Ny tjänst: Enhetschef/CISO till säkerhetsenheten på Havs- och vattenmyndigheten – det här söker arbetsgivaren
Havs- och vattenmyndigheten rekryterar en Enhetschef/CISO till säkerhetsenheten på Havs- och vattenmyndigheten. Tjänsten är placerad i Göteborg och gäller en tillsvidareanställning (provanställning kan komma att tillämpas). Rollen kombinerar ledarskap med ett myndighetsövergripande uppdrag inom säkerhet, där en nybildad säkerhetsenhet arbetar både strategiskt och operativt med bland annat beredskap, risk- och krishantering, kontinuitetsplanering, säkerhetsskydd, informationssäkerhet, IT-säkerhet och dataskydd.
Som enhetschef ingår du i avdelningens ledningsgrupp och rapporterar direkt till säkerhetschefen, som även är avdelningschef för digitalisering och säkerhet.
Ansvar och arbetsuppgifter
Enligt annonsen ska enhetschefen/CISO leda, coacha och utveckla säkerhetsenhetens medarbetare och skapa förutsättningar för att enheten ska kunna leverera på sitt myndighetsövergripande uppdrag. Rollen innebär också att du själv är aktiv i vissa operativa arbetsuppgifter i nära samarbete med säkerhetschef, säkerhetsskyddschef och säkerhetssamordnare.
I rollen ingår ansvar för planering, genomförande och uppföljning av enhetens verksamhet samt personal, budget och arbetsmiljö. Arbetsuppgifterna omfattar bland annat att:
- leda och fördela arbetet på enheten på ett tydligt, strukturerat och lyhört sätt
- engagera, motivera och stödja medarbetarna samt främja deras kompetensutveckling
- genomföra medarbetar- och lönesamtal
- säkerställa ett gott samarbete inom enheten och med övriga delar av myndigheten
- prioritera enhetens resurser och säkerställa kvalitet i verksamhetens leveranser
- bidra till utvecklingen av myndighetens samlade säkerhetsarbete
Kravprofil: kompetens och erfarenhet
Krav
Havs- och vattenmyndigheten anger följande krav i annonsen:
- högskoleutbildning om minst tre år inom IT, informationssäkerhet, juridik eller annat område som bedöms relevant
- minst fem års erfarenhet som chef/ledare i närtid, med ansvar för arbetsfördelning och prestationsuppföljning (gärna inom säkerhetsområdet)
- minst fem års erfarenhet av arbete med informationssäkerhet, IT-säkerhet eller dataskydd på myndighets- eller företagsnivå
- förmåga att prioritera och fördela enhetens resurser utifrån ett myndighetsperspektiv
- erfarenhet av att leda förändringsarbete inom informationssäkerhet, IT-säkerhet eller dataskydd
- mycket god svenska och god engelska i tal och skrift
- svenskt medborgarskap
Annonsen uppger också att säkerhetsprövning genomförs inför anställning i säkerhetsklassad befattning.
Meriterande
Följande erfarenheter och kunskaper lyfts som meriterande:
- erfarenhet av arbete i rollen som CISO
- erfarenhet av ledarskap inom offentlig verksamhet
- erfarenhet av risk- och sårbarhetsanalyser, incidenthantering och kontinuitetsplanering
- kunskap om relevant lagstiftning, exempelvis cybersäkerhetslagen, dataskyddsförordningen (GDPR), säkerhetsskyddslagen och offentlighets- och sekretesslagen (OSL)
- erfarenhet av säkerhetsskydd inom offentlig verksamhet
Vilken typ av säkerhetsroll är det?
Utifrån annonsen är detta en kombinerad chefs- och CISO-roll med tydlig tyngdpunkt på informationssäkerhet, IT-säkerhet och dataskydd, men med ett bredare myndighetsuppdrag. Säkerhetsenheten arbetar även med beredskap, risk- och krishantering, kontinuitetsplanering och säkerhetsskydd, vilket gör att rollen gränsar mot både säkerhetsskydd och beredskaps/krisledningsområdet.
Att befattningen är säkerhetsklassad och att säkerhetsprövning ska genomföras signalerar samtidigt krav på förmåga att hantera skyddsvärden och arbeta i en miljö med höga krav på regelefterlevnad och styrning.
Det här bör kandidater lyfta i ansökan
För att matcha kravbilden i annonsen kan det vara särskilt relevant att tydliggöra:
- konkreta exempel på ledarskap de senaste fem åren, inklusive hur du fördelat arbete, följt upp prestation och drivit kompetensutveckling
- erfarenhet av att driva och förankra förändringsarbete inom informationssäkerhet, IT-säkerhet eller dataskydd
- hur du arbetat med prioritering av resurser och kvalitet i leveranser ur ett verksamhets- eller myndighetsperspektiv
- samverkan med andra funktioner (t.ex. säkerhetschef, säkerhetsskydd, verksamhet, IT) och hur du skapat fungerande arbetssätt över organisatoriska gränser
- om du har meriterande erfarenhet: arbete som CISO, incidenthantering, kontinuitetsplanering samt risk- och sårbarhetsanalyser
- kunskap om och tillämpning av regelverk som GDPR, säkerhetsskyddslagen, OSL och cybersäkerhetslagen (om relevant för din bakgrund)
Annonsen betonar personliga egenskaper som trygghet, lyhördhet, struktur och mod i ledarskapet, samt en tillitsbaserad ledarstil och god kommunikativ förmåga – områden som är värda att exemplifiera med situationer och resultat.
Så söker du tjänsten
Annonsen anger att urval och intervjuer sker löpande under ansökningsperioden. Sista ansökningsdag framgår inte i den information som Säkerhetsvärlden tagit del av. Start är snarast enligt överenskommelse.
Löneintervallet för tjänsten anges till 65 000–73 000 kronor per månad, baserat på skicklighet i förhållande till för tjänsten relevant kompetens.
Sammanfattningsvis är detta en tydligt ledande säkerhetsroll i offentlig sektor där enhetschef/CISO får ansvar för att bygga och utveckla en nybildad säkerhetsenhet med fokus på informationssäkerhet, IT-säkerhet och dataskydd – och samtidigt bidra i myndighetens bredare arbete med beredskap, kontinuitet och säkerhetsskydd.
