Ny tjänst: Chef för Cybersäkerhetsenheten tillika biträdande Digital CISO på Trafikverket – det här söker arbetsgivaren
Trafikverket rekryterar en Chef för Cybersäkerhetsenheten tillika biträdande Digital CISO. Rollen är placerad i stabsfunktionen Digital CISO/CSO Office inom IKT och beskrivs som en strategisk ledarposition med uppdrag att inrikta, utveckla och följa upp myndighetens IT- och cybersäkerhetsarbete. Tjänsten kopplas i annonsen till Trafikverkets samhällskritiska och totalförsvarsviktiga uppdrag samt förmågan att förebygga, motstå, hantera och återhämta sig från händelser som kan påverka verksamheten.
Placeringsort anges som Borlänge, Gävle, Solna eller Örebro. Distansarbete är möjligt upp till två dagar i veckan. Anställningen är tillsvidare, men chefsförordnandet är tidsbegränsat, inledningsvis på fyra år.
Ansvar och arbetsuppgifter
Som chef för cybersäkerhetsenheten har du ansvar för att ge riktning åt Trafikverkets IT- och cybersäkerhetsarbete, med fokus på struktur, analys och beslutsunderlag. Rollen beskrivs också som strategisk rådgivning till verksamhet och ledning.
Enligt annonsen omfattar enhetens huvudsakliga arbetsområden:
- Inrikta, utveckla och följa upp IT- och cybersäkerhetsarbetet i nära samverkan med verksamheten.
- Bistå med strategisk rådgivning, omvärldsanalyser, hotbildsmodellering, beslutsunderlag och rekommendationer.
- Säkerställa systematisk uppföljning, kontroll och verifiering av säkerhetskrav och arkitektur.
- Bidra till att stärka säkerhetskultur och säkerhetsmedvetenhet genom stöd, vägledning och utbildning.
Du leder 11 erfarna medarbetare placerade i Borlänge, Gävle, Solna och Örebro, vilket innebär att resor förekommer i viss omfattning. Du rapporterar till avdelningschefen och ingår i avdelningens ledningsgrupp.
I rollen som biträdande Digital CISO företräder du cybersäkerhetsområdet i strategiska forum och har ett delegerat ansvar för utvalda delar av Trafikverkets cybersäkerhetsstyrning. Annonsen betonar nära samverkan med Digital CISO, säkerhetsledning, verksamhetsföreträdare, avdelningschefer och andra centrala funktioner.
Kravprofil: kompetens och erfarenhet
Annonsen beskriver behov av en trygg och strategisk ledare med stark analytisk förmåga, hög integritet och gott omdöme. Förmåga att översätta komplexa frågeställningar till begripliga underlag och tydliga beslutsunderlag lyfts särskilt, liksom kommunikativ förmåga och helhetsperspektiv på IT- och cybersäkerhet, risk och verksamhetsnytta.
Krav
- Relevant akademisk utbildning inom IT, informationssäkerhet, teknik och/eller juridik, alternativt annan utbildning i kombination med relevant arbetslivserfarenhet som bedöms likvärdig.
- Relevant ledarerfarenhet som chef med formellt ansvar för personal, budget och arbetsmiljö.
- Erfarenhet av att leda, coacha och utveckla seniora specialister eller expertfunktioner.
- Relevant erfarenhet av att leda i förändring.
- Erfarenhet inom informationssäkerhet, IT- och cybersäkerhet eller annat område som bedöms relevant.
- Kunskap om etablerade säkerhetsramverk, standarder och metoder inom informations- och cybersäkerhetsområdet samt erfarenhet av hur dessa används för att utveckla, styra och följa upp en organisations säkerhetsförmåga.
- Relevant erfarenhet av att arbeta med inriktning, styrning, uppföljning och kontroll på verksamhets- eller organisationsnivå.
- Goda kunskaper i svenska och engelska i tal och skrift.
Meriterande
- Kunskap om säkerhetsramverk, exempelvis NIST, CIS eller liknande, samt erfarenhet av att använda dessa för styrning, utveckling och uppföljning.
- Erfarenhet av att leda eller aktivt bidra till införande, implementering och vidareutveckling av etablerade ramverk och standarder såsom NIST Cybersecurity Framework, ISO 27001, CIS Controls eller motsvarande.
- Relevant certifiering inom informations- och cybersäkerhet, exempelvis CISSP, CISM eller motsvarande.
- Erfarenhet av säkerhetsskydd inom IT-säkerhet eller cybersäkerhet.
- Mer än 3 års erfarenhet som ledare i chefsbefattning.
- Erfarenhet av att leda i en offentlig myndighet.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en ledande roll inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med tydlig tyngdpunkt på styrning, uppföljning, analys och rådgivning på organisationsnivå. Att rollen är placerad i Digital CISO/CSO Office och inkluderar ett biträdande Digital CISO-uppdrag signalerar även ett starkt fokus på strategisk säkerhetsledning och cybersäkerhetsstyrning.
Annonsen anger också att tjänsten är placerad i säkerhetsklass och att säkerhetsprövning genomförs enligt säkerhetsskyddslagen (2018:585). Det, tillsammans med meriterande krav på erfarenhet av säkerhetsskydd inom IT-säkerhet eller cybersäkerhet, placerar rollen nära området säkerhetsskydd kopplat till digitala miljöer.
Det här bör kandidater lyfta i ansökan
Utifrån Trafikverkets kravprofil kan det vara särskilt relevant att konkretisera exempel som visar förmåga inom styrning och verksamhetsnära cybersäkerhetsarbete, exempelvis:
- Hur du har lett IT- och cybersäkerhetsarbete på verksamhets- eller organisationsnivå: inriktning, prioritering, uppföljning och kontroll.
- Exempel på omvärldsanalys, hotbildsmodellering och hur du omsatt analys till beslutsunderlag för ledning.
- Erfarenhet av att verifiera säkerhetskrav och arkitektur, inklusive arbetssätt för systematisk uppföljning.
- Hur du använt etablerade ramverk/standarder i praktiken (t.ex. ISO 27001, NIST CSF, CIS Controls) för styrning, processer och säkerhetshöjande åtgärder.
- Ledarskap i förändring: hur du byggt arbetssätt, struktur och kultur i en funktion som utvecklas löpande.
- Samverkan i komplex organisation: hur du skapat relationer och fått säkerhetsfrågor att bli integrerade i verksamhetens utveckling.
- Om relevant: erfarenhet av säkerhetsskydd i IT-/cyberkontext och arbete i säkerhetsklassade miljöer.
Annonsen betonar också att ansökningsfrågorna ligger till grund för första urvalet, vilket gör det extra viktigt att besvara dem tydligt och med konkreta resultat.
Så söker du tjänsten
Ansökan sker enligt Trafikverkets process där de frågor som besvaras vid ansökan används för det första urvalet. CV ska bifogas om inget annat anges i annonsen, och Trafikverket uppger att de har slutat begära personligt brev eftersom det inte ingår i urvalsunderlaget. Inledande intervjuer sker digitalt via Skype.
Svenskt medborgarskap är ett krav eftersom tjänsten är placerad i säkerhetsklass. För anställning krävs godkänt resultat i säkerhetsprövning enligt säkerhetsskyddslagen (2018:585). Webbaserade tester används som del i urvalet.
Sista ansökningsdag framgår inte av den information som återges i annonsunderlaget här.
Vid frågor om tjänsten hänvisar Trafikverket till Örjan Metzke (010-1238130, [email protected]).
Sammanfattningsvis är rollen Chef för Cybersäkerhetsenheten tillika biträdande Digital CISO på Trafikverket en strategisk säkerhetschefsliknande position med fokus på cybersäkerhetsstyrning, uppföljning och rådgivning, i en säkerhetsklassad myndighetsmiljö med koppling till samhällskritiska uppdrag.
