”`html
Ny tjänst: Sobi – Swedish Orphan Biovitrum AB (publ) söker Director of Information Security Operations & Standards i Stockholms kommun – det här söker arbetsgivaren
Sobi rekryterar en Director of Information Security Operations & Standards med ansvar för att leda och följa upp den tekniska implementeringen av säkerhetskontroller, hantera säkerhetsincidenter och säkerställa efterlevnad av regulatoriska krav. I annonsen lyfts särskilt krav kopplade till NIS 2-direktivet/Svenska cybersäkerhetslagen samt ramverk och riktlinjer som ISO 27001 och NIST 2.0.
Tjänsten är enligt annonsen hybrid och placerad i Stockholm. Rollen rapporterar till Chief Information Security Officer (CISO) och innebär nära samarbete med SOC och IT Security-team.
Ansvar och arbetsuppgifter
Rollen beskrivs som en kombination av standardisering, operativt genomförande och incidentdriven säkerhetsledning. Centrala ansvarsområden enligt annonsen är att:
- definiera och förvalta tekniska och organisatoriska säkerhetsstandarder i linje med branschpraxis och regulatoriska krav
- ansvara för implementering av säkerhetskontroller i system, applikationer och infrastruktur
- samordna incidenthantering, inklusive utredning, begränsning och åtgärd/återställning
- driva sårbarhetsarbete, inklusive sårbarhetsanalyser och program för åtgärd (remediation)
- genomföra rotorsaksanalyser kopplat till incidenter och brister
- underhålla hotunderrättelser samt incident- och hotregister för proaktiv riskhantering
- samverka med SOC och IT Security för effektiv övervakning och responsförmåga
- stödja CISO i riskbedömningar, revisioner och compliance-initiativ
- säkerställa att tredjepartsleverantörer uppfyller organisationens säkerhetsstandarder och avtalskrav
Kravprofil: kompetens och erfarenhet
Krav
- dokumenterad erfarenhet av ledande roller inom informationssäkerhet
- god kunskap om säkerhetsramverk, såsom ISO 27001, NIST och CIS
- förståelse för regulatoriska krav, inklusive NIS 2 och GDPR
- expertis inom incidenthantering, sårbarhetshantering och threat intelligence
- stark kommunikationsförmåga och erfarenhet av att hantera intressenter, inklusive på senior nivå
Meriterande
- erfarenhet från life science eller andra reglerade branscher (anges som “preferably” i annonsen)
Annonsen betonar även ett pragmatiskt och tryggt ledarskap, förmåga att arbeta både strategiskt och operativt samt att kunna kommunicera med både tekniska och icke-tekniska målgrupper.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad mot informationssäkerhet/IT-säkerhet och cybersäkerhet, med tyngd på säkerhetsoperationer: säkerhetskontroller, SOC-nära samverkan, incident response, sårbarhetshantering och hotunderrättelser. Samtidigt framgår att rollen har en tydlig governance- och compliance-dimension genom ansvar för standarder och efterlevnad (bland annat NIS 2 och GDPR) samt stöd i revisioner och riskarbete tillsammans med CISO.
Fokus på tredjepartsåtgärder och avtalskrav indikerar även ett betydande inslag av leverantörs- och tredjepartsriskhantering inom informationssäkerhet.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens kravbild kan kandidater med fördel konkretisera erfarenheter och resultat inom följande:
- hur du etablerat eller förvaltat säkerhetsstandarder (t.ex. ISO 27001/NIST/CIS) och omsatt dem i praktiska kontroller
- incidenthantering: din roll i större incidenter, arbetssätt för containment/remediation och hur rotorsaksanalyser genomförts
- sårbarhetsprocesser: hur du drivit prioritering, åtgärdsplaner och uppföljning med IT och verksamhet
- hur du arbetat med hotunderrättelser och incidentregister för att stärka proaktiv riskhantering
- compliance och revision: exempel på arbete kopplat till NIS 2, GDPR och interna/externa audits
- samarbete med SOC och IT Security: gränssnitt, ansvarsfördelning och hur förmågan att upptäcka och svara på hot förbättrats
- tredjepartssäkerhet: kravställning och uppföljning mot leverantörer utifrån standarder och kontrakt
Annonsen anger att ansökan ska innehålla CV på engelska, vilket talar för att det är relevant att även beskriva arbetserfarenhet och leveranser i en internationell eller koncernliknande kontext.
Så söker du tjänsten
Enligt annonsen sker urvalet löpande och Sobi uppmanar intresserade att skicka in ansökan så snart som möjligt. Ansökan görs genom att klicka på “apply” och bifoga CV på engelska.
Sista ansökningsdatum framgår inte i annonsen.
Sammanfattningsvis är detta en senior informationssäkerhetsroll i Stockholm med fokus på säkerhetsoperationer och standarder, där incidenthantering, sårbarhetsarbete och efterlevnad (bland annat NIS 2 och GDPR) står i centrum.
”`
