Ny tjänst: Combitech Sverige söker Informations- och IT-säkerhetschef (CISO) i Linköping – det här söker arbetsgivaren
Combitech har publicerat en jobbannons där Combitech Sverige söker Informations- och IT-säkerhetschef (CISO) i Linköping. Rollen beskrivs som en central funktion för att skydda både den interna verksamheten och för att stötta kunder i att värna skyddsvärda tillgångar.
Tjänsten är placerad primärt i Växjö eller Linköping, men enligt annonsen kan även Stockholm och Lund vara aktuellt för rätt kandidat. Rollen innebär regelbundna resor. Då arbetet omfattas av försvarssekretess krävs säkerhetsprövning med registerkontroll.
Ansvar och arbetsuppgifter
Som informations- och IT-säkerhetschef (CISO) ansvarar du för att leda och utveckla Combitechs systematiska informations- och IT-säkerhetsarbete. Uppdraget omfattar Combitechs svenska verksamhet samt finska och indiska dotterbolag, och rollen bidrar även till Saabs informationssäkerhetsarbete. Tjänsten ingår i ett centralt säkerhetsteam och rapporterar direkt till säkerhetschefen.
- Samordna och utveckla Combitechs informations- och IT-säkerhetsarbete, inklusive stöd till bolagets digitaliseringsresa.
- Driva ett långsiktigt säkerhetsarbete på strategisk, taktisk och operativ nivå.
- Omvärldsbevaka samt säkerställa efterlevnad av lagkrav och avtalskrav.
- Koordinera externa revisioner samt planera och genomföra interna revisioner.
- Ta fram och vidareutveckla styrdokument, processer och metoder.
- Vara sakkunnig i aktuella verksamhets- och utvecklingsprojekt.
- Stärka säkerhetsmedvetenheten genom rådgivning och utbildningar.
- Stödja riskbedömningar och definiera säkerhetskrav.
- Koordinera ackreditering av IT-system.
- Ansvara för incidenthantering inom informations- och IT-säkerhetsområdet.
- Samverka med kunder, tillsynsmyndigheter och Saabs koncerngemensamma säkerhetsfunktioner.
Kravprofil: kompetens och erfarenhet
Krav
- Relevant utbildning inom informations- och/eller IT-säkerhet.
- Tidigare erfarenhet av att leda informationssäkerhet och/eller IT-säkerhetsarbete i någon form.
- Erfarenhet av arbete med säkerhetsskyddslagstiftningen.
- Kunskap och erfarenhet av ISO 27000-serien.
- Erfarenhet av andra relevanta regelverk/best practices, exempelvis NIS, NIST eller CIS Security Controls.
- God förmåga att uttrycka sig i tal och skrift på svenska och engelska.
- Personliga förmågor som lyfts i annonsen: självständighet, god samarbetsförmåga, lösningsorienterat arbetssätt och förmåga att hantera komplexitet strukturerat.
- Godkänd säkerhetsprövning med registerkontroll (krav kopplat till försvarssekretess).
Meriterande
- Erfarenhet av Microsofts produkter och moderna molnbaserade lösningar.
- Certifieringar inom informations- och/eller IT-säkerhet, såsom CISSP, CISA, CISM, ISMP, ITIL eller motsvarande.
- Teknisk kompetens inom IT-säkerhet.
- Kunskap om dataskyddsarbete (GDPR) och/eller NIS/NIS2.
- Erfarenhet från företag eller myndighet inom totalförsvaret eller samhällsviktig verksamhet.
- Erfarenhet av att planera, leda och genomföra externa och/eller interna revisioner.
Vilken typ av säkerhetsroll är det?
Detta är i grunden en ledande CISO-roll med tydlig tyngdpunkt på informationssäkerhet och IT-säkerhet, där styrning, efterlevnad (lagkrav och avtalskrav), revisioner, incidenthantering och säkerhetskravställning står i centrum. Annonsen signalerar även koppling till säkerhetsskydd och arbete i sammanhang som rör totalförsvar och samhällsviktig verksamhet, bland annat genom krav på säkerhetsprövning och erfarenhet av säkerhetsskyddslagstiftningen.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens fokus kan det vara relevant att konkretisera erfarenheter och resultat inom:
- Hur du byggt, förvaltat eller utvecklat ett systematiskt informationssäkerhets- och IT-säkerhetsarbete (styrning, processer, metoder, styrdokument).
- Arbete med ISO 27000-serien samt hur du omsatt krav i praktiken (t.ex. kontroller, uppföljning, intern styrning).
- Efterlevnad av regelverk och kravbilder (exempelvis säkerhetsskyddslagstiftning, NIS/NIST/CIS) och hur du hanterat avtalskrav.
- Genomförda interna och externa revisioner samt hur du drivit åtgärdsplaner efter revision.
- Incidenthantering: ansvar, samordning, lärdomar och förbättringsåtgärder.
- Riskbedömningar och säkerhetskravställning, inklusive arbete med ackreditering av IT-system.
- Samverkan med kunder, myndigheter/tillsyn och interna intressenter – samt hur du arbetat med utbildning och säkerhetsmedvetenhet.
- Om du har relevant erfarenhet av molntjänster/Microsoftmiljöer eller certifieringar, bör detta framgå tydligt.
Så söker du tjänsten
Ansökan ska enligt annonsen inte skickas via e-post. Kontaktperson är Emil Engström (rekryterande chef), emil.engstrom (@) combitech.com. Sista ansökningsdag framgår inte i annonsunderlaget, men Combitech uppger att urval sker efter sista ansökningsdag.
Sammanfattningsvis är detta en CISO-tjänst med brett ansvar för informations- och IT-säkerhet, tydliga compliance- och revisionsinslag samt koppling till säkerhetsskydd och verksamhet med försvarssekretess.
