Ny tjänst: Informationssäkerhetsspecialist till Coop på Coop Sverige – det här söker arbetsgivaren
Coop Sverige rekryterar en senior Informationssäkerhetsspecialist till Coop på Coop Sverige, med uppdrag att utveckla och förvalta organisationens ledningssystem för informationssäkerhet (LIS). Enligt annonsen befinner sig Coop i en utvecklingsfas där säkerhetsområdet stärks och ett koncerngemensamt arbetssätt för informationssäkerhet vidareutvecklas, bland annat kopplat till nya regulatoriska krav som NIS2 och Cybersäkerhetslagen.
Rollen beskrivs som en central specialistfunktion i CSO & CISO Office inom CFO Office, med nära samverkan med verksamheten, IT, lokala säkerhetsfunktioner, riskägare och andra intressenter inom Coop och KF. Annonsen anger att rollen huvudsakligen verkar i andra försvarslinjen. Ort, arbetsform (på plats/distans) och sista ansökningsdag framgår inte av annonsen.
Ansvar och arbetsuppgifter
Tyngdpunkten ligger på styrning, riskbaserad kravställning och metodstöd, samt att omsätta informationssäkerhetskrav till praktiskt fungerande arbetssätt i en komplex organisation. I uppdraget ingår enligt annonsen att:
- utveckla och förvalta ledningssystemet för informationssäkerhet och tillhörande processer/metodstöd i linje med ISO/IEC 27000-serien samt relevanta lagar och regulatoriska krav,
- utveckla och implementera verksamhetsanpassade och riskbaserade arbetssätt inom bland annat informationsklassning, kravadressering, efterlevnadsanalys och riskhantering,
- stödja verksamheten och IT i att förstå och omsätta informationssäkerhetskrav till praktiskt genomförbara arbetssätt,
- bidra till hur NIS2 och Cybersäkerhetslagens krav omsätts och integreras i Coops ledningssystem och styrning,
- producera och vidareutveckla styrande dokumentation och andra säkerhetsartefakter,
- utveckla generella och rollspecifika utbildningar inom informations- och cybersäkerhet,
- kontinuerligt vidareutveckla processer och metodstöd utifrån förändrad hotbild, nya regulatoriska krav och feedback från verksamheten,
- bidra till utveckling och implementation av den övergripande informationssäkerhetsstrategin.
Kravprofil: kompetens och erfarenhet
Coop söker en senior specialist som kan arbeta självständigt tidigt och som har erfarenhet av att utveckla och förbättra, inte enbart förvalta befintliga strukturer. Förändringsledning, pedagogik och förmåga att skapa acceptans i verksamheten lyfts som centralt.
Krav
- konkret och självständig erfarenhet av att utveckla, implementera och/eller vidareutveckla ledningssystem för informationssäkerhet baserat på ISO/IEC 27000-serien,
- god förståelse för hur NIS2 och Cybersäkerhetslagens krav kopplas till och omsätts genom ett LIS,
- praktisk erfarenhet av informationsklassning, informationssäkerhetsrelaterad riskhantering och efterlevnadsanalys samt metodstöd,
- erfarenhet av att omsätta säkerhetsstyrning, policyer och metodstöd till faktisk tillämpning i verksamheten och/eller IT,
- förmåga att uttrycka dig obehindrat på svenska i tal och skrift.
Meriterande
- erfarenhet från samhällsviktig eller tydligt reglerad verksamhet,
- erfarenhet från större eller komplexa organisationer med många verksamhetsdelar och intressenter,
- erfarenhet av GRC-verktyg,
- erfarenhet av att utveckla eller genomföra utbildningsinsatser inom informations- eller cybersäkerhet,
- certifiering som CISM, CISSP eller liknande.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad på informationssäkerhet och cybersäkerhet ur ett styrnings- och efterlevnadsperspektiv (governance, risk och compliance). Fokus ligger på att etablera och vidareutveckla ett ledningssystem (LIS) enligt ISO/IEC 27000-serien och integrera regulatoriska krav, särskilt NIS2 och Cybersäkerhetslagen, i Coops styrning och arbetssätt.
Att rollen verkar i andra försvarslinjen signalerar ett ansvar för ramverk, metodik, kravställning och uppföljning, medan riskhantering och genomförande i högre grad ägs av första linjen. Annonsen beskriver också ett nära samarbete med både verksamhet och IT, vilket placerar rollen i gränslandet mellan informationssäkerhet, IT-säkerhet och verksamhetsstyrning.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens inriktning kan kandidater vinna på att konkretisera hur de har arbetat med styrning, risk och efterlevnad i praktiken. Exempel på innehåll att lyfta:
- konkreta exempel på hur du byggt, infört eller vidareutvecklat ett LIS/ISMS enligt ISO/IEC 27000 (t.ex. processer, roller, styrdokument, uppföljning),
- hur du omsatt krav (exempelvis NIS2-liknande kravbilder) till praktiska och affärsmässiga arbetssätt i verksamhet och/eller IT,
- erfarenhet av informationsklassning och hur klassning kopplats till kravställning och skyddsåtgärder,
- genomförda riskanalyser och efterlevnadsanalyser samt hur metodstöd utformats för att fungera i vardagen,
- arbete med styrande dokumentation: policy, riktlinjer, standarder och andra “säkerhetsartefakter”,
- förändringsledning: hur du skapat förståelse och acceptans hos olika intressenter och fått arbetssätt att faktiskt användas,
- om relevant: användning av GRC-verktyg och hur det stödjer styrning och uppföljning,
- om relevant: utbildningsinsatser inom informations- och cybersäkerhet (upplägg, målgrupper, effekt).
Så söker du tjänsten
Enligt annonsen ska ansökan skickas in så snart som möjligt, eftersom urval och intervjuer sker löpande. Sista ansökningsdag framgår inte.
Frågor om tjänsten kan ställas till Fredrik Pierrou, CSO & CISO, via e-post: [email protected].
Sammanfattningsvis är detta en senior informationssäkerhetsroll med tydlig tyngdpunkt på LIS/ISO 27000, riskbaserad styrning och regulatorisk efterlevnad (NIS2 och Cybersäkerhetslagen), i en organisation som beskriver att säkerhetsfunktionen är under uppbyggnad och där det finns utrymme att påverka arbetssätt framåt.
