Ny tjänst: Informationssäkerhetschef (CISO) till Region Norrbotten på Region Norrbotten – det här söker arbetsgivaren
Region Norrbotten rekryterar en Informationssäkerhetschef (CISO) till Region Norrbotten på Region Norrbotten, med placering i Luleå. Rollen är placerad på Digitaliseringsavdelningen och kombinerar ett regionövergripande ansvar för informationssäkerhet, IT-säkerhet och medicinteknisk (MT) säkerhet med uppdraget som enhetschef för enheten Informations- och IT/MT-säkerhet.
Tjänsten är heltid (100 procent) och dagtid. Anställningen är en tillsvidareanställning i grundprofessionen med ett tidsbegränsat chefsförordnande på tre år. Tillträde sker enligt överenskommelse. Regionen uppger att urval och intervjuer sker löpande och att tjänsten kan tillsättas innan sista ansökningsdag.
Ansvar och arbetsuppgifter
Som informationssäkerhetschef (CISO) ska du enligt annonsen leda, utveckla och samordna Region Norrbottens samlade arbete inom informations-, IT- och MT-säkerhet, med både strategiskt och taktiskt fokus och i nära samverkan med verksamheterna.
- Leda enheten Informations- och IT/MT-säkerhet inom Digitalisering och utveckling, där IT-säkerhetsansvarig samt specialistroller inom informationssäkerhet och medicinteknisk säkerhet ingår.
- Ansvara för personal, budget, verksamhet och kompetensutveckling samt fullgöra tilldelade arbetsmiljöuppgifter.
- Leda och vidareutveckla regionens ledningssystem för informationssäkerhet.
- Ta fram och förvalta styrande dokument inom informations- och IT/MT-säkerhetsområdet.
- Samordna arbetet med säkerhetsrisker inom ansvarsområdena och följa upp åtgärder.
- Följa utvecklingen inom cybersäkerhet, lagstiftning och nationella krav.
- Bidra till regionens arbete för att uppfylla kraven i NIS2 och cybersäkerhetslagen.
- Planera och genomföra utbildnings- och medvetandehöjande insatser.
- Vara specialist och rådgivare inom informationssäkerhet.
- Föredra informations-, IT- och MT-säkerhetsfrågor för ledning, nämnder och styrelse.
Regionen beskriver nära samarbete med IT-strateger, IT-arkitekter, IT-verksamheten, dataskyddsombud, övriga säkerhetsfunktioner, verksamhetsföreträdare samt externa samverkansparter.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant akademisk examen inom informationssäkerhet, IT, juridik eller annat område som arbetsgivaren bedömer som likvärdigt.
- Flerårig erfarenhet av strategiskt arbete inom informationssäkerhet, cybersäkerhet, riskhantering eller styrning och ledning.
- Erfarenhet från offentlig sektor, hälso- och sjukvård eller annan verksamhet med höga krav på säkerhet och regelefterlevnad.
- Förmåga att omsätta krav, regelverk och risker till praktiska lösningar som skapar verksamhetsnytta.
- Förmåga att kommunicera säkerhetsfrågor tydligt och engagera ledning och medarbetare.
Meriterande
- Erfarenhet av ledningssystem för informationssäkerhet och arbete med medicinteknisk säkerhet.
- Riskhantering och informationsklassning.
- Säkerhetsarbete enligt ISO 27000-serien.
- Erfarenhet av NIS2 och cybersäkerhetslagen.
- Dataskyddsfrågor i offentlig verksamhet.
- Incidenthantering och kontinuitetsplanering.
- Förändringsledning och verksamhetsutveckling.
- Certifieringar inom informationssäkerhet, exempelvis CISSP, CISM, CRISC eller motsvarande.
Annonsen betonar även personliga egenskaper: ett strategiskt förhållningssätt, självständighet i bedömningar, gott omdöme i avvägningar mellan säkerhetskrav och verksamhetsbehov samt ett ledarskap som ger tydlig riktning, delegerar och följer upp.
Vilken typ av säkerhetsroll är det?
Detta är en tydlig informationssäkerhets- och cybersäkerhetsroll med chefsansvar, där CISO-funktionen samtidigt leder en enhet som omfattar informationssäkerhet, IT-säkerhet och medicinteknisk (MT) säkerhet. Inriktningen är i hög grad styrning, regelefterlevnad och riskhantering, med inslag av incidenthantering, kontinuitetsplanering och utbildning/awareness.
Tjänsten är placerad i säkerhetsklass. Det innebär att säkerhetsprövning genomförs enligt säkerhetsskyddslagen (2018:585) och säkerhetsskyddsförordningen (2021:955). För anställning krävs godkänd säkerhetsprövning och svenskt medborgarskap.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du byggt, förvaltat eller vidareutvecklat ledningssystem för informationssäkerhet (t.ex. processer, styrande dokument och uppföljning).
- Konkreta resultat från riskhantering och informationsklassning, inklusive hur åtgärder prioriterats och följts upp.
- Erfarenhet av att arbeta mot ISO 27000-serien och hur du omsatt standardkrav i praktisk verksamhet.
- Arbete med regelefterlevnad i offentlig sektor/hälso- och sjukvård, inklusive hur du gjort kravbilden begriplig för verksamheten.
- Incidenthantering och kontinuitetsplanering: hur du organiserat arbetet, övat och skapat lärande.
- Samverkan med roller som IT-strateger, arkitekter och dataskyddsombud – och hur du fått ledning och medarbetare att engagera sig.
- Om du har erfarenhet av NIS2 och cybersäkerhetslagen: beskriv hur du arbetat med gap-analys, åtgärdsplaner och styrning.
- Ledarskap: hur du lett specialister, arbetat med kompetensutveckling samt ansvarat för budget och arbetsmiljö.
Så söker du tjänsten
Tjänsten avser en informationssäkerhetschef (CISO) med placering i Luleå, Norrbottens län. Sista ansökningsdag är 2026-11-30 och annonsen är publicerad 2026-10-26. Regionen uppger att urval och intervjuer sker löpande och att tjänsten kan tillsättas innan sista ansökningsdag. Referensnummer är 2026/204.
Kontaktperson enligt annonsen är Andreas Pettersson, telefon 0920-284000. Fackliga företrädare som anges är Eva-Marie Fellermark (0727252370), Ann-Louise Travehed (0761156778) och Emmanouil Dimitriadis (0730593904).
Sammanfattningsvis signalerar rekryteringen att Region Norrbotten stärker CISO-funktionen med ett samlat ansvar för informationssäkerhet, IT-säkerhet och MT-säkerhet, med tydligt fokus på styrning, risk, regelefterlevnad och krav som NIS2 i en samhällskritisk vårdkontext.
