Ny tjänst: Chef för Cybersäkerhetsenheten tillika biträdande Digital CISO på Trafikverket – det här söker arbetsgivaren
Trafikverket rekryterar en Chef för Cybersäkerhetsenheten tillika biträdande Digital CISO. Rollen är placerad i Digital CISO/CSO Office, en stabsfunktion inom IKT som ska bidra med strategisk säkerhetsrådgivning och expertkompetens för att stärka myndighetens förmåga att förebygga, motstå, hantera och återhämta sig från händelser som kan påverka Trafikverkets samhällskritiska och totalförsvarsviktiga uppdrag.
Placeringsort anges som Borlänge, Gävle, Solna eller Örebro. Tjänsten innebär att leda en enhet med 11 erfarna medarbetare på flera orter, vilket gör att resor förekommer. Enligt annonsen finns även möjlighet att arbeta på distans upp till två dagar i veckan.
Ansvar och arbetsuppgifter
Som chef för cybersäkerhetsenheten ansvarar du för att inrikta, utveckla och följa upp Trafikverkets IT- och cybersäkerhetsarbete, med fokus på riktning, struktur, analys och beslutsunderlag. Rollen beskrivs också som strategisk rådgivare i IT- och cybersäkerhetsfrågor till verksamhet och ledning.
Enhetens huvudsakliga arbetsområden är enligt annonsen:
- Inrikta, utveckla och följa upp IT- och cybersäkerhetsarbetet i nära samverkan med verksamheten.
- Bistå med strategisk rådgivning, omvärldsanalyser, hotbildsmodellering, beslutsunderlag och rekommendationer.
- Säkerställa systematisk uppföljning, kontroll och verifiering av säkerhetskrav och arkitektur.
- Bidra till att stärka säkerhetskultur och säkerhetsmedvetenhet genom stöd, vägledning och utbildning.
Du rapporterar till avdelningschefen och ingår i avdelningens ledningsgrupp. I rollen ingår även att utveckla och stärka samverkan inom säkerhetsavdelningen och med andra delar av Trafikverket.
Som biträdande Digital CISO företräder du cybersäkerhetsområdet i strategiska forum och har ett delegerat ansvar för utvalda delar av Trafikverkets cybersäkerhetsstyrning, i nära samverkan med Digital CISO, säkerhetsledning och andra centrala funktioner inom myndigheten.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant akademisk utbildning inom IT, informationssäkerhet, teknik och/eller juridik, alternativt annan utbildning i kombination med relevant arbetslivserfarenhet som bedöms likvärdig.
- Relevant ledarerfarenhet som chef med formellt ansvar för personal, budget och arbetsmiljö.
- Erfarenhet av att leda, coacha och utveckla seniora specialister eller expertfunktioner.
- Relevant erfarenhet av att leda i förändring.
- Erfarenhet inom informationssäkerhet, IT- och cybersäkerhet eller annat område som bedöms relevant.
- Kunskap om etablerade säkerhetsramverk, standarder och metoder inom informations- och cybersäkerhet samt erfarenhet av att använda dem för att utveckla, styra och följa upp en organisations säkerhetsförmåga.
- Relevant erfarenhet av att arbeta med inriktning, styrning, uppföljning och kontroll på verksamhets- eller organisationsnivå.
- Goda kunskaper i svenska och engelska, i tal och skrift.
Meriterande
- Kunskap om säkerhetsramverk som NIST, CIS eller liknande och erfarenhet av att använda dessa för styrning, utveckling och uppföljning.
- Erfarenhet av införande, implementering och vidareutveckling av ramverk/standarder som NIST Cybersecurity Framework, ISO 27001, CIS Controls eller motsvarande.
- Certifiering inom informations- och cybersäkerhet, exempelvis CISSP, CISM eller motsvarande.
- Erfarenhet av säkerhetsskydd inom IT-säkerhet eller cybersäkerhet.
- Mer än 3 års erfarenhet som ledare i chefsbefattning.
- Erfarenhet av att leda i en offentlig myndighet.
Vilken typ av säkerhetsroll är det?
Det här är en ledande roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet med tydlig tyngdpunkt på styrning, uppföljning och strategisk rådgivning. Annonsen pekar särskilt på behov av:
- cybersäkerhetsstyrning och beslutsunderlag på organisationsnivå,
- omvärldsanalys och hotbildsmodellering,
- kontroll och verifiering av säkerhetskrav och arkitektur,
- säkerhetskultur och säkerhetsmedvetenhet.
Rollen berör även säkerhetsskydd genom att erfarenhet av säkerhetsskydd inom IT-säkerhet eller cybersäkerhet anges som meriterande. Tjänsten är placerad i säkerhetsklass och kräver säkerhetsprövning enligt säkerhetsskyddslagen (2018:585), vilket signalerar en koppling till säkerhetsskydd i myndighetsmiljö.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens inriktning kan det vara relevant att konkretisera:
- exempel på hur du arbetat med styrning, uppföljning och kontroll av informationssäkerhet eller cybersäkerhet på verksamhets-/organisationsnivå,
- hur du tagit fram analyser, risk- eller hotbildsunderlag och omsatt dem till beslutsunderlag för ledning,
- erfarenhet av att använda eller införa ramverk och standarder (t.ex. ISO 27001, NIST CSF, CIS Controls) och vilka effekter det gav i styrning och arbetssätt,
- hur du lett och utvecklat seniora specialister/expertfunktioner, inklusive prioritering och förändringsledning,
- samverkansförmåga i komplexa organisationer (exempelvis arbete i ledningsgrupp, tvärfunktionella forum eller nära verksamheten),
- eventuell erfarenhet av säkerhetsskydd kopplat till IT- och cybersäkerhet, i den mån det är tillämpligt.
Eftersom Trafikverket beskriver rollen som strategisk och analytisk, blir det också viktigt att visa hur du kommunicerar komplexa säkerhetsfrågor begripligt och kopplar dem till risk och verksamhetsnytta.
Så söker du tjänsten
Ansökan sker genom att besvara de frågor som ingår i ansökningsprocessen, vilket enligt annonsen ligger till grund för det första urvalet. Trafikverket uppger att de som huvudregel vill att du bifogar CV och att personligt brev inte efterfrågas eftersom det inte ingår i urvalsunderlaget.
Inledande intervjuer sker digitalt via Skype. I rekryteringen används webbaserade tester som en del i urvalet.
Svenskt medborgarskap är ett krav, då tjänsten är placerad i säkerhetsklass. Anställning förutsätter godkänt resultat i säkerhetsprövning enligt säkerhetsskyddslagen (2018:585).
Vid frågor om tjänsten hänvisar annonsen till Örjan Metzke på telefon 010-1238130 eller e-post [email protected]. Sista ansökningsdag framgår inte i annonsunderlaget.
Sammanfattningsvis söker Trafikverket en chef och biträdande Digital CISO med tydligt fokus på cybersäkerhetsstyrning, uppföljning och strategisk rådgivning i en säkerhetsklassad myndighetsmiljö, med placeringsort i Borlänge, Gävle, Solna eller Örebro och möjlighet till distansarbete upp till två dagar i veckan.
