som skapar värde för verksamheten.
- Förmåga att kommunicera säkerhetsfrågor tydligt och engagera ledning och medarbetare.
Meriterande
- Erfarenhet av ledningssystem för informationssäkerhet och arbete med medicinteknisk säkerhet.
- Riskhantering och informationsklassning.
- Säkerhetsarbete enligt ISO 27000-serien.
- NIS2 och cybersäkerhetslagen.
- Dataskyddsfrågor och offentlig verksamhet.
- Incidenthantering och kontinuitetsplanering.
- Förändringsledning och verksamhetsutveckling.
- Certifieringar inom informationssäkerhet, exempelvis CISSP, CISM, CRISC eller motsvarande.
Vilken typ av säkerhetsroll är det?
Det här är en ledande roll inom informationssäkerhet, IT-säkerhet och cybersäkerhet, med tydlig koppling till styrning, riskhantering och regelefterlevnad i offentlig hälso- och sjukvård. Att även ansvara för MT-säkerhet (medicinteknisk säkerhet) pekar på ett brett säkerhetsuppdrag där digitalisering och robust vårdverksamhet möts.
Annonsen anger också att tjänsten är placerad i säkerhetsklass, vilket innebär säkerhetsprövning enligt säkerhetsskyddslagen och säkerhetsskyddsförordningen.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du byggt, förvaltat eller utvecklat styrning och ledningssystem för informationssäkerhet (gärna kopplat till policyer, riktlinjer och efterlevnad).
- Erfarenhet av att översätta lagkrav och regelverk till praktiska arbetssätt, prioriteringar och kontrollaktiviteter i verksamheten.
- Konkreta resultat inom riskhantering, exempelvis informationsklassning, riskbedömningar och uppföljning av åtgärdsplaner.
- Arbete med ISO 27000-serien, incidenthantering och/eller kontinuitetsplanering, om du har det.
- Förmåga att driva förändringsledning och utbildnings-/medvetandeinsatser som når både ledning och medarbetare.
- Samverkanserfarenhet: hur du samarbetat med IT-funktioner, dataskyddsombud och externa parter, samt hur du föredragit säkerhetsfrågor för ledning eller styrande organ.
- Om relevant: erfarenhet av NIS2 och cybersäkerhetslagen samt hur du arbetat med kravuppfyllnad i offentlig verksamhet.
Så söker du tjänsten
Tjänsten är en tillsvidareanställning i grundprofessionen med ett tidsbegränsat chefsförordnande på tre år. Omfattningen är heltid (100 procent) och arbetet är förlagt till dagtid. Tillträde sker enligt överenskommelse. Region Norrbotten uppger att urval och intervjuer sker löpande och att tjänsten kan tillsättas innan sista ansökningsdag.
Sista ansökningsdag är 2026-11-30. Annonsen anger referensnummer 2026/204. Kontaktperson är Andreas Pettersson (0920-284000). Fackliga företrädare som anges är Eva-Marie Fellermark (0727252370), Ann-Louise Travehed (0761156778) och Emmanouil Dimitriadis (0730593904).
Sammanfattningsvis signalerar rekryteringen ett tydligt behov av senior CISO-kompetens i offentlig sektor, med fokus på styrning, risk och regelefterlevnad inom informationssäkerhet, IT/MT-säkerhet och cybersäkerhet.
