Ny tjänst: Fujitsu söker Information Security Manager i Greater Stockholm Metropolitan Area – det här söker arbetsgivaren
Fujitsu söker Information Security Manager i Greater Stockholm Metropolitan Area. Enligt annonsen är det en strategiskt viktig roll med fokus på informationssäkerhet och IT-säkerhet, där även regelefterlevnad, avtalskrav och affärsvärde kopplas samman i komplexa kund- och leveransmiljöer.
Tjänsten är placerad i Stockholm, Sverige, och Fujitsu beskriver ett hybritt arbetssätt med möjlighet att delvis arbeta på distans. Rollen beskrivs som icke-operativ, men kräver stark teknisk förståelse och hög säkerhetsmognad.
Ansvar och arbetsuppgifter
Information Security Manager (ISM) ska fungera som central kontaktpunkt för säkerhetsfrågor i kundengagemang och säkerställa att kundens och organisationens krav, standarder och kontraktuella åtaganden uppfylls. Arbetet sker i nära samverkan med kunder, leveransteam, Service Delivery Management, Security Operations Center (SOC) och andra nyckelfunktioner.
- Vara single point of contact för säkerhet i kundengagemang
- Säkerställa efterlevnad av informationssäkerhetskrav, avtal och interna standarder
- Etablera, förvalta och följa upp ett riskregister för informationssäkerhet
- Leda och delta i säkerhetsforum med kunder samt genomföra säkerhetsgranskningar internt och externt
- Ta fram och presentera månatlig säkerhetsrapportering
- Bidra till och underhålla utvecklingsplaner ur ett säkerhetsperspektiv
- Stödja vid säkerhetsincidenter, utredningar och eskaleringar
- Granska säkerhetsaspekter vid förändringar (Change Assessment)
- Säkerhetsgranska arkitektur- och designdokumentation
- Skapa, förvalta och följa upp leveransspecifika säkerhetshandböcker och planer
- Samarbeta med sälj och identifiera affärsmöjligheter inom säkerhet
Kravprofil: kompetens och erfarenhet
Krav
- Proaktivt, strukturerat och analytiskt arbetssätt samt tydligt ansvarstagande
- Senior nivå: flera års erfarenhet av informationssäkerhetsarbete och flera års erfarenhet av IT-säkerhet, gärna i teknisk roll
- Praktisk och teoretisk kunskap inom ISMS, riskhantering, incidenthantering, arkitekturgranskning och uppföljning av compliance
- Erfarenhet av kundnära arbete i komplexa IT- och operativa miljöer samt förmåga att arbeta självständigt och rådgivande
- Mycket god kommunikativ förmåga på svenska och engelska, i tal och skrift
- Dokumenterad erfarenhet av att leda säkerhetsarbete på kontonivå (account level) eller motsvarande
Meriterande
- Erfarenhet av etablerade ramverk och standarder
- Vana att samarbeta med SOC-team, revisorer och penetrationstestare
- Erfarenhet från managed services eller större outsourcingavtal
- Erfarenhet av Security Protection Act (säkerhetsskydd)
Vilken typ av säkerhetsroll är det?
Rollen är i grunden en informationssäkerhets- och IT-säkerhetsroll med tydlig governance- och complianceinriktning i kundleveranser. Annonsen betonar ansvar för riskregister, uppföljning av krav och avtal, säkerhetsrapportering samt granskning av förändringar och arkitektur.
Samtidigt finns kopplingar till cybersäkerhetsnära arbetssätt genom samverkan med SOC och stöd vid incidenter, utredningar och eskaleringar. Fujitsu anger även säkerhetsskydd (Security Protection Act) som meriterande, vilket kan signalera kundmiljöer där säkerhetsskyddslagstiftning och krav på strukturerat säkerhetsskyddsarbete förekommer.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du arbetat med ISMS i praktiken: styrning, processer, uppföljning och förbättringsarbete
- Hur du byggt och förvaltat riskregister samt arbetat med riskbedömningar och riskbehandling i leverans- eller kundmiljö
- Erfarenhet av incidenthantering: din roll i koordinering, utredning, eskalering och lärdomsåterföring (även om rollen är icke-operativ)
- Konkreta exempel på compliance- och avtalsuppföljning: hur du säkerställt att krav, standarder och överenskommelser efterlevs
- Vana att leda säkerhetsforum, genomföra säkerhetsgranskningar och presentera regelbunden rapportering till kund och interna intressenter
- Arbete med change assessment samt säkerhetsgranskning av arkitektur- och designdokument
- Samverkansförmåga med leveransorganisation, Service Delivery Management och SOC, inklusive kommunikation på svenska och engelska
- Om relevant: erfarenhet av managed services/outsourcing och/eller säkerhetsskydd (säkerhetsskyddslagen)
Så söker du tjänsten
Annonsen anger inte sista ansökningsdag eller detaljer om ansökningsförfarande. För mer information hänvisar Fujitsu till sin webbplats: www.fujitsu.com.
Fujitsu uppger även att kontroller i offentliga register avseende ekonomisk och juridisk status kommer att genomföras för den konsult/anställda som väljs för rollen, och att den som ansöker samtycker till att sådana kontroller görs.
Sammanfattningsvis är detta en senior Information Security Manager-tjänst i Stockholm med hybridupplägg, där tyngdpunkten ligger på styrning, riskhantering och regelefterlevnad i komplexa kundleveranser, med nära samverkan med leveransfunktioner och SOC.
