Ny tjänst: Informationssäkerhetschef (CISO) till Region Norrbotten på Region Norrbotten – det här söker arbetsgivaren
Region Norrbotten rekryterar en informationssäkerhetschef (CISO) med uppdrag att leda och samordna regionens informations-, IT- och MT-säkerhetsarbete. Rollen är placerad inom Digitaliseringsavdelningen och kombinerar ett regionövergripande CISO-uppdrag med chefsansvar som enhetschef för Informations- och IT/MT-säkerhet.
Tjänsten är placerad i Luleå, omfattar heltid (100%) och är förlagd till dagtid. Anställningen är en tillsvidareanställning i grundprofessionen med ett tidsbegränsat chefsförordnande på tre år. Tillträde sker enligt överenskommelse.
Annonsen betonar informationssäkerhet och cybersäkerhet som förutsättningar för en trygg, tillgänglig och robust vård, samt ett nära samarbete med både interna verksamheter och externa samverkansparter.
Ansvar och arbetsuppgifter
Som informationssäkerhetschef (CISO) ska du enligt annonsen leda, utveckla och samordna Region Norrbottens samlade arbete inom informationssäkerhet, IT-säkerhet och medicinteknisk (MT) säkerhet. Uppdraget beskrivs som strategiskt och taktiskt, med nära samverkan med verksamheten.
- Leda enheten Informations- och IT/MT-säkerhet inom Digitalisering och utveckling, inklusive IT-säkerhetsansvarig och specialistroller inom informationssäkerhet och medicinteknisk säkerhet.
- Ansvara för personal, budget, verksamhet och kompetensutveckling samt fullgöra tilldelade arbetsmiljöuppgifter.
- Leda och vidareutveckla regionens ledningssystem för informationssäkerhet.
- Ta fram och förvalta styrande dokument inom informations- och IT/MT-säkerhetsområdet.
- Samordna arbetet med säkerhetsrisker inom ansvarsområdet och följa upp åtgärder.
- Följa utvecklingen inom cybersäkerhet, lagstiftning och nationella krav.
- Bidra i regionens arbete med att uppfylla kraven i NIS2 och cybersäkerhetslagen.
- Planera och genomföra utbildnings- och medvetandehöjande insatser.
- Vara specialist och rådgivare inom informationssäkerhetsområdet.
- Föredra informations-, IT- och MT-säkerhetsfrågor för ledning, nämnder och styrelse.
Samverkan lyfts som central, bland annat med IT-strateger, IT-arkitekter, IT-verksamheten, dataskyddsombud, övriga säkerhetsfunktioner, verksamhetsföreträdare och externa parter.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant akademisk examen inom informationssäkerhet, IT, juridik eller annat likvärdigt område enligt arbetsgivaren.
- Flerårig erfarenhet av strategiskt arbete inom informationssäkerhet, cybersäkerhet, riskhantering eller styrning och ledning.
- Erfarenhet från offentlig sektor, hälso- och sjukvård eller annan verksamhet med höga krav på säkerhet och regelefterlevnad.
- Förmåga att omsätta krav, regelverk och risker till praktiska lösningar som skapar värde för verksamheten.
- Förmåga att kommunicera säkerhetsfrågor tydligt och engagera ledning och medarbetare i säkerhetsarbetet.
Meriterande
- Erfarenhet av ledningssystem för informationssäkerhet och arbete med medicinteknisk säkerhet.
- Erfarenhet av riskhantering och informationsklassning.
- Säkerhetsarbete enligt ISO 27000-serien.
- Kunskap/erfarenhet kopplat till NIS2 och cybersäkerhetslagen.
- Dataskyddsfrågor och offentlig verksamhet.
- Incidenthantering och kontinuitetsplanering.
- Förändringsledning och verksamhetsutveckling.
- Certifieringar inom informationssäkerhet, exempelvis CISSP, CISM, CRISC eller motsvarande.
Personliga egenskaper som lyfts är bland annat strategisk förmåga, självständighet, gott omdöme, samarbetsförmåga och ett ledarskap som skapar tydlig riktning, delegerar och följer upp.
Vilken typ av säkerhetsroll är det?
Det här är en ledande informationssäkerhets- och cybersäkerhetsroll i offentlig sektor med tydligt fokus på styrning, regelefterlevnad och verksamhetsnära samverkan. Annonsen omfattar även IT-säkerhet och medicinteknisk säkerhet (MT-säkerhet), vilket speglar att regionens digitala vårdmiljöer ställer krav på både robust IT-säkerhet och säker hantering av medicintekniska system.
Rollen berör även lag & rätt genom krav kopplade till NIS2 och cybersäkerhetslagen samt dataskyddsfrågor. Vidare ingår incidenthantering och kontinuitetsplanering som meriterande erfarenheter, vilket knyter an till arbetet med resiliens i samhällsviktig verksamhet.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att i ansökan konkretisera:
- Exempel på hur du byggt, vidareutvecklat eller förvaltat ett ledningssystem för informationssäkerhet (och hur styrningen omsatts i praktiken).
- Hur du arbetat med riskhantering och informationsklassning samt uppföljning av åtgärder.
- Erfarenhet av att ta fram styrande dokument (policyer, riktlinjer, instruktioner) och säkra efterlevnad i verksamheten.
- Arbete med ISO 27000-serien, och hur du använt standarder som stöd för struktur, kontroll och förbättring.
- Hur du arbetat med NIS2/cybersäkerhetslagen eller förberedelser inför nya regulatoriska krav.
- Incidenthantering och kontinuitetsplanering: roller, ansvar, övningar och lärande efter incidenter.
- Ledarskap och förändringsledning: hur du lett specialister, prioriterat långsiktiga behov och skapat förankring hos ledning och verksamhet.
- Samverkan med funktioner som IT-strateger, arkitekter och dataskyddsombud, samt hur du kommunicerar risker till beslutsfattare.
Eftersom tjänsten innebär att föredra frågor för ledning, nämnder och styrelse kan det också vara relevant att beskriva erfarenhet av att presentera säkerhetsläge, risker och prioriteringar på ledningsnivå.
Så söker du tjänsten
Tjänsten avser 1 befattning och är placerad i Luleå. Sista ansökningsdag är 2026-11-30. Urval och intervjuer sker löpande och enligt annonsen kan tjänsten tillsättas innan sista ansökningsdag. Referensnummer är 2026/204.
Kontaktperson enligt annonsen är Andreas Pettersson (0920-284000). Fackliga företrädare är Eva-Marie Fellermark (0727252370), Ann-Louise Travehed (0761156778) och Emmanouil Dimitriadis (0730593904).
Tjänsten är placerad i säkerhetsklass, vilket innebär att säkerhetsprövning genomförs enligt säkerhetsskyddslagen (2018:585) och säkerhetsskyddsförordningen (2021:955). För anställning krävs godkänd säkerhetsprövning och svenskt medborgarskap.
Sammanfattningsvis söker Region Norrbotten en informationssäkerhetschef (CISO) som kan kombinera strategisk styrning och ledarskap med praktisk förmåga att omsätta krav och risker till robust informations-, IT- och MT-säkerhet i en vårdnära och regulatoriskt styrd miljö.
