Ny tjänst: Chef för Cybersäkerhetsenheten tillika biträdande Digital CISO på Trafikverket – det här söker arbetsgivaren
Trafikverket rekryterar en Chef för Cybersäkerhetsenheten tillika biträdande Digital CISO. Rollen är placerad i stabsfunktionen Digital CISO/CSO Office inom IKT och ska bidra till att stärka myndighetens förmåga att förebygga, motstå, hantera och återhämta sig från händelser som kan påverka Trafikverkets samhällskritiska och totalförsvarsviktiga uppdrag.
Placeringsort anges som Borlänge, Gävle, Solna eller Örebro. Rollen innebär att leda 11 erfarna medarbetare på flera orter, vilket medför resor i viss omfattning. Enligt annonsen finns möjlighet att arbeta på distans upp till två dagar i veckan. Tjänsten är tillsvidare, medan chefsförordnandet är tidsbegränsat, inledningsvis på fyra år.
Ansvar och arbetsuppgifter
Som chef för cybersäkerhetsenheten ansvarar du för att inrikta, utveckla och följa upp Trafikverkets IT- och cybersäkerhetsarbete. Rollen har fokus på riktning, struktur, analys och beslutsunderlag, och fungerar som strategisk rådgivare till verksamhet och ledning.
Annonsen beskriver enhetens huvudsakliga arbetsområden som:
- Inrikta, utveckla och följa upp IT- och cybersäkerhetsarbetet i nära samverkan med verksamheten
- Bistå med strategisk rådgivning, omvärldsanalyser, hotbildsmodellering, beslutsunderlag och rekommendationer
- Säkerställa systematisk uppföljning, kontroll och verifiering av säkerhetskrav och arkitektur
- Stärka säkerhetskultur och säkerhetsmedvetenhet genom stöd, vägledning och utbildning
Du rapporterar till avdelningschefen, ingår i avdelningens ledningsgrupp och förväntas bidra till utvecklingen av både enheten och avdelningen. Enligt annonsen behöver arbetssätt, styrning och prioriteringar kontinuerligt anpassas för att möta framtida behov inom IT- och cybersäkerhet.
I uppdraget som biträdande Digital CISO företräder du cybersäkerhetsområdet i strategiska forum och har delegerat ansvar för utvalda delar av Trafikverkets cybersäkerhetsstyrning, i nära samverkan med Digital CISO, säkerhetsledning och andra centrala funktioner.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant akademisk utbildning inom IT, informationssäkerhet, teknik och/eller juridik, alternativt annan utbildning i kombination med relevant arbetslivserfarenhet som bedöms likvärdig
- Ledarerfarenhet som chef med formellt ansvar för personal, budget och arbetsmiljö
- Erfarenhet av att leda, coacha och utveckla seniora specialister eller expertfunktioner
- Erfarenhet av att leda i förändring
- Erfarenhet inom informationssäkerhet, IT- och cybersäkerhet eller annat relevant område
- Kunskap om etablerade säkerhetsramverk, standarder och metoder inom informations- och cybersäkerhet samt erfarenhet av att använda dem för att utveckla, styra och följa upp en organisations säkerhetsförmåga
- Erfarenhet av inriktning, styrning, uppföljning och kontroll på verksamhets- eller organisationsnivå
- Goda kunskaper i svenska och engelska i tal och skrift
Meriterande
- Kunskap om säkerhetsramverk som NIST, CIS eller liknande och erfarenhet av att använda dem i styrning och uppföljning
- Erfarenhet av införande, implementering och vidareutveckling av ramverk/standarder såsom NIST Cybersecurity Framework, ISO 27001, CIS Controls eller motsvarande
- Certifiering inom informations- och cybersäkerhet, exempelvis CISSP, CISM eller motsvarande
- Erfarenhet av säkerhetsskydd inom IT-säkerhet eller cybersäkerhet
- Mer än tre års erfarenhet som ledare i chefsbefattning
- Erfarenhet av att leda i offentlig myndighet
Vilken typ av säkerhetsroll är det?
Det här är en senior ledarroll inom cybersäkerhet och IT-/informationssäkerhet med tydlig tyngdpunkt på styrning, uppföljning, kontroll och strategisk rådgivning. Att rollen ligger i Digital CISO/CSO Office och kopplas till myndighetens samhällskritiska och totalförsvarsviktiga uppdrag signalerar ett fokus på långsiktig förmågeutveckling och robusthet.
Annonsen anger även att tjänsten är placerad i säkerhetsklass och att säkerhetsprövning sker enligt säkerhetsskyddslagen (2018:585), vilket innebär att säkerhetsskydd är en relevant del av rollen i den mån det rör IT-säkerhet/cybersäkerhet.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen och arbetsuppgifterna bör kandidater konkret kunna beskriva:
- Hur du har lett strategiskt IT- och cybersäkerhetsarbete på organisationsnivå (inriktning, styrning och prioritering)
- Exempel på omvärldsanalys, hotbildsmodellering och hur detta omsatts till beslutsunderlag för ledning
- Hur du byggt upp eller förbättrat systematisk uppföljning, kontroll och verifiering av säkerhetskrav och arkitektur
- Erfarenhet av att införa eller vidareutveckla ramverk/standarder (t.ex. ISO 27001, NIST CSF, CIS Controls) och hur effekten följts upp
- Ledarskap i förändring: hur du utvecklat arbetssätt, styrning och kultur i en expertorganisation
- Samverkan: hur du skapat fungerande samarbete mellan säkerhetsfunktion och verksamhet, samt hur du byggt förtroende i strategiska forum
- Om tillämpligt: erfarenhet av säkerhetsskydd kopplat till IT-säkerhet/cybersäkerhet och arbete i säkerhetsklassade miljöer
Annonsen betonar också förmågan att göra komplexa frågor begripliga, så det är relevant att visa på tydlig kommunikation, struktur i dokumentation och förmåga att koppla risk till verksamhetsnytta.
Så söker du tjänsten
Ansökan sker enligt annonsens upplägg där de frågor som besvaras vid ansökan ligger till grund för ett första urval. Trafikverket uppger att CV ska bifogas om inget annat anges, och att personligt brev inte efterfrågas eftersom det inte används i urvalsunderlaget.
Inledande intervjuer sker digitalt via Skype. Vid frågor om tjänsten hänvisar annonsen till Örjan Metzke (010-1238130, [email protected]).
Sista ansökningsdag framgår inte av den annonsinformation som Säkerhetsvärlden tagit del av. Sammanfattningsvis söker Trafikverket en chef som kan kombinera strategisk cybersäkerhetsstyrning, ledarskap i förändring och förmåga att skapa beslutsunderlag för en samhällskritisk verksamhet.
