Ny tjänst: Chief Information Security Officer på Cparta Cyber Defense – Stockholms län, Sverige – det här söker arbetsgivaren
Cparta Cyber Defense rekryterar en Chief Information Security Officer (CISO) i Stockholms län. Enligt annonsen är rollen central och inflytelserik, med ansvar för att sätta riktning för bolagets informationssäkerhetsarbete och samtidigt ta ett tydligt operativt ansvar i en växande säkerhetsfunktion. Tjänsten beskrivs som verksamhetsnära och med många kontaktytor, både internt och externt, bland annat kopplat till avtal och säkerhetsfrågor.
Annonsen lyfter även att verksamheten verkar i samhällskritiska miljöer. Arbetsform (t.ex. hybrid/remote) och exakt placeringsort inom Stockholms län framgår inte.
Ansvar och arbetsuppgifter
Som CISO ansvarar du för att driva och utveckla bolagets arbete inom informationssäkerhet, från styrning och processer till uppföljning och rapportering. Rollen kombinerar strategiskt arbete med ett uttalat fokus på operativt genomförande.
- Utveckla och förvalta bolagets ledningssystem för informationssäkerhet (ISMS)
- Ta fram och implementera strategier, policys och riktlinjer för informationssäkerhet
- Säkerställa efterlevnad av relevanta regelverk och krav, inklusive ISO 27001, DORA och säkerhetsskyddslagen
- Etablera och vidareutveckla processer för incidenthantering, kontinuitets- och krishantering
- Säkerställa informationssäkerhet i leveranskedjor och systemlivscykler
- Driva utbildningsinsatser inom informationssäkerhet
- Följa upp kontraktskrav kopplat till säkerhet
- Arbeta med riskhantering och stötta verksamheten i säkerhetsrelaterade frågor
- Följa upp och rapportera inom ansvarsområdet till ledning och styrelse
Rollen är placerad i Legal & Security-avdelningen tillsammans med team inom legal, risk, compliance och säkerhet. Du rapporterar till Chief Legal Officer/Head of Legal & Security.
Kravprofil: kompetens och erfarenhet
Krav
- Akademisk utbildning inom systemvetenskap eller annan eftergymnasial utbildning som arbetsgivaren bedömer likvärdig
- Minst 7 års arbetserfarenhet inom informationssäkerhet eller säkerhetsfunktion
- Erfarenhet av att leda och utveckla informationssäkerhetsarbete samt arbeta med ISO 27001 och relaterade ramverk
- Mycket goda kunskaper i svenska och engelska, i tal och skrift
Meriterande
- Erfarenhet från säkerhetsskyddsklassad verksamhet
- Erfarenhet av säkerhetsarbete vid myndighet
- Certifieringar såsom CISSP eller CISM
I annonsen beskrivs även personliga egenskaper som viktiga, bland annat förmåga att skapa struktur i komplexa sammanhang, vara trygg i att sätta ramar och driva förändring, samt kunna kommunicera komplexa frågor till olika målgrupper – från medarbetare till ledning och styrelse.
Vilken typ av säkerhetsroll är det?
Det här är en ledande informationssäkerhetsroll (CISO) med tydlig koppling till IT-säkerhet och cybersäkerhet, där fokus ligger på styrning (ISMS), riskhantering, regelverksefterlevnad och operativt genomförande i organisationen. Annonsen pekar också på ansvar inom incidenthantering samt kontinuitets- och krishantering, vilket kopplar rollen till beredskap och motståndskraft.
Att efterlevnad av säkerhetsskyddslagen nämns, samt att erfarenhet från säkerhetsskyddsklassad verksamhet är meriterande, indikerar dessutom en beröringspunkt mot säkerhetsskydd för kandidater som arbetat i sådan kontext.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du byggt, förvaltat eller förbättrat ett ISMS och omsatt policys/riktlinjer i praktiskt arbete
- Erfarenhet av att arbeta enligt ISO 27001 (och relaterade ramverk) samt hur du drivit efterlevnad och intern styrning
- Hur du arbetat med incidenthantering och etablerat rutiner för kontinuitets- och krishantering
- Konkreta case där du genomfört riskhantering och stöttat verksamheten i säkerhetsbeslut
- Arbete med leverantörer/leveranskedjor och hur du säkerställt säkerhetskrav i systemlivscykler
- Vana att följa upp kontrakts- och avtalskrav kopplat till säkerhet
- Erfarenhet av rapportering och uppföljning till ledning och styrelse
- Om relevant: erfarenhet från säkerhetsskyddsklassad verksamhet, myndighetsmiljö samt eventuella CISSP/CISM-certifieringar
Så söker du tjänsten
Ansökan skickas genom att klicka på knappen ”Join us!” under annonsen. Urval sker löpande och sista ansökningsdag är enligt annonsen 29/11. Arbetsgivaren tar inte emot ansökningar via mejl med hänvisning till GDPR.
Frågor om tjänsten kan ställas till Emma Persson, Talent Acquisition & People Partner, via e-post: [email protected].
Sammanfattningsvis söker Cparta Cyber Defense en CISO i Stockholms län med gedigen erfarenhet av informationssäkerhet, ISO 27001-baserad styrning och operativ förmåga att driva incident-, kontinuitets- och regelefterlevnadsarbete i en verksamhetsnära roll.
